Trouvez un emploi au Canada.

572 925 offres dans notre réseau canadien. Comment nous comptons

Emplois : Canada

25+ emplois

Recevoir les nouvelles offres Enregistrer cette recherche

Ajouté il y a 14 min
C
Analyste fonctionnel Microsoft Dynamics 365 Business Central – Manufacturier
CGI
Montreal, QC
- Temps plein
…manufacturier possédant une expertise approfondie des modules de production (Manufacturing/MRP) ainsi qu’une excellente connaissance de la suite Insight Works et de Quality Inspector. La…
Ajouté il y a 14 min
GC
Directeur de l'approvisionnement
GLS Canada
Dorval, QC
- Temps plein
Le ou la gestionnaire de l’approvisionnement est responsable de superviser l’ensemble du processus d’approvisionnement au sein de l’organisation, en veillant à ce que toutes les activités…
Ajouté il y a 14 min
ÉN
Responsable du Service des ressources financières
École nationale de police du Québec
Nicolet, QC
- Temps plein
…L’organisation. Elle Soutient La Prise De Décision De La Direction Par La Production D'analyses Financières, La Mise En Place De Mécanismes De Contrôle Rigoureux Ainsi Que L'amélioration…
Ajouté il y a 14 min
AR
Responsable qualité et de l’amélioration continue
AutomaTech Robotik
Saint-Apollinaire, QC
- Temps plein
Le responsable de la qualité sera chargé d’effectuer divers contrôles de qualité de procédure, de systèmes robotiques déployés et toute autre tâche connexe reliée au support…
Ajouté il y a 29 min
Planificateur de la production (Brownsburg-Chatham, Qc)
Orica
Brownsburg-Chatham, QC · Brownsburg, Queb
Dans ce rôle clé, vous serez responsable de développer et d’optimiser la planification de la production afin d’assurer une utilisation efficace de nos capacités, de répondre aux priorités…
Ajouté il y a 44 min
AC
Responsable du développement (Systèmes Back-end)
Air Canada
Toronto, ON
- Temps plein
Le responsable du développement est un chef technique chevronné, qui adopte une approche pratique et définit l’orientation technique, supervise l’exécution des sprints et veille à…
Ajouté il y a 44 min
D
Spécialiste qualité-FR
Desjardins
Montréal-Ouest, QC
- Temps plein
…votre zone d’intervention a une envergure modérée. Vous êtes responsable d’effectuer les activités qui mènent à la mise en place et au respect des éléments composants une approche qualité…
Ajouté il y a 44 min
LA
Gestionnaire, Formation et Développement
LISI AEROSPACE NORTH AMERICA
Dorval, QC
- Temps plein
En tant que responsable de la formation et du développement, vous serez chargé(e) de concevoir, mettre en œuvre et superviser des programmes de formation visant à améliorer les compétences…
Ajouté il y a 44 min
LA
Contrôleur ou contrôleuse d’usine
LISI AEROSPACE NORTH AMERICA
Dorval, QC
- Temps plein
…d'excellentes compétences quantitatives et interpersonnelles et sera responsable de la planification et de la coordination du budget de l'usine et de la planification des activités…
Ajouté il y a 44 min
D
Spécialiste qualité-FR
Desjardins
Levis, QC
- Temps plein
…votre zone d’intervention a une envergure modérée. Vous êtes responsable d’effectuer les activités qui mènent à la mise en place et au respect des éléments composants une approche qualité…
Ajouté il y a 44 min
JT
Ingénieur(e) système sénior
Jyga Technologies - GESTAL
Saint-Lambert-de-Lauzon, QC
- Temps plein
…équipe a l’expertise pour les développer et les amener jusqu’en…
Ajouté il y a 44 min
CD
Coordonnateur·trice – Données, recherche et reconnaissance
Chez Doris
Montreal, QC
- Temps plein
…la qualification des occasions, le soutien au pipeline et la production d’information permettant des sollicitations…
