Analyste cybersécurité

Montreal

Offre publiée le 2025-08-03

LARGIER CONSEILS

Nous recherchons pour notre client un ou une

analyste en cybersécurité

sur Montréal en mode hybride (2 jours par semaine au bureau). Poste permanent.

Description du poste

Vous assurez la sécurité de nos systèmes informatiques et physiques en veillant à la conformité (CIS, NIST), à la gestion des accès, des certificats et des outils de protection (EDR / XDR, MFA).

Vous surveillez les environnements AD, Azure et 365, collaborez aux audits, aux réponses aux incidents et à la documentation.

Vous contribuez également aux politiques IAM et accompagnez les transitions TI lors d’acquisitions ou de migrations.

VOS RESPONSABILITÉS

  • Participer aux évaluations de sécurité basées sur les cadres CIS / NIST et collaborer aux audits internes / externe pour assurer la conformité.
  • Surveiller les contrôles de sécurité, effectuer des vérifications régulières et gérer les outils SIEM, IDS / IPS et de détection des menaces.
  • Assurer la protection des environnements Active Directory, Azure et 365 avec l’équipe infrastructure TI.
  • Gérer les solutions EDR / XDR, antivirus, MFA et assurer la sécurité des serveurs, bases de données et composants TI.
  • Gérer les accès privilégiés, les autorisations et le cycle de vie des certificats de sécurité selon les normes en place.
  • Contribuer à l’élaboration des politiques de sécurité (IAM), à la gouvernance TI et à la mise à jour de la documentation.
  • Collaborer à la gestion des systèmes de sécurité physique (caméras, accès aux bâtiments).
  • Soutenir les réponses aux incidents de sécurité, les campagnes de sensibilisation et les projets de migration ou d’acquisition.

Profil

  • Bilingue , mode hybride (2 jrs par semaine au bureau)
  • Baccalauréat en informatique, sécurité de l'information ou un domaine connexe.
  • Plus de 5 ans en cybersécurité avec expertise en gouvernance, gestion des risques, conformité et cadres de contrôle (NIST, CIS, PCI DSS).
  • Utilisation de solutions telles que Microsoft Defender (MDE, XDR), Office 365 Security (MDO), Tenable, Sentinel, LOG360, ManageEngine.
  • Bonne compréhension des réseaux IP, protocoles Internet, systèmes Windows / Linux, infrastructures IaaS / SaaS et Active Directory / Azure AD.
  • Expérience en gestion des accès, surveillance, sécurité réseau (Fortinet, Cisco), et administration des systèmes (mises à jour, correctifs).
  • Certifications en sécurité (CISSP, CISM, Security+ ou équivalent) et connaissance des normes ISO 27001, CIS, NIST (atouts).
  • Informations contractuelles

  • Assurances collectives (médicales, dentaires, invalidité courte / longue durée, vie) – 60 % des primes payées
  • Régime d’épargne-retraite généreux
  • Accès gratuit à la télémédecine
  • Programme d’aide aux employés et à leur famille (PAEF)
  • 12 jours fériés par année
  • Aide aux études pour les enfants des employé
  • Programme de développement professionnel
  • Gym sur place, services de kinésiologiee
  • Stationnement gratuit
  • Bureaux lumineux et modernes