Analyste en cybersécurité intermédiaire à Montréal : revues de configuration, suivi des contrôles, soutien aux évaluations et aux audits, en équipe.
Vous participez aux mandats d'évaluation, de conformité et d'implémentation de nos clients, aux côtés d'analystes séniors. Le poste convient à une personne qui a déjà les mains dans les systèmes et veut élargir sa pratique vers la stratégie et la conformité.
Ce que vous ferez
- Réaliser des revues de configuration et de sécurité : Microsoft 365, Azure, postes de travail, serveurs, réseau.
- Suivre l'efficacité des contrôles de sécurité (EDR, DLP, gestion des vulnérabilités et des correctifs) et documenter les écarts.
- Contribuer aux évaluations de posture et aux audits internes : collecte de preuves, entrevues, rédaction des constats.
- Participer à la mise en œuvre de solutions de sécurité chez les clients et à leur documentation.
- Soutenir les processus de gestion des risques et de réponse aux incidents.
- Rédiger des procédures et des instructions alignées sur ISO 27001, NIST et les exigences des clients.
- Assurer une veille sur les vulnérabilités et les menaces pertinentes pour nos clients.
Ce que nous attendons
- Environ cinq ans en technologies de l'information, dont au moins trois en cybersécurité.
- Bonne connaissance des systèmes Windows et Linux, des réseaux et de la gestion des identités et des accès.
- Pratique de l'infonuagique Microsoft (Microsoft 365, Entra ID, Azure).
- Familiarité avec au moins un référentiel : ISO 27001, NIST CSF, PCI DSS ou CIS.
- Français et anglais fonctionnels, à l'écrit comme à l'oral.
- Certification Security+, SSCP, CySA+ ou équivalente, ou certification avancée en préparation.
Ce qui fait la différence
Rigueur dans la documentation, curiosité technique, capacité à expliquer un constat à un interlocuteur non technique, et envie de progresser vers des mandats complets.
#J-18808-Ljbffr
