Security & Compliance Analyst | Analyste en sécurité et conformité

Jesta I.S.; Montreal; Hybrid; CAD 90,000 - 120,000; Full time

Benefits offered by this job

Hybride – 2 jours/semaine au bureau de

Assurance maladie

Assurance dentaire

Assurance invalidité et vie

Formation professionnelle et subvent.

Remboursement abonnement salle de gym

Activités d’entreprise et programme de

Job summary

Jesta I.S. est à la recherche d’un analyste sécurité et conformité basé à Montréal pour coordonner les audits SOC 1 et SOC 2 et soutenir les activités de sécurité quotidiennes.

Le poste travaille en mode hybride et collabore avec les équipes TI, DevOps et Infrastructure pour assurer l’alignement sur ISO 27001:2022 et la gestion des vulnérabilités avec des outils IA/IA-assisted security.

Qualifications

• Expérience démontrée en audits SOC 1 et SOC 2 et gestion de preuves d’audit.
• Maîtrise des contrôles et du cadre ISO 27001:2022.
• Compétences en surveillance SIEM/XDR et réponse aux incidents.
• Communication efficace en français et en anglais, à l’oral et à l’écrit.

Responsibilities

• Agir comme personne-ressource entre les équipes et les auditeurs externes pour les audits SOC 1 et SOC 2.
• Collecter et organiser les preuves de contrôle et documenter les échanges d’audit.
• Collaborer avec les équipes infra et Soutien pour maintenir les contrôles de sécurité et suivre les échéanciers.
• Analyser les journaux et alertes de sécurité dans le SIEM/XDR et soutenir les réponses aux incidents.

Skills

Audits SOC 1/SOC 2

Gestion des risques

Conformité sécurité

Communication bilingue (FR/EN)

Education

Diplôme TI / cybersécurité ou équivalent

Tools

Azure

AWS

OCI

Microsoft Defender XDR

Microsoft Sentinel

Entra ID MFA/CA

Job description

À propos du poste

L’analyste en sécurité et conformité contribue à assurer la sécurité de Jesta I.S. et sa préparation aux audits pour ses client·e·s. Le poste coordonne les audits SOC 1 et SOC 2 avec les auditeur·rice·s externes et soutient la gestion des vulnérabilités, les tests d’intrusion, l’alignement sur ISO 27001:2022 et les opérations de sécurité quotidiennes, à l’aide d’outils assistés par l’IA comme Microsoft Copilot et Microsoft Security Copilot. Il se situe au sein des Opérations, relève de la direction des TI, travaille avec les équipes TI, DevOps, Soutien et Infrastructure, et est basé à Montréal (Québec), en mode de travail hybride.

Environnement technologique

• Architecture : serveurs Windows et Linux sur site, postes de travail et équipements réseau; Microsoft Azure (VM, conteneurs, PaaS); AWS (EC2, Lambda et autres services gérés); instances de calcul Oracle Cloud Infrastructure (OCI) alignées sur les bases de référence de sécurité d’OCI.
• Intégrations : Cisco AMP, Cisco Umbrella, Microsoft Defender for Endpoint (EDR), Microsoft Defender XDR, Microsoft Defender for Cloud (Azure), AWS Security Hub / GuardDuty, Oracle Cloud Guard, Microsoft Entra ID (MFA, accès conditionnel), et Microsoft Sentinel ou un SIEM équivalent.
• Processus : audits SOC 1 et SOC 2, ISO 27001:2022, gestion des correctifs, gestion des vulnérabilités et tests d’intrusion, documentés dans SharePoint, Microsoft Teams et Outlook.
• IA : Microsoft Copilot ou des outils d’IA approuvés équivalents; outils de sécurité assistés par l’IA, comme Microsoft Security Copilot ou un outil équivalent.

