Analyste d'affaires — Cybersécurité in Montréal

Tâches et responsabilités

• Construire la feuille de route PDD 2027-2029 autour des piliers de la cryptographie, de la prévention des pertes de données (DLP), de la cryptographie post-quantique et de l’agilité cryptographique ainsi que de la sécurité de l’intelligence artificielle (CYBAI);
• Recueillir et formaliser les besoins d’affaires et les exigences fonctionnelles liés à la transition post-quantique et à l’agilité cryptographique, tout en assurant l’arrimage entre les normes et les contrôles;
• Documenter les processus d’affaires et les cas d’utilisation touchés par les changements cryptographiques, en collaboration avec les parties prenantes techniques;
• Structurer l’information nécessaire à l’évaluation des risques quantiques et à la priorisation des initiatives de migration;
• Coordonner les initiatives de transformation, documenter les scénarios de migration, assurer le suivi des exigences et faciliter la collaboration entre les parties prenantes;
• Soutenir la définition des exigences et la documentation des processus liés à la prévention des pertes de données et à la sécurité de l’intelligence artificielle;
• Contribuer à l’évaluation de la maturité des contrôles 2026 de façon transversale pour les quatre piliers;
• Produire les livrables liés à la gestion de la demande et à l’évaluation budgétaire 2027;
• Faciliter la coordination des différentes parties prenantes impliquées dans les initiatives.

Profil recherché

• Détenir une expérience confirmée en analyse d’affaires, notamment en élicitation et en formalisation des exigences ainsi qu’en documentation de processus et de cas d’utilisation;
• Posséder une bonne compréhension des enjeux de cybersécurité, de protection des données et de conformité;
• Avoir de l’expérience dans l’accompagnement de transformations technologiques et de projets de modernisation TI, idéalement en cybersécurité;
• Démontrer une aptitude à coordonner plusieurs parties prenantes et à produire des livrables structurés dans des échéanciers serrés;
• Savoir exploiter des outils d’intelligence artificielle générative, notamment GitHub Copilot et les assistants de rédaction, afin d’accélérer la documentation, la synthèse et la structuration des exigences;
• Connaître les domaines de la sécurité ou de la protection des données (un atout);
• Posséder une exposition à la cryptographie, à l’infrastructure à clés publiques (PKI) ou à la gestion du cycle de vie des certificats (un atout);
• Avoir une exposition à la prévention des pertes de données (DLP) ou à la sécurité de l’intelligence artificielle (un atout);
• Connaître les référentiels réglementaires applicables, notamment OSFI B-13, E-21 et E-23 ainsi que la Loi 25 (un atout);
• Maîtriser la méthodologie de travail SAFe ainsi que Jira et Confluence (un atout).