Analyste en sécurité informatique

Pomerleau; Montreal (administrative region); Hybrid; CAD 70,000 - 110,000; Full time

Benefits offered by this job

REER collectif – jusqu’à 5 %

Travail hybride

Actionnariat – partenaire

Développement pro

Titre de transport payé

4 semaines de vacances

Job summary

Pomerleau recrute un analyste en sécurité informatique pour protéger les systèmes, réseaux et données. Vous assurerez la supervision proactive, la gestion des incidents, et l’amélioration continue des contrôles de sécurité.

Le rôle collabore avec les équipes TI et cybersécurité pour contrer les menaces et assurer le respect des exigences réglementaires. Travailler dans un environnement en évolution, avec potentiel d’impact direct sur la posture de sécurité.

Qualifications

• Diplôme en informatique, cybersécurité ou domaine connexe.
• Expérience en sécurité informatique, cybersécurité ou opérations de sécurité.
• Bonne compréhension des protocoles de sécurité et des meilleures pratiques.
• Connaissance des technologies EDR, SIEM, Honeypot et Microsoft 365.
• Connaissance des normes ISO 27001, PIPEDA, RGPD et Loi 25.

Responsibilities

• Surveiller l’infrastructure et les plateformes de sécurité pour identifier menaces et incidents.
• Administrer et maintenir les solutions de sécurité et les outils de protection.
• Gérer, documenter et résoudre incidents et demandes de service selon les SLA.
• Réaliser des évaluations de sécurité et participer aux tests de pénétration.
• Contribuer à l’élaboration et à l’amélioration des politiques et procédures de sécurité.
• Documenter configurations et contrôles de sécurité.
• Participer aux exercices de réponse aux incidents et supports lors d’événements majeurs.
• Partager les connaissances et faire évoluer les pratiques de sécurité.
• Effectuer une veille technologique et recommander des améliorations.

Skills

Analyse sécurité

Gestion des incidents

Veille sécurité

Capacité à travailler en équipe

Education

Diplôme en informatique ou cybersécurité

Tools

EDR

SIEM

Honeypot

Microsoft 365

Job description

Description du poste

Prêt·e à bâtir ta carrière? Nous voulons te rencontrer!

Relevant du Gestionnaire Sécurité TI, l'Analyste en sécurité informatique joue un rôle essentiel dans la protection des systèmes, des réseaux et des données de Pomerleau et de ses filiales. Le titulaire contribue au maintien de la disponibilité, de la performance et de la sécurité de l’environnement technologique en assurant une surveillance proactive, la gestion des incidents et l’amélioration continue des contrôles de sécurité.

Ce rôle collabore étroitement avec les équipes TI, Infrastructure et Cybersécurité afin de protéger l’organisation contre les menaces internes et externes, tout en assurant le respect des exigences réglementaires et des meilleures pratiques de l’industrie.

Ce poste offre l’opportunité d’avoir un impact direct sur la posture de sécurité de l’entreprise dans un environnement technologique en constante évolution.

Ce que tu feras

• Surveiller l’infrastructure technologique et les plateformes de sécurité afin d’identifier et traiter les menaces, incidents et enjeux de performance.
• Administrer et maintenir les solutions de sécurité, incluant les systèmes de détection d’intrusion, la gestion des identités et des accès ainsi que les outils de protection des postes et des réseaux.
• Gérer, documenter et résoudre les incidents ainsi que les demandes de service en respectant les niveaux de service établis.
• Effectuer des évaluations de sécurité, participer aux tests de pénétration et contribuer à l’identification des vulnérabilités.
• Collaborer à l’élaboration et à l’amélioration des politiques, procédures et standards de sécurité.
• Documenter les configurations, procédures opérationnelles et contrôles de sécurité.
• Participer aux activités de réponse aux incidents et offrir un soutien lors des événements majeurs, au besoin.
• Partager les connaissances, accompagner les membres de l’équipe et contribuer à l’amélioration continue des pratiques de sécurité.
• Assurer une veille technologique et recommander des améliorations basées sur les nouvelles menaces et technologies.

Ce poste est fait pour toi si tu as

• Diplôme en informatique, cybersécurité ou domaine connexe.
• Expérience en sécurité informatique, cybersécurité ou opérations de sécurité.
• Bonne compréhension des protocoles de sécurité, des outils de cybersécurité et des meilleures pratiques de l’industrie.
• Connaissance des technologies EDR, SIEM, Honeypot et Microsoft 365.
• Connaissance des normes et cadres réglementaires tels que ISO 27001, PIPEDA, RGPD et Loi 25.
• Excellentes aptitudes en analyse, résolution de problèmes et gestion des priorités.
• Capacité à travailler efficacement de façon autonome et en équipe dans un environnement dynamique.
• Rigueur, autonomie, sens de l’organisation et souci du détail.
• Excellentes compétences en communication et capacité à vulgariser des concepts techniques.
• Admissibilité à obtenir une cote de sécurité du gouvernement du Canada de niveau Secret.

Atouts

• Expérience avec les environnements infonuagiques (Azure, AWS ou GCP).
• Connaissance des meilleures pratiques ITIL.
• Certifications en sécurité (CISSP, CISM, CEH, Security+, etc.).
• Disponibilité pour des déplacements occasionnels au Canada et aux États-Unis.

Avantages

• REER collectif – jusqu’à 5 % de contribution de l’employeur
• Travail hybride – flexibilité pour les postes corporatifs
• Actionnariat – deviens partenaire de notre succès
• Développement pro – on t’aide à avancer
• Titre de transport payé – viens au travail sans frais
• Minimum de 4 semaines de vacances dès ton arrivée

Pour une sixième année consécutive, Pomerleau a été nommée l’un des 100 Meilleurs Employeurs au Canada.

Pomerleau est un leader de la construction au Canada, reconnu pour livrer des projets complexes partout au pays. Nous offrons un environnement de travail où le respect, le soutien et le développement de chacun sont au cœur de nos priorités. Notre culture repose sur la collaboration, la confiance et un engagement commun vers l’excellence.