Ajouté il y a 44 min
MI
Boucher·ère Viande A10
Metro Inc.
Montreal, QC
- Temps plein
…son expertise à notre département de la viande. Vous serez responsable de la préparation, de la coupe et de la présentation des produits carnés, tout en offrant un service personnalisé à…
Ajouté il y a 44 min
TT
Stagiaire en tests thermiques/ Thermal Test Co-op
Teledyne Technologies Incorporated
Montreal, QC · Canada - Montreal, QC (TDY)
- Temps plein
…oceanographic research, deepwater oil and gas exploration and production, medical imaging and pharmaceutical…
Ajouté il y a 59 min
CC
Analyste, Perspectives et gestion de portefeuilles
Canadian Cancer Society
Halifax, NS
- 52 000 $ à 59 000 $ CAD / an
- Temps plein
Concevoir et animer des séances de formation sur les outils de production de rapports, l’analyse de données et les pratiques de gestion de portefeuilles. Réaliser des présentations…
Ajouté il y a 59 min
Gestionnaire des opération Marketing
Rogers Communications
Airdrie, AB · Brooks, AB · Calgary, AB · Camrose, AB · Canmore, AB · Cochrane, AB · Edmonton, AB · Fort McMurray, AB · Fort Saskatchewan, AB · Grande Prairie, AB · Lethbridge, AB · Medicine Hat, AB · Okotoks, AB · Red Deer, AB · Rocky View No 44, AB · Sherwood Park, AB · St. Albert, AB · Strathmore, AB · Wetaskiwin, AB · Abbotsford, BC · Burnaby, BC · Campbell River, BC · Chilliwack, BC · Coquitlam, BC · Courtenay, BC · Cranbrook, BC · Duncan, BC · Kamloops, BC · Kelowna, BC · Langley (District), BC · Nanaimo, BC · New Westminster, BC · North Vancouver, BC · Penticton, BC · Port Coquitlam, BC · Prince George, BC · Richmond, BC · Squamish, BC · Surrey, BC · Tsawwassen, BC · Vancouver, BC · Vernon, BC · Victoria, BC · BC · Whistler, BC · Brandon, MB · Winnipeg, MB · Bathurst, NB · Beresford, NB · Caraquet, NB · Dieppe, NB · Edmundston, NB · Fredericton, NB · Miramichi, NB · Moncton, NB · Oromocto, NB · Saint John, NB · Shediac, NB · NB · Corner Brook, NL · Gander, NL · Grand Falls-Windsor, NL · Mount Pearl, NL · St. John's, NL · Amherst, NS · Bedford, NS · Dartmouth, NS · Halifax, NS · Keddys Corner, NS · Liverpool, NS · Lower Sackville, NS · New Minas, NS · Port Williams, NS · St. Peter's, NS · Sydney Indian Reserve No. 28A, NS · Truro, NS · Yarmouth Indian Reserve No. 33, NS · NS · Ajax, ON · Ancaster, ON · Aurora, ON · Barrie, ON · Belleville, ON · Bowmanville, ON · Bracebridge, ON · Brampton, ON · Brantford, ON · Burlington, ON · Cambridge, ON · Chatham-Kent, ON · Collingwood, ON · Concord, ON · Cornwall, ON · Courtice, ON · Georgetown, ON · Guelph, ON · Hamilton, ON · Kawartha Lakes, ON · Keswick, ON · Kincardine, ON · Kingston, ON · Kitchener, ON · Little Britain, ON · London, ON · Maple, ON · Markham, ON · Midland, ON · Milton, ON · Mississauga, ON · Newmarket, ON · Niagara Falls, ON · North Bay, ON · Oakville, ON · Orangeville, ON · Orillia, ON · Orleans, ON · Oshawa, ON · Ottawa, ON · Owen Sound, ON · Pefferlaw, ON · Pembroke, ON · Peterborough, ON · Pickering, ON · Port Perry, ON · Richmond Hill, ON · Russell, ON · Sarnia, ON · Sault Ste. Marie, ON · ON · St. Catharines, ON · St. Thomas, ON · Stouffville, ON · Stratford, ON · Sudbury, ON · Thornhill, ON · Thunder Bay, ON · Tillsonburg, ON · Timmins, ON · Toronto, ON · Trenton, ON · Waterloo, ON · Whitby, ON · Windsor, ON · Woodbridge, ON · Woodstock, ON · Charlottetown, PE · Summerside, PE · PE · Beloeil, QC · Blainville, QC · Boisbriand, QC · Brossard, QC · Châteauguay, QC · Dorval, QC · Gatineau, QC · Granby, QC · Joliette, QC · Laval, QC · Levis, QC · Longueuil, QC · Mont-Royal, QC · Montreal, QC · Pointe-Claire, QC · Quebec, QC · Repentigny, QC · Rosemère, QC · Saint-Bruno, QC · Saint-Jean-sur-Richelieu, QC · Saint-Jérôme, QC · Salaberry-de-Valleyfield, QC · Sherbrooke, QC · Terrebonne, QC · Trois-Rivières, QC · Vaudreuil-Dorion, QC · Regina, SK · Saskatoon, SK · Saint-Laurent, QC · Unionville, ON · Waterdown, ON · Lachine, QC · Glace Bay, NS · North York, ON · McLeods, NB · Lasalle, QC · Sydney, NS · St Peters, NS · Langley, BC · York, ON · Saint-Basile, NB · Rocky View County, AB · West Vancouver, BC · Saint-Hubert, QC · Dundas, ON · Bloomfield Station, PE · Kanata, ON · Simcoe, ON · Gloucester, ON · Nepean, ON · Grand-Sault/Grand Falls, NB · Anjou, QC · Saint-Leonard, QC · Stittsville, ON · Bradford, ON · Etobicoke, ON · Scarborough, ON · East York, ON · Chatham, ON · Fenelon Falls, ON · Yarmouth, NS
Le ou la Gestionnaire des opérations marketing est responsable de l’exécution opérationnelle, de la gouvernance, du suivi analytique et de l’optimisation des campagnes marketing et des…
Ajouté il y a 59 min
AC
Planificateur | Planner
Aston Carter
Longueuil, QC
- 37 $ à 50 $ CAD / heure
- Contrat
…données et de changements de processus. Le planificateur sera responsable d'adapter les calendriers de production en fonction de la capacité et des priorités. Cette personne suivra les…
Ajouté il y a 1 heure
G
Credit Representative-FR
Guillevin
Burnaby, BC
- Temps plein
Sous la responsabilité du gestionnaire de crédit, le représentant au crédit est responsable du crédit/recouvrement d'un portefeuille de clients dans plusieurs succursales de la région.
Ajouté il y a 1 heure
CS
Business Data Analyst - Analyste de données d’affaires
Cynet Systems
Montreal, QC
- 43,42 $ à 48,42 $ CAD / heure
- Contrat
Le candidat rel vera du responsable de l int grit et du contr le des donn es et travaillera au sein d une quipe internationale.
Ajouté il y a 1 heure
BC
Ingénieur(e) principal(e) de données, spécialisation Databricks
BDO Canada
Winnipeg, MB
- Temps plein
…données évolutifs, sécurisés et adaptés aux environnements de production à l’aide d’Azure et de…
Ajouté il y a 1 heure
TT
Support technique à la maintenance
Tetra Tech
Montreal, QC
- Temps plein
…supervision du sous-directeur maintenance, le support technique sera responsable d’un large éventail d’activités en lien avec le maintien de la chaîne de production des pièces contenues…
Ajouté il y a 1 heure
BC
Ingénieur(e) principal(e) de données, spécialisation Databricks
BDO Canada
Calgary, AB
- Temps plein
…données évolutifs, sécurisés et adaptés aux environnements de production à l’aide d’Azure et de…
Ajouté il y a 1 heure
Directeur(trice), Marketing de catégories, expérience client et stratégies commerciales
Sobeys Capital Incorporated or a Franchise/Affiliate / ou une franchise/société affiliée
Montreal, QC
Relevant de la Vice-présidente, Marketing de Bannières Québec, vous serez responsable des stratégies de marketing de catégories, de circulaire et d'expérience client en magasin pour les…
Ajouté il y a 1 heure
UD
Directrice adjointe ou directeur adjoint aux affaires étudiantes
Université de Sherbrooke
Sherbrooke, QC
- Temps plein
Assurer la gestion des données liées au dossier étudiant, en dégager les informations stratégiques et superviser la production de rapports pour la direction de la Faculté.
Ajouté il y a 1 heure
BC
Ingénieur(e) principal(e) de données, spécialisation Databricks
BDO Canada
Montreal, QC
- Temps plein
…données évolutifs, sécurisés et adaptés aux environnements de production à l’aide d’Azure et de…