Responsabilités

• Agir à titre de personne-ressource principale entre les équipes internes et les auditeur·rice·s externes pour les audits SOC 1 et SOC 2, et suivre les réponses des responsables des contrôles et les échéanciers d’audit.
• Recueillir, valider et organiser les preuves de contrôle, et tenir la documentation d’audit à jour et facile à repérer.
• Collaborer avec les équipes d’infrastructure et de soutien pour mettre en œuvre et maintenir les contrôles de sécurité, et suivre la conformité, les exceptions et les échéanciers de correction.
• Surveiller les alertes de sécurité, analyser les journaux et mener des enquêtes dans le SIEM/XDR; trier les incidents, détecter les menaces et soutenir la réponse aux incidents critiques de cybersécurité (CIRT/P1).
• Coordonner la gestion des correctifs dans les environnements sur site et infonuagiques.
• Rechercher les vulnérabilités par balayage et analyser les avis de sécurité (CISA, Microsoft); prioriser selon le risque, suivre la correction et valider les correctifs dans les environnements sur site et infonuagiques.
• Planifier et coordonner les tests d’intrusion internes et externes (portée, calendrier, objectifs); suivre les constats jusqu’à leur fermeture, valider les corrections, et tenir à jour les rapports, les preuves et la documentation de suivi.
• Analyser la télémétrie des outils de terminaux, de réseau et natifs du nuage; recommander des actions et ajuster les détections pour réduire les faux positifs.
• Travailler avec les équipes TI, DevOps et infonuagiques sur la configuration, la couverture et les flux de réponse.
• Automatiser des tâches pour réduire les interruptions de service et améliorer la constance des déploiements.
• Soutenir les initiatives de sécurité, les évaluations des risques, les tests de contrôles, l’alignement sur ISO 27001:2022 et l’amélioration continue du programme de sécurité et de conformité.
• Utiliser Microsoft Copilot et les outils de sécurité assistés par l’IA pour l’analyse, la rédaction, la documentation, l’analyse des journaux, l’enquête sur les incidents, le renseignement sur les menaces, l’analyse des vulnérabilités et la production de rapports de sécurité; valider les résultats générés par l’IA avant d’agir.
• Assumer la responsabilité des programmes de conformité SOC 1 et SOC 2, y compris la planification de la préparation et l’amélioration continue des contrôles, et diriger la coordination des audits à l’échelle de l’organisation à titre de personne-ressource principale pour les auditeur·rice·s externes.
• Diriger la stratégie de tests d’intrusion, la validation des corrections et la production de rapports à la direction.
• Encadrer les analystes juniors et conseiller les équipes interfonctionnelles sur les bonnes pratiques de sécurité et de conformité.
• Contribuer à la gouvernance de la sécurité, à l’alignement sur les cadres (ISO 27001, NIST, CIS) et à la réduction des risques à long terme.

Indispensable

• 2 ans et plus d’expérience pertinente en sécurité et conformité, y compris la participation à des audits SOC 1 / SOC 2 dans une entreprise de technologie ou de logiciels et une expérience pratique des opérations de sécurité (6 ans et plus pour le niveau sénior).
• Bonne maîtrise des contrôles internes, de la gestion des risques et des processus d’audit.
• Connaissance pratique d’ISO 27001:2022, y compris le SMSI, les évaluations des risques de sécurité, la mise en œuvre des contrôles, les preuves d’audit et l’amélioration continue.
• Expérience de la coordination de tests d’intrusion et du suivi des corrections.
• Expérience pratique des enquêtes SOC/sécurité (surveillance des alertes, analyse des journaux, triage des incidents) et de la gestion des vulnérabilités.
• Connaissance des outils de protection des terminaux et de sécurité réseau.
• Connaissance pratique de Microsoft Defender XDR, de la surveillance de sécurité d’Entra ID, de MFA, de l’accès conditionnel et d’une plateforme SIEM comme Microsoft Sentinel (ou équivalent).
• Maîtrise de Microsoft Copilot ou d’outils d’IA approuvés équivalents, y compris l’utilisation responsable d’outils de sécurité assistés par l’IA comme Microsoft Security Copilot ou équivalent (expérience d’un produit précis non requise).
• Collaboration éprouvée avec les équipes TI, DevOps et Soutien.
• Communication bilingue en anglais et en français.
• Diplôme collégial ou universitaire en TI, en cybersécurité ou dans un domaine connexe, ou expérience équivalente.

Atouts

• Connaissance des cadres NIST et CIS.
• Expérience de coordination en gestion de projet.
• Familiarité avec les services de sécurité et l’automatisation d’Azure, d’AWS et d’OCI.
• Expérience de base en automatisation de la sécurité, KQL, PowerShell, Power Automate ou technologies équivalentes.
• Certifications en sécurité ou en conformité (par exemple, Security+, CISA, CISSP).

Votre façon de travailler

• Gérer de façon autonome les audits, les contrôles et les tâches opérationnelles.
• Assumer la responsabilité des résultats de conformité et du suivi des corrections.
• Travailler avec les équipes TI, DevOps, Soutien et Infrastructure.
• Communiquer avec les auditeur·rice·s et les parties prenantes internes.
• Rester organisé·e et tenir une documentation claire.
• Cerner et atténuer les risques, et prendre des décisions de sécurité fondées sur les données.
• S’adapter aux nouvelles technologies, valider l’exactitude et la pertinence en matière de conformité des résultats générés par l’IA, et continuer d’améliorer les processus.
• Anticiper les risques et favoriser des améliorations durables en matière de conformité et de sécurité.
• Rehausser la maturité de l’organisation en matière de sécurité.
• Intégrer des approches automatisées et fondées sur l’IA pour renforcer les opérations de sécurité.
• Travail hybride (minimum de 2 jours par semaine au bureau de Montréal) et horaire flexible
• Assurances maladie, dentaire, invalidité et vie
• Plateformes de formation, subvention pour les frais de développement de carrière, et plus encore
• Remboursement de l’abonnement à un centre de conditionnement physique
• Activités d’entreprise et programme de recommandation

Nous remercions toutes les personnes qui ont posé leur candidature; seules les personnes retenues seront contactées.