Ce poste est-il technique ou organisationnel ?

Les deux, et c'est ce qui le distingue. Vous évaluez des environnements techniques (systèmes, réseaux, identités, infonuagique) et vous traduisez ce que vous trouvez en politiques, en procédures et en priorités que la direction du client peut décider. Une semaine typique alterne entre une revue de configuration Microsoft 365 et la rédaction d'une feuille de route alignée sur ISO 27001.

Quelle expérience attendez-vous vraiment ?

Une quinzaine d'années en technologies de l'information, dont au moins huit en cybersécurité, avec une pratique réelle des audits de sécurité et de l'analyse de risques. Une certification CISSP, CISM ou CISA, ou l'équivalent, est attendue. Nous regardons d'abord ce que vous avez livré chez des clients, pas la liste de vos outils.

Par l'offre LinkedIn, où votre candidature nous parvient directement, ou par le formulaire de contact du site en indiquant le titre du poste. Dans les deux cas, un lien vers votre profil ou votre CV suffit pour commencer ; nous vous répondons pour convenir d'un premier appel de trente minutes.

Cybersécurité · Montréal

Analyste en cybersécurité sénior

Analyste en cybersécurité sénior à Montréal : évaluer la posture des clients, déployer les stratégies de sécurité, soutenir la conformité ISO 27001 et NIST.

Équipe: Services de cybersécurité
Lieu: Montréal, Québec · Hybride
Type: Temps plein
Publié le: 2026-09-20
Langues: Français · Anglais

Vous accompagnez nos clients dans l'amélioration de leur posture de sécurité et de leur conformité réglementaire, dans des secteurs variés. Le poste couvre l'évaluation, la stratégie, le déploiement et le suivi : vous voyez vos recommandations se réaliser.

Ce que vous ferez

Évaluer l'environnement de sécurité des clients : technologies, processus et organisation.
Définir et mettre en œuvre des stratégies de cybersécurité adaptées à chaque contexte.
Améliorer les politiques et les procédures en les alignant sur des référentiels comme ISO 27001, NIST, PCI DSS et OWASP.
Surveiller l'efficacité des contrôles de sécurité (EDR, DLP, antivirus) et proposer les ajustements nécessaires.
Soutenir les processus de gestion des risques et de réponse aux incidents.
Mener des revues opérationnelles et des audits internes.
Déployer des solutions de sécurité et des outils d'analyse.
Maintenir une veille technologique et réglementaire.
Collaborer au quotidien avec les équipes TI des clients.

Ce que nous attendons

Quinze ans d'expérience en technologies de l'information, dont au moins huit en cybersécurité, sur les volets technique et organisationnel.
Diplôme d'ingénieur ou maîtrise spécialisée en cybersécurité.
Connaissance avancée des systèmes Windows et Linux.
Expertise avancée en sécurité : réseaux, gestion des identités et des accès, vulnérabilités.
Maîtrise avancée de l'infonuagique, en particulier Microsoft 365 et Azure.
Expérience avec des solutions comme SentinelOne, Fortinet et ManageEngine.
Expérience en conformité réglementaire : ISO, RGPD, NIST.
Français et anglais courants, à l'écrit comme à l'oral.
Certification CISSP, CISM, CISA ou équivalente.
Expertise en audit de sécurité et en analyse de risques.

Ce qui fait la différence

Écoute et compréhension des besoins du client ; communication, analyse, capacité d'adaptation et qualité de rédaction ; autonomie, rigueur et sens du service.

Postuler : Analyste en cybersécurité sénior

Indiquez le titre du poste dans votre message et joignez un lien vers votre profil ou votre CV.

Postuler sur LinkedIn ↗Postuler par le formulaire de contact

Questions fréquentes

Ce poste est-il technique ou organisationnel ?: Les deux, et c'est ce qui le distingue. Vous évaluez des environnements techniques (systèmes, réseaux, identités, infonuagique) et vous traduisez ce que vous trouvez en politiques, en procédures et en priorités que la direction du client peut décider. Une semaine typique alterne entre une revue de configuration Microsoft 365 et la rédaction d'une feuille de route alignée sur ISO 27001.
Quelle expérience attendez-vous vraiment ?: Une quinzaine d'années en technologies de l'information, dont au moins huit en cybersécurité, avec une pratique réelle des audits de sécurité et de l'analyse de risques. Une certification CISSP, CISM ou CISA, ou l'équivalent, est attendue. Nous regardons d'abord ce que vous avez livré chez des clients, pas la liste de vos outils.
Comment postuler ?: Par l'offre LinkedIn, où votre candidature nous parvient directement, ou par le formulaire de contact du site en indiquant le titre du poste. Dans les deux cas, un lien vers votre profil ou votre CV suffit pour commencer ; nous vous répondons pour convenir d'un premier appel de trente minutes.