Cybersécurité · Montréal Analyste en cybersécurité sénior →

Sentrix Inc.; Montreal; On-site; CAD 85,000 - 110,000; Full time

Job summary

Sentrix Inc. à Montréal recherche un analyste sénior en cybersécurité pour évaluer la posture des clients, déployer les stratégies de sécurité et soutenir la conformité ISO 27001 et NIST.

Vous accompagnerez nos clients dans l'amélioration de leur posture de sécurité et de leur conformité, couvrant évaluation, stratégie, déploiement et suivi, avec une vue technique et organisationnelle.

Qualifications

• 15 ans d'expérience en technologies de l'information, dont au moins huit en cybersécurité.

Responsibilities

• Évaluer lEnvironment de sécurité des clients: technologies, processus et organisation.
• Définir et mettre en œuvre des stratégies de cybersécurité adaptées à chaque contexte.
• Améliorer les politiques et procédures en les alignant sur ISO 27001, NIST, PCI DSS et OWASP.
• Surveiller l'efficacité des contrôles de sécurité et proposer des ajustements.
• Soutenir les processus de gestion des risques et de réponse aux incidents.
• Mener des revues opérationnelles et des audits internes.
• Déployer des solutions de sécurité et des outils d'analyse.
• Maintenir une veille technologique et réglementaire.
• Collaborer au quotidien avec les équipes TI des clients.

Skills

Cybersécurité

Gestion des risques

Audit de sécurité

Conformité ISO 27001

Conformité RGPD

Gestion des accès

OC/NIST

Education

Diplôme d'ingénieur ou maîtrise en cybersécurité

Tools

SentinelOne

Fortinet

ManageEngine

Microsoft 365

Azure

Job description

Analyste en cybersécurité sénior à Montréal : évaluer la posture des clients, déployer les stratégies de sécurité, soutenir la conformité ISO 27001 et NIST.

Vous accompagnez nos clients dans l'amélioration de leur posture de sécurité et de leur conformité réglementaire, dans des secteurs variés. Le poste couvre l'évaluation, la stratégie, le déploiement et le suivi : vous voyez vos recommandations se réaliser.

Ce que vous ferez

• Évaluer l'environnement de sécurité des clients : technologies, processus et organisation.
• Définir et mettre en œuvre des stratégies de cybersécurité adaptées à chaque contexte.
• Améliorer les politiques et les procédures en les alignant sur des référentiels comme ISO 27001, NIST, PCI DSS et OWASP.
• Surveiller l'efficacité des contrôles de sécurité (EDR, DLP, antivirus) et proposer les ajustements nécessaires.
• Soutenir les processus de gestion des risques et de réponse aux incidents.
• Mener des revues opérationnelles et des audits internes.
• Déployer des solutions de sécurité et des outils d'analyse.
• Maintenir une veille technologique et réglementaire.
• Collaborer au quotidien avec les équipes TI des clients.

Ce que nous attendons

• Quinze ans d'expérience en technologies de l'information, dont au moins huit en cybersécurité, sur les volets technique et organisationnel.
• Diplôme d'ingénieur ou maîtrise spécialisée en cybersécurité.
• Connaissance avancée des systèmes Windows et Linux.
• Expertise avancée en sécurité : réseaux, gestion des identités et des accès, vulnérabilités.
• Maîtrise avancée de l'infonuagique, en particulier Microsoft 365 et Azure.
• Expérience avec des solutions comme SentinelOne, Fortinet et ManageEngine.
• Expérience en conformité réglementaire : ISO, RGPD, NIST.
• Français et anglais courants, à l'écrit comme à l'oral.
• Certification CISSP, CISM, CISA ou équivalente.
• Expertise en audit de sécurité et en analyse de risques.

Ce qui fait la différence

Écoute et compréhension des besoins du client ; communication, analyse, capacité d'adaptation et qualité de rédaction ; autonomie, rigueur et sens du service.