À propos
du poste

L’analyste en sécurité et conformité contribue à assurer la sécurité de Jesta I.
S. et sa préparation aux audits pour ses client·e·s. Le poste coordonne les audits SOC 1 et SOC 2 avec les auditeur·rice·s externes et soutient la gestion des vulnérabilités, les tests d’intrusion, l’alignement sur ISO 27001:2022 et les opérations de sécurité quotidiennes, à l’aide d’outils assistés par l’IA comme Microsoft Copilot et Microsoft Security Copilot. Il se situe au sein des Opérations, relève de la direction des TI, travaille avec les équipes TI, DevOps, Soutien et Infrastructure, et est basé à Montréal (Québec), en mode de travail hybride. Environnement technologique

Architecture : serveurs Windows et Linux sur site, postes de travail et équipements réseau; Microsoft Azure (VM, conteneurs, PaaS); AWS (EC2, Lambda et autres services gérés); instances de calcul Oracle Cloud Infrastructure (OCI) alignées sur les bases de référence de sécurité d’OCI. Intégrations : Cisco AMP, Cisco Umbrella, Microsoft Defender for Endpoint (EDR), Microsoft Defender XDR, Microsoft Defender for Cloud (Azure), AWS Security Hub / GuardDuty, Oracle Cloud Guard, Microsoft Entra ID (MFA, accès conditionnel), et Microsoft Sentinel ou un SIEM équivalent. Processus : audits SOC 1 et SOC 2, ISO 27001:2022, gestion des correctifs, gestion des vulnérabilités et tests d’intrusion, documentés dans SharePoint, Microsoft Teams et Outlook. IA : Microsoft Copilot ou des outils d’IA approuvés équivalents; outils de sécurité assistés par l’IA, comme Microsoft Security Copilot ou un outil équivalent. Responsabilités

Agir à titre de personne-ressource principale entre les équipes internes et les auditeur·rice·s externes pour les audits SOC 1 et SOC 2,



et suivre les réponses des responsables des contrôles et les échéanciers d’audit. Recueillir, valider et organiser les preuves de contrôle, et tenir la documentation d’audit à jour et facile à repérer. Collaborer avec les équipes d’infrastructure et de soutien pour mettre en œuvre et maintenir les contrôles de sécurité, et suivre la conformité, les exceptions et les échéanciers de correction. Surveiller les alertes de sécurité, analyser les journaux et mener des enquêtes dans le SIEM/XDR; trier les incidents, détecter les menaces et soutenir la réponse aux incidents critiques de cybersécurité (CIRT/P1). Coordonner la gestion des correctifs dans les environnements sur site et infonuagiques. Rechercher les vulnérabilités par balayage et analyser les avis de sécurité (CISA, Microsoft); prioriser selon le risque, suivre la correction et valider les correctifs dans les environnements sur site et infonuagiques. Planifier et coordonner les tests d’intrusion internes et externes (portée, calendrier, objectifs); suivre les constats jusqu’à leur fermeture, valider les corrections, et tenir à jour les rapports, les preuves et la documentation de suivi. Analyser la télémétrie des outils de terminaux, de réseau et natifs du nuage; recommander des actions et ajuster les détections pour réduire les faux positifs. Travailler avec les équipes TI, DevOps et infonuagiques sur la configuration, la couverture et les flux de réponse.



Automatiser des tâches pour réduire les interruptions de service et améliorer la constance des déploiements. Soutenir les initiatives de sécurité, les évaluations des risques, les tests de contrôles, l’alignement sur ISO 27001:2022 et l’amélioration continue du programme de sécurité et de conformité. Utiliser Microsoft Copilot et les outils de sécurité assistés par l’IA pour l’analyse, la rédaction, la documentation, l’analyse des journaux, l’enquête sur les incidents, le renseignement sur les menaces, l’analyse des vulnérabilités et la production de rapports de sécurité; valider les résultats générés par l’IA avant d’agir. Assumer la responsabilité des programmes de conformité SOC 1 et SOC 2, y compris la planification de la préparation et l’amélioration continue des contrôles, et diriger la coordination des audits à l’échelle de l’organisation à titre de personne-ressource principale pour les auditeur·rice·s externes. Diriger la stratégie de tests d’intrusion, la validation des corrections et la production de rapports à la direction. Encadrer les analystes juniors et conseiller les équipes interfonctionnelles sur les bonnes pratiques de sécurité et de conformité. Contribuer à la gouvernance de la sécurité, à l’alignement sur les cadres (ISO 27001, NIST, CIS) et à la réduction des risques à long terme. Indispensable

2 ans et plus d’expérience pertinente en sécurité et conformité, y compris la participation à des audits SOC 1 / SOC 2 dans une entreprise de technologie ou de logiciels et une expérience pratique des opérations de sécurité (6 ans et plus pour le niveau sénior). Bonne maîtrise des contrôles internes, de la gestion des risques et des processus d’audit. Connaissance pratique d’ISO 27001:2022, y compris le SMSI, les évaluations des risques d

📌 Security & Compliance Analyst | Analyste en sécurité et conformité (Montreal)
🏢 Jesta I.S.
📍 Montreal