Analyste, Sécurité de L’information

Lieu de travail:

- Montréal, QC
- Statut:

- Permanent, temps plein

**À propos de nous**

Addenda Capital est une société privée de gestion de placements qui place les objectifs de la durabilité au centre de ses stratégies de création de patrimoine. L’organisation cultive un milieu de travail stimulant, positif et ouvert, où l’intégrité, la collaboration et la diversité sont encouragées. Addenda intègre les facteurs ESG (environnementaux, sociaux et de gouvernance) dans la majorité de ses activités d’investissement et d’intendance afin d’améliorer les résultats à long terme pour ses clients et de promouvoir le développement durable au sens large.

**Une opportunité pour vous**

Vous aimez les défis et souhaitez rejoindre une équipe enthousiaste et dynamique? Vos connaissances techniques et votre intérêt pour l'expérience client vous permettront d'exceller dans ce poste. Nous recherchons un analyste, Sécurité de l'information, au sein de notre équipe technologique, pour contribuer à l’évolution de la stratégie de sécurité ainsi que pour prioriser la mise en oeuvre de ses initiatives clés. Sous la supervision du chef d’équipe, sécurité de l’information, vous jouerez un rôle essentiel dans la protection des informations confidentielles et sensibles de notre organisation. Il s'agit notamment de sécuriser l'infrastructure en ligne et sur site, de surveiller l'activité quotidienne afin d'identifier les irrégularités et les activités suspectes, ainsi que de détecter et d'atténuer le risque de violation. En cas de violation, votre rôle sera de première ligne, en conseillant et en participant activement à l’effort de réponse à l’incident afin de l’éradiquer et ainsi l’identifier, le contenir et faciliter les efforts de récupération.

**Ce que vous ferez**
- Vous surveillez l’activité de l’infrastructure à l'aide de rapports et d'analyses;
- Vous évaluez la surface d’exposition et les niveaux de risque par le biais de tests et d'analyses de vulnérabilité;
- Vous fournissez des conseils en matière de sécurité dans les différentes étapes de l'acquisition et du déploiement de systèmes et de services;
- Vous conseillez et participez à la réponse aux cybers incidents, et en identifiant la source principale et en recommandant des actions correctives et préventives à appliquer;
- Vous maintenez à jour la documentation pertinente (c'est-à-dire les politiques, les SOPS, les IRP, etc.);
- Vous travaillez en collaboration avec des partenaires et des consultants externes en matière de sécurité.

**Ce dont vous aurez besoin**

**Expérience et connaissances**
- Vous avez un minimum de cinq (5) ans d’expérience en administration des systèmes (Postes clients et serveurs);
- Vous avez un minimum de trois (3) ans d’expérience en administration réseau (Switch, Routeur, Firewall);
- Vous avez une certification professionnelle en sécurité de l'information (AZ-900, Security+, SSCP, GSEC, NSE 4, CCNA);
- Vous avez une bonne compréhension des cadres, des normes et directives en matière de cybersécurité, telles que le NIST CSF, la norme ISO 27001 et de la réglementation du secteur financier;
- Vous maîtrisez l’écosystème Microsoft;
- Une expérience en tant que spécialiste de la sécurité technologique dans les domaines des réseaux, des serveurs, des bases de données, du développement de logiciels ou d'autres disciplines techniques sera considéré comme un atout.

**Compétences et aptitudes**
- Vous avez une pensée créative et vous êtes motivé à travailler à la fois de manière autonome et en collaboration avec des équipes de toutes les unités d’affaires;
- Vous êtes dédiés, vous avez un esprit d’équipe et vous faites preuve de professionnalisme;
- Vous avez la capacité de communiquer efficacement à divers interlocuteurs;
- Vous maîtrisez l’anglais et le français, tant à l’écrit qu’à l’oral (l’anglais est requis pour accomplir les fonctions quotidiennes).