Security & Compliance Analyst - Analyste en Sécurité et Conformité

2 weeks ago


Montréal QC, Canada BrainFinance Full time

BrainFinance est une société de technologie financière de premier plan qui fournit des solutions de crédit responsables et constructives aux consommateurs. Nous redéfinissons l'accès au crédit grâce à notre technologie révolutionnaire qui utilise l'apprentissage automatique et les capacités d'automatisation pour offrir des services financiers meilleurs et plus simples à tous.

Véritable laboratoire de création, notre équipe se compose d'experts financiers, de geeks des données, de mathématiciens, d'informaticiens et d'ingénieurs en logiciels, qui travaillent tous ensemble pour apporter des solutions de crédit équitables et transparentes aux masses.

Voici ce qu'on cherche

En tant qu'Analyste en Sécurité et Conformité, vous jouerez un rôle essentiel dans la protection de l'infrastructure informatique de l'organisation, en garantissant la sécurité des systèmes et des données face aux menaces potentielles. Vous serez responsable de la gestion des solutions de sécurité, de la réalisation d’évaluations des risques et de la mise en œuvre de mesures de protection afin de maintenir un niveau de sécurité optimal.

Dans ce rôle, vous serez la première ligne de défense, intervenant en réponse aux incidents de sécurité et collaborant avec des équipes transversales pour renforcer les pratiques de sécurité. Vous veillerez également à assurer la conformité aux normes de l'industrie et aux réglementations canadiennes, en particulier dans le secteur financier. Au-delà des mesures techniques, vous contribuerez à sensibiliser les employés aux bonnes pratiques de sécurité et à anticiper les menaces émergentes afin de protéger l'organisation de manière proactive.

Votre quotidien

  • Diriger le développement et la mise en œuvre des stratégies, politiques et normes de sécurité de l'information;
  • Assurer la conformité aux exigences réglementaires canadiennes en matière de sécurité de l'information et de gestion des risques, notamment dans les institutions financières;
  • Fournir des conseils et un soutien au personnel sur les bonnes pratiques, politiques et processus en matière de sécurité, en promouvant une culture de sensibilisation et de conformité;
  • Rester à jour sur les menaces émergentes, les technologies et les évolutions réglementaires dans le secteur financier, et les intégrer dans les stratégies et initiatives de sécurité;
  • Réaliser des tests de pénétration pour identifier les vulnérabilités et recommander des solutions;
  • Collaborer avec la direction et le département informatique pour améliorer les mesures de sécurité.
  • Documenter et évaluer l'impact de toute violation de sécurité;
  • Sensibiliser les employés aux logiciels de sécurité et aux meilleures pratiques en matière de sécurité de l'information;
  • Identifier, évaluer, gérer et atténuer de manière proactive les menaces potentielles à la sécurité;
  • Soutenir les plans de réponse aux incidents de l'entreprise et contribuer à l'amélioration continue;
  • Évaluer l'efficacité des systèmes, méthodes et pratiques de sécurité de l'information;
  • Suivre et surveiller les problèmes liés à la sécurité et évaluer régulièrement le périmètre du réseau pour détecter les intrusions;
  • Exécuter des engagements de test conformément aux normes établies pour garantir leur achèvement dans les délais;
  • Mener des recherches approfondies et des analyses lors des test d’engagement;
  • Collaborer avec les parties prenantes clés tout au long des initiatives de test;
  • Suivre les résultats des engagements de test en conformité avec les protocoles établis;
  • Identifier les points nécessitant une attention particulière, une escalade ou un examen, et travailler avec les groupes concernés pour les résoudre;
  • Faire preuve d'une solide compréhension des exigences en matière de conformité à la sécurité de l'information;
  • Adhérer aux politiques internes, aux normes de contrôle technologique et aux lignes directrices réglementaires applicables;
  • Promouvoir une culture forte de gestion des risques technologiques à travers l'organisation, en influençant les comportements pour réduire les risques.

Le bagage requis

  • Diplôme universitaire en informatique, sécurité de l'information ou domaine connexe ;
  • 5 ans ou plus d'expérience dans un poste similaire ;
  • Expérience pratique avec les outils de sécurité et la gestion des incidents de cybersécurité ;
  • Solide connaissance des protocoles de sécurité réseau/système, du scannage de vulnérabilités et des tests de pénétration ;
  • Compréhension des cadres de conformité (NIST, ISO) et des normes réglementaires ;
  • Familiarité avec la sécurité du cloud et les méthodologies d'évaluation des risques ;
  • Expérience dans la gestion des risques liés à la sécurité de l'information (fraude, conformité, KYC, risques internes) ;
  • Capacité prouvée à diriger des équipes transversales et à mener des initiatives de sécurité ;
  • Excellentes compétences en analyse et en résolution de problèmes ;
  • Expérience dans la rédaction de rapports d'enquête complets pour les dirigeants ;
  • Souci du détail avec la capacité de vérifier les contrôles et protocoles de sécurité.

