Analyste en sécurité

CA003 WEPOINT Canada Innovation; Montreal; Remote; CAD 90,000 - 130,000; Full time

Benefits offered by this job

3 weeks vacation

Comprehensive group insurance

RRSP contribution

Full remote work flexibility

Job summary

Wepoint Canada Innovation seeks an experienced information security professional to support governance, risk, and compliance across DSN/VIM/VNA assets. The role focuses on identifying security risks, evaluating controls, and driving corrective actions in collaboration with multidisciplinary teams.

You will contribute to security assessments, develop actionable recommendations, and help maintain alignment with regulatory requirements while supporting cloud and on‑prem environments.

Qualifications

• Bachelor’s degree in computer science, cybersecurity or related field.
• 5+ years IT experience, at least 3 in information security or cyberssecurity.
• Experience in security risk analysis, compliance, controls evaluation and recommendations.
• Experience evaluating security solutions and providing actionable guidance.

Responsibilities

• Assist DSN and VIM/VNA asset teams with information security directions and best practices.
• Analyze security needs, solutions, changes and risks from an information security perspective.
• Identify and assess security risks and propose appropriate mitigations.
• Review security controls and ensure alignment with applicable requirements.
• Contribute to risk analyses, security advisories, recommendations and remediation plans.
• Monitor implementation of security measures and corrective actions.
• Document security gaps and support corrective actions for teams.
• Draft security opinions, recommendations and executive summaries.

Skills

Security analysis

Risk assessment

Information security

Stakeholder collaboration

Compliance

Education

Bachelor's degree in CS/cybersecurity

Tools

ISO 27001

NIST

CIS Controls

Job description

Company Description

Wepoint is the architect of major transformations for businesses and public sector organizations. We support our clients from strategy through technological implementation, always striving to think beyond the obvious and to act within the framework of Economic, Social, Environmental, and Technological Responsibility (RESET). Our goal is to create new ways of working, new economic models, and smarter environments. In nearly 20 years, we have become one of the key players in digital transformation, employing 3,500 people across Europe, Tunisia, North America, and the Asia-Pacific region.

What We Are Looking For

COURAGE – AUTHENTICITY – OPENNESS – COMMITMENT – ELEGANCE. Do these words resonate with you? They are our company values. At Wepoint, we are looking for committed talents who are ready to share their expertise within open and collaborative teams, and who are not afraid to take initiative. We also value people who are able to challenge themselves and continuously improve. At the heart of relationships at Wepoint are authenticity and the constant pursuit of excellence for our clients — this is what we expect from our future colleagues.

Afin de soutenir la gouvernance de la sécurité de l’information et d’assurer le respect des orientations et exigences de sécurité applicables aux actifs informationnels, la Direction générale de la sécurité de l’information et de la cybersécurité (DGSIC) souhaite retenir les services d’un analyste en sécurité de l’information. La ressource sera principalement dédiée à l’accompagnement et au suivi de la sécurité des actifs DSN et VIM/VNA. Elle(Il) contribuera à l’identification et à l’analyse des enjeux et risques de sécurité, à l’évaluation de la conformité des solutions et des mesures de protection mises en place ainsi qu’au suivi des recommandations et mesures correctives.

Responsabilités

• Accompagner les équipes responsables des actifs DSN et VIM/VNA dans l’application des orientations, exigences et bonnes pratiques de sécurité de l’information;
• Analyser les besoins, solutions, changements et enjeux sous l’angle de la sécurité de l’information;
• Participer à l’identification et à l’évaluation des risques de sécurité et proposer des mesures de mitigation appropriées;
• Analyser les mesures et contrôles de sécurité prévus ou en place et évaluer leur adéquation avec les exigences applicables;
• Contribuer à la réalisation et au suivi des analyses de risques, avis de sécurité, recommandations et plans de traitement;
• Assurer le suivi de la mise en œuvre des mesures de sécurité et des mesures correctives identifiées;
• Documenter les écarts de sécurité et soutenir les équipes dans l’élaboration des actions correctives;
• Rédiger des avis, recommandations, analyses et sommaires exécutifs en matière de sécurité de l’information;
• Participer aux rencontres et ateliers de travail avec les équipes de projet, les responsables des actifs et les différents intervenants concernés;
• Collaborer avec les architectes, experts en cybersécurité et autres parties prenantes de la DGSIC afin d’assurer la cohérence des interventions de sécurité.

Qualifications

• Détenir un diplôme universitaire de premier cycle en informatique, en cybersécurité, en sécurité de l’information ou dans une discipline connexe;
• Posséder au moins cinq (10) années d’expérience dans le domaine des technologies de l’information, dont au moins trois (5) années en sécurité de l’information ou en cybersécurité;
• Posséder une expérience pertinente en analyse de risques de sécurité, analyse de conformité, définition ou évaluation de contrôles de sécurité et formulation de recommandations;
• Avoir participé à des mandats impliquant l’analyse de solutions technologiques ou applicatives sous l’angle de la sécurité de l’information;
• Démontrer une bonne connaissance des principaux domaines de sécurité, notamment la gestion des identités et des accès, la protection des données, la journalisation et la traçabilité, la gestion des vulnérabilités, la sécurité des infrastructures et la sécurité infonuagique;
• Démontrer une connaissance de cadres, normes ou bonnes pratiques reconnues en sécurité de l’information, notamment ISO/IEC 27001, ISO/IEC 27002, NIST ou CIS Controls;
• Posséder une expérience de travail au sein d’équipes multidisciplinaires et être capable d’interagir avec des intervenants techniques, des architectes, des gestionnaires et des responsables de systèmes;
• Démontrer une capacité à analyser des enjeux complexes, documenter les risques et formuler des recommandations claires et adaptées aux décideurs.

Atouts

• Expérience dans le réseau de la santé et des services sociaux québécois ou dans une organisation publique d’envergure comparable;
• Connaissance du cadre législatif, réglementaire et normatif québécois applicable à la sécurité et à la protection des renseignements;
• Expérience avec des systèmes critiques ou contenant des renseignements de santé;
• Expérience en sécurité infonuagique et dans l’évaluation de solutions SaaS, PaaS ou IaaS;
• Une certification reconnue en sécurité de l’information, par exemple CISSP, CISM, CISA.

Wepoint Benefits

• Minimum of 3 weeks of vacation starting from the first year;
• Comprehensive group insurance with a generous employer contribution;
• Employer contribution to a group RRSP;
• Full remote work flexibility: Hybrid, Remote, or On-site;
• A warm, bright, and welcoming office offering fresh fruit, coffee, beverages, occasional meals, etc.;
• Annual IT equipment budget;
• A balanced work environment with flexible working hours;
• Career development: training and certifications, online or in-person learning, Wepoint Academy, etc.;
• An international community of experts ready to share their knowledge;
• A company culture focused on individuals’ needs and their belonging to a strong community.

#tech&security

Permis CNESST

Permis CNESST : AP-2504754, AP-2504755, AR-2504756

As an architect of major transformations for companies and public sector players, Onepoint is building a direction and outlining future prospects in an uncertain world, by putting technological innovation at the service of its customers' and society's progress.