Analyste en cybersécurité

BCF Avocats d'affaires | Business Law • Montreal, QC

6d • Hybrid

About The Position

Relevant du Directeur de la sécurité de l'information et des systèmes, l'Analyste en cybersécurité est responsable de la conception et de l'évolution de l'architecture de sécurité de l'organisation dans des environnements hybrides et cloud. Le rôle combine un leadership architectural avec une expertise technique approfondie couvrant la stratégie Zero Trust, la gouvernance des identités, la sécurité cloud et la conformité. Le titulaire agit comme expert de référence (SME) et conseille les équipes techniques et les parties prenantes sur les décisions d'architecture, le choix des solutions et la gestion des risques. Votre rôle en tant qu’Analyste en cybersécurité fera la différence au sein de l’équipe!

Requirements

• Diplôme en cybersécurité ou dans un domaine connexe
• 2 à 5 ans d’expérience pertinente
• Intérêt marqué ou expérience en opérations de sécurité (SOC) et en gestion des vulnérabilités
• Bonne connaissance des environnements Azure et Microsoft 365
• Maîtrise ou aisance avec des outils comme Defender, Fortinet, Darktrace ou équivalents
• Bases en réseautique et en sécurité des infrastructures
• Maîtrise du français
• Niveau d’anglais avancé, requis pour collaborer avec des équipes, partenaires et outils à l’international

Responsibilities

• Assurer la sécurité des environnements Azure et Microsoft 365 (identités, applications, données, réseau et infrastructure)
• Concevoir et faire évoluer les architectures d’identité (Entra ID : MFA, accès conditionnel, gouvernance des accès)
• Gérer les identités (humaines et non humaines) selon les principes du moindre privilège
• Veiller à la configuration sécurisée des composantes cloud et au respect des baselines de sécurité
• Contribuer à l’amélioration continue de la posture de sécurité et à la gestion des vulnérabilités
• Collaborer avec les équipes TI pour assurer la conformité des systèmes (patching, endpoints, serveurs)
• Encadrer et optimiser les solutions de sécurité (EDR, IAM, PAM, Intune, SASE)
• Participer aux activités de gouvernance, risques et conformité, incluant ISO 27001 et les audits
• Produire des rapports et communiquer les risques de sécurité aux parties prenantes
• Collaborer avec le SOC pour améliorer la détection et coordonner la réponse aux incidents

Benefits

• Programme d’assurances collectives flexible, avantageux et accessible dès l’embauche
• Régime d’épargne collectif avec participation de l’employeur
• Journées flexibles annuelles améliorant la conciliation de la vie professionnelle et personnelle
• Banque de journées de maladie illimitée
• Service de télémédecine 24-7
• Programme d’aide aux employés et aux familles, incluant un programme de gestion du stress et du bien-être
• Montant annuel alloué pour le remboursement des frais sportifs

What This Job Offers

• Job Type: Full-time
• Career Level: Mid Level
• Education Level: Associate degree