Les avantages

  • Des assurance collective (Maladie et dentaire)
  • Contribution au régime d'épargne-retraite (REER)
  • Un accès à une plateforme de télémédecine, soins de santé virtuels
  • Programme d'aide aux employés (PAE)
  • Hybride - Bureau / télétravail (l’équipe est au bureau les mercredis)
  • Congés payés supplémentaires (Déménagement, anniversaire, 5 jours de congé personnel)
  • Programme de santé et de bien-être
  • Autres avantages: Une Coordonnatrice d'événements responsable des activités sociales, 5 à 7, collations fournies, salle de yoga et de méditation
  • Abonnement payant à des outils de formation
  • Avantages pour le transport en commun (Bixi, Opus)
  • Des bureaux à aire ouverte avec tables de ping pong et billard
  • Un environnement de travail convivial et décontracté


  • montréal, Canada BrainFinance Full time

    BrainFinance est une société de technologie financière de premier plan qui fournit des solutions de crédit responsables et constructives aux consommateurs. Nous redéfinissons l'accès au crédit grâce à notre technologie révolutionnaire qui utilise l'apprentissage automatique et les capacités d'automatisation pour offrir des services financiers...


  • Montréal, QC, Canada Hitachi Cyber Full time

    Rejoins l'équipe dynamique et innovante de systèmes de sécurité Hitachi en tant qu’Analyste Sr. en sécurité de l’information et fais progresser ta carrière en cybersécurité vers de nouveaux sommets. En tant que leader mondial des solutions de sécurité de l'information, nous sommes à l'avant-garde de la protection des...


  • Montréal, Canada Nakisa Full time

    Nous sommes à la recherche d'un consultant en sécurité et Conformité très motivé, collaboratif et expérimenté. En tant que membre clé de notre équipe, vous jouerez un rôle important dans la définition, la mise en œuvre et la surveillance du cadre de sécurité de Nakisa. Vous soutiendrez l'équipe dans tous les aspects liés à la sécurité, y...


  • Montréal, Canada BRP Full time

    Le mandat du CoE SAP S4 est de fournir et/ou de gérer la fourniture de services SAP pour la solution SAP S4 de BRP pour être leader d’opinion dans le domaine de SAP S4, pour soutenir les solutions, pour résoudre les incidents, pour mettre en œuvre des améliorations et pour soutenir la livraison de projets tout en protégeant l’intégrité de la...


  • Montréal, Canada IXIASOFT Technologies Full time

    _English will follow_ **Hybride ou à distance** Il s’agit d’une merveilleuse opportunité de développer et d’affiner votre expertise dans un environnement basé sur le cloud composé à la fois d’Azure et d’AWS dans une société de logiciels dynamique et en pleine croissance. **Responsable Sécurité & Conformité** En tant que membre de...


  • Montréal, Canada Projuris Full time

    **Analyste en sécurité de l'information (spécialiste GIA)** Dans le cadre de ses ententes avec ses différents clients, Projuris est actuellement à la recherche d'un(e) Analyste en sécurité de l'information (spécialiste GIA) pour une entreprise du secteur gouvernemental. Notre client est situé à Montréal. **Description des tâches et...


  • Montréal, Canada SAQ - Société des Alcools du Québec Full time

    Description: - Imagine Tu pourrais faire carrière dans une entreprise québécoise inclusive et rassembleuse, généreuse et fière. - Ici, chaque employé est unique et fait partie d’un tout fort et solidaire. - Tu as un BAC en informatique ou l’équivalent. - Peu importe tes ambitions, il y a une place pour toi à la SAQ. - On te promet: - Des...

  • IT Security Analyst

    1 week ago


    Montréal, Canada Alteo Full time

    Alteo is looking for an IT Security Analyst for a permanent position based in Montreal. ** Hybrid: 2 days at the office / 3 days from home ** Reporting to the Manager, Information Security Services, the IT Security Analyst reviews current policies and develop Information Security & IT Security policies, directives & procedures. **Responsibilities**: -...


  • Montréal, Canada Norton Rose Fulbright Full time

    **Analyste - sécurité TI** **L'équipe** Relevant du directeur principal, Opérations et services TI, l'analyste - sécuritéTI se concentrera sur la correction des risques liés à la sécurité de l'information relative aux TI au sein de Norton Rose Fulbright Canada. Il ou elle planifiera et organisera les activités et les améliorations visant à...