Jesta I.S.

Security & Compliance Analyst | Analyste en sécurité et conformité

Montreal, QC, H3Z 2A4, Canada

Temps plein

Postuler À propos de l’employeur

La candidature s’ouvre dans un nouvel onglet.

Détails de l’emploi

Type d’emploi: Temps plein
Langue de l’annonce: Anglais · Français
Publié: 3 nov. 2026

Description originale de l’offre

Version française de cette offre bilingue.

L’analyste en sécurité et conformité contribue à assurer la sécurité de Jesta I.S. et sa préparation aux audits pour ses client·e·s. Le poste coordonne les audits SOC 1 et SOC 2 avec les auditeur·rice·s externes et soutient la gestion des vulnérabilités, les tests d’intrusion, l’alignement sur ISO 27001:2022 et les opérations de sécurité quotidiennes, à l’aide d’outils assistés par l’IA comme Microsoft Copilot et Microsoft Security Copilot. Il se situe au sein des Opérations, relève de la direction des TI, travaille avec les équipes TI, DevOps, Soutien et Infrastructure, et est basé à Montréal (Québec), en mode de travail hybride.

À propos de Jesta I.S.

Jesta I.S. conçoit des logiciels ERP pour les entreprises de vêtements, de chaussures et d’articles souples. Depuis plus de 50 ans, nous développons, mettons en œuvre et soutenons des suites de bout en bout pour les détaillant·e·s, les grossistes et les marques du monde entier. Vision Suite et FarsightIQ couvrent le marchandisage, la planification, la chaîne d’approvisionnement et les opérations omnicanales sur une base unique de données de référence. Notre siège social est à Montréal, notre équipe provient de plus de 40 pays et certaines de nos relations avec nos client·e·s remontent à plus de 30 ans. Nous évoluons maintenant vers une architecture composable fondée sur des API et des microservices, et nous ajoutons des fonctions de prévision et d’automatisation des flux de travail basées sur l’IA.

Environnement technologique

Architecture : serveurs Windows et Linux sur site, postes de travail et équipements réseau; Microsoft Azure (VM, conteneurs, PaaS); AWS (EC2, Lambda et autres services gérés); instances de calcul Oracle Cloud Infrastructure (OCI) alignées sur les bases de référence de sécurité d’OCI.
Intégrations : Cisco AMP, Cisco Umbrella, Microsoft Defender for Endpoint (EDR), Microsoft Defender XDR, Microsoft Defender for Cloud (Azure), AWS Security Hub / GuardDuty, Oracle Cloud Guard, Microsoft Entra ID (MFA, accès conditionnel), et Microsoft Sentinel ou un SIEM équivalent.
Processus : audits SOC 1 et SOC 2, ISO 27001:2022, gestion des correctifs, gestion des vulnérabilités et tests d’intrusion, documentés dans SharePoint, Microsoft Teams et Outlook.
IA : Microsoft Copilot ou des outils d’IA approuvés équivalents; outils de sécurité assistés par l’IA, comme Microsoft Security Copilot ou un outil équivalent.

Responsabilités

Agir à titre de personne-ressource principale entre les équipes internes et les auditeur·rice·s externes pour les audits SOC 1 et SOC 2, et suivre les réponses des responsables des contrôles et les échéanciers d’audit.
Recueillir, valider et organiser les preuves de contrôle, et tenir la documentation d’audit à jour et facile à repérer.
Collaborer avec les équipes d’infrastructure et de soutien pour mettre en œuvre et maintenir les contrôles de sécurité, et suivre la conformité, les exceptions et les échéanciers de correction.
Surveiller les alertes de sécurité, analyser les journaux et mener des enquêtes dans le SIEM/XDR; trier les incidents, détecter les menaces et soutenir la réponse aux incidents critiques de cybersécurité (CIRT/P1).
Coordonner la gestion des correctifs dans les environnements sur site et infonuagiques.
Rechercher les vulnérabilités par balayage et analyser les avis de sécurité (CISA, Microsoft); prioriser selon le risque, suivre la correction et valider les correctifs dans les environnements sur site et infonuagiques.
Planifier et coordonner les tests d’intrusion internes et externes (portée, calendrier, objectifs); suivre les constats jusqu’à leur fermeture, valider les corrections, et tenir à jour les rapports, les preuves et la documentation de suivi.
Analyser la télémétrie des outils de terminaux, de réseau et natifs du nuage; recommander des actions et ajuster les détections pour réduire les faux positifs.
Travailler avec les équipes TI, DevOps et infonuagiques sur la configuration, la couverture et les flux de réponse.
Automatiser des tâches pour réduire les interruptions de service et améliorer la constance des déploiements.
Soutenir les initiatives de sécurité, les évaluations des risques, les tests de contrôles, l’alignement sur ISO 27001:2022 et l’amélioration continue du programme de sécurité et de conformité.
Utiliser Microsoft Copilot et les outils de sécurité assistés par l’IA pour l’analyse, la rédaction, la documentation, l’analyse des journaux, l’enquête sur les incidents, le renseignement sur les menaces, l’analyse des vulnérabilités et la production de rapports de sécurité; valider les résultats générés par l’IA avant d’agir.
Assumer la responsabilité des programmes de conformité SOC 1 et SOC 2, y compris la planification de la préparation et l’amélioration continue des contrôles, et diriger la coordination des audits à l’échelle de l’organisation à titre de personne-ressource principale pour les auditeur·rice·s externes.
Diriger la stratégie de tests d’intrusion, la validation des corrections et la production de rapports à la direction.
Encadrer les analystes juniors et conseiller les équipes interfonctionnelles sur les bonnes pratiques de sécurité et de conformité.
Contribuer à la gouvernance de la sécurité, à l’alignement sur les cadres (ISO 27001, NIST, CIS) et à la réduction des risques à long terme.

Exigences

Indispensable

2 ans et plus d’expérience pertinente en sécurité et conformité, y compris la participation à des audits SOC 1 / SOC 2 dans une entreprise de technologie ou de logiciels et une expérience pratique des opérations de sécurité (6 ans et plus pour le niveau sénior).
Bonne maîtrise des contrôles internes, de la gestion des risques et des processus d’audit.
Connaissance pratique d’ISO 27001:2022, y compris le SMSI, les évaluations des risques de sécurité, la mise en œuvre des contrôles, les preuves d’audit et l’amélioration continue.
Expérience de la coordination de tests d’intrusion et du suivi des corrections.
Expérience pratique des enquêtes SOC/sécurité (surveillance des alertes, analyse des journaux, triage des incidents) et de la gestion des vulnérabilités.
Connaissance des outils de protection des terminaux et de sécurité réseau.
Connaissance pratique de Microsoft Defender XDR, de la surveillance de sécurité d’Entra ID, de MFA, de l’accès conditionnel et d’une plateforme SIEM comme Microsoft Sentinel (ou équivalent).
Maîtrise de Microsoft Copilot ou d’outils d’IA approuvés équivalents, y compris l’utilisation responsable d’outils de sécurité assistés par l’IA comme Microsoft Security Copilot ou équivalent (expérience d’un produit précis non requise).
Collaboration éprouvée avec les équipes TI, DevOps et Soutien.
Communication bilingue en anglais et en français.
Diplôme collégial ou universitaire en TI, en cybersécurité ou dans un domaine connexe, ou expérience équivalente.

Atouts

Connaissance des cadres NIST et CIS.
Expérience de coordination en gestion de projet.
Familiarité avec les services de sécurité et l’automatisation d’Azure, d’AWS et d’OCI.
Expérience de base en automatisation de la sécurité, KQL, PowerShell, Power Automate ou technologies équivalentes.
Certifications en sécurité ou en conformité (par exemple, Security+, CISA, CISSP).

Votre façon de travailler

Gérer de façon autonome les audits, les contrôles et les tâches opérationnelles.
Assumer la responsabilité des résultats de conformité et du suivi des corrections.
Travailler avec les équipes TI, DevOps, Soutien et Infrastructure.
Communiquer avec les auditeur·rice·s et les parties prenantes internes.
Rester organisé·e et tenir une documentation claire.
Cerner et atténuer les risques, et prendre des décisions de sécurité fondées sur les données.
S’adapter aux nouvelles technologies, valider l’exactitude et la pertinence en matière de conformité des résultats générés par l’IA, et continuer d’améliorer les processus.
Anticiper les risques et favoriser des améliorations durables en matière de conformité et de sécurité.
Rehausser la maturité de l’organisation en matière de sécurité.
Intégrer des approches automatisées et fondées sur l’IA pour renforcer les opérations de sécurité.

Avantages

Travail hybride (minimum de 2 jours par semaine au bureau de Montréal) et horaire flexible
Assurances maladie, dentaire, invalidité et vie
Plateformes de formation, subvention pour les frais de développement de carrière, et plus encore
Remboursement de l’abonnement à un centre de conditionnement physique
Activités d’entreprise et programme de recommandation

Nous remercions toutes les personnes qui ont posé leur candidature; seules les personnes retenues seront contactées.

Lire l’offre bilingue complète

About the role

The Security & Compliance Analyst helps keep Jesta I.S. secure and audit-ready for its clients. The role coordinates SOC 1 and SOC 2 audits with external auditors and supports vulnerability management, penetration testing, ISO 27001:2022 alignment, and day-to-day security operations, using AI-assisted tools such as Microsoft Copilot and Microsoft Security Copilot. It sits in Operations, reports to the IT Director, works with the IT, DevOps, Support, and Infrastructure teams, and is based in Montréal, QC, with a hybrid work model.

About Jesta I.S.

Jesta I.S. makes ERP software for apparel, footwear, and soft-goods companies. For over 50 years, we have built, implemented, and supported end-to-end suites for retailers, wholesalers, and brands worldwide. Vision Suite and FarsightIQ cover merchandising, planning, supply chain, and omni-channel operations on a single master data foundation. We are headquartered in Montréal, our team comes from over 40 countries, and some of our client relationships go back more than 30 years. We are now moving to a composable architecture built on APIs and microservices, and adding AI-enabled forecasting and workflow automation.

Tech environment

Architecture: On-premises Windows and Linux servers, workstations, and network appliances; Microsoft Azure (VMs, containers, PaaS); AWS (EC2, Lambda, and other managed services); Oracle Cloud Infrastructure (OCI) compute instances aligned with OCI security baselines.
Integrations: Cisco AMP, Cisco Umbrella, Microsoft Defender for Endpoint (EDR), Microsoft Defender XDR, Microsoft Defender for Cloud (Azure), AWS Security Hub / GuardDuty, Oracle Cloud Guard, Microsoft Entra ID (MFA, Conditional Access), and Microsoft Sentinel or an equivalent SIEM.
Process: SOC 1 and SOC 2 audits, ISO 27001:2022, patch management, vulnerability management, and penetration testing, documented in SharePoint, Microsoft Teams, and Outlook.
AI: Microsoft Copilot or equivalent approved AI tools; AI-assisted security tools such as Microsoft Security Copilot or equivalent.

Responsibilities

Act as primary liaison between internal teams and external auditors for SOC 1 and SOC 2 audits, and track control owners' responses and audit timelines.
Collect, validate, and organize control evidence, and keep audit documentation current and easy to find.
Partner with infrastructure and support teams to implement and maintain security controls, and track compliance, exceptions, and remediation timelines.
Monitor security alerts, analyze logs, and investigate in SIEM/XDR; triage incidents, detect threats, and support critical cybersecurity incident response (CIRT/P1).
Coordinate patch management across on-premises and cloud environments.
Scan for vulnerabilities and analyze security advisories (CISA, Microsoft); prioritize by risk, track remediation, and validate fixes across on-premises and cloud environments.
Plan and coordinate internal and external penetration tests (scope, timing, objectives); track findings to closure, validate remediations, and maintain reports, evidence, and follow-up documentation.
Analyze telemetry from endpoint, network, and cloud-native tools; recommend actions and tune detections to reduce false positives.
Work with IT, DevOps, and cloud teams on configuration, coverage, and response workflows.
Automate tasks to reduce downtime and improve deployment consistency.
Support security initiatives, risk assessments, control testing, ISO 27001:2022 alignment, and continuous improvement of the security and compliance program.
Use Microsoft Copilot and AI-assisted security tools for analysis, drafting, documentation, log analysis, incident investigation, threat intelligence, vulnerability analysis, and security reporting; validate AI-generated output before acting on it.
Own SOC 1 and SOC 2 compliance programs, including readiness planning and continuous control improvement, and lead organization-wide audit coordination as primary contact for external auditors.
Lead penetration-testing strategy, remediation validation, and reporting to leadership.
Mentor junior analysts and guide cross-functional teams on security and compliance best practices.
Contribute to security governance, framework alignment (ISO 27001, NIST, CIS), and long-term risk reduction.

Requirements

Must have

2+ years of relevant security and compliance experience, including