  • Montréal, Canada Alithya Full time

    **Analyste en sécurité** **:montreal **Montréal, Québec, Canada****: **Veuillez noter que ce poste est en **mode hybride**.** Alithya, chef de file en transformation numérique, accompagne des clients et des partenaires internes dans la recherche d’experts, de collaborateurs créatifs et ingénieux. C’est l’un des nombreux services...


  • Montréal, Canada LGS, une société IBM Full time

    **Analyste Sécurité SAP** Le Centre d’Innovation Client IBM Québec (CIC) chez LGS, emploie un grand nombre de jeunes professionnels qui sont supervisés et encadrés par des employés plus expérimentés dans un environnement favorable à l'apprentissage en continu, en plus d’être un lieu où la diversité et les talents de l’international sont...


  • Montréal, Canada Commission de la construction du Québec Full time

    **Numéro d'affichage **:2725 **Titre de la classification : Analyste en sécurité informatique** **Bureau régional **:Montréal **Direction **:Exploitation **Section **:Sécurité **Statut **:Temporaire **Salaire minimum **:$28,72 **Salaire maximum **:$50,87 **Modalité télétravail **:2 à 5 jours télétravail Travailler à la Commission de la...


  • Montréal, Canada SAQ - Société des Alcools du Québec Full time

    Description: - Êtes-vous prêt à relever un nouveau défi dans un environnement dynamique et innovant où la cybersécurité et la conformité sont au cœur de notre stratégie ? Souhaitez-vous intégrer une équipe de professionnels passionnés où vous pourrez continuer à développer vos compétences en cybersécurité tout en contribuant à...


  • Montréal, Canada Ordre des infirmières et infirmiers du Québec Full time

    **L’OIIQ cherche à recruter un analyste principal ou une analyste principale en cybersécurité** **(Direction, Technologies de l’information)** No d’affichage : 23-P-10 Statut d’emploi : Poste permanent Temps plein Échelle salariale : 80 431.99 $ à 101 888.83 $ Adresse : 4200, rue Molson, Montréal (Québec) H1Y 4V4 **Apprenez-en plus sur...


  • Montréal, QC, Canada FlightHub Full time

    **UNCAGE YOUR** **AMBITION **as a Quality Assurance Analyst**: We are **FlightHub Group**, an ambitious team of people that created **FlightHub** and **Justfly**. Our brands have grown to become two of the top-ranked travel agencies in North America. We now serve over 3 million customers per year, totaling 3 billion dollars in sales, and, whereas the...

  • IT Security Analyst

    2 weeks ago


    Montréal, Canada Alteo Full time

    Alteo is looking for an IT Security Analyst for a permanent position based in Montreal. ** Hybrid work ** Within the IT security team, your primary role will be to support the organization in the planning, design and implementation of information security strategies, technologies, policies, processes and practices. You will then actively participate in the...


  • Lévis, QC, Canada Logisco Full time

    **La compagnie de gestion immobilière LOGISCO, qui possède plus de 6 000 logements résidentiels, souhaite poursuivre sa croissance sur les territoires avoisinants les villes de Québec et Lévis. L’équipe de la comptabilité de chez LOGISCO est à la recherche d'un(e) analyste en conformité pour agrandir son équipe.** **Vous êtes passionné(e) par...


  • Montréal, Canada LG2 Full time

    En tant qu’analyste en sécurité informatique, tu élabores, planifies, recommandes, mets en œuvre, améliores et surveilles les mesures de sécurité visant à protéger les réseaux informatiques, les dispositifs connectés et l'information de l’organisation. Gardien-ne infaillible de l’information (et des systèmes dans lesquels elle se trouve),...

  • Analyste sécurité

    4 weeks ago


    Québec, QC, Canada EXFO inc Full time

    Analyste sécurité Main locations: Quebec, Quebec, CA Job Type: Full-time Workplace type: Hybrid Offer number: 4801 EXFO develops smarter test, monitoring and analytics solutions for the global communications industry. We are trusted advisers to fixed and mobile network operators, hyper-scalers and leaders in the manufacturing, development and research...


  • Montréal, Canada Caisse de dépôt et placement du Québec Full time

    Devenez un actif pour la collectivité! Faites partie de l’équipe de la CDPQ et ressentez la fierté de contribuer à l’avenir financier de millions de Québécois.es en créant un monde plus durable. À la CDPQ: - On valorise votre apport unique au sein d’une équipe d’envergure mondiale. - On vous confie un travail qui vous permet de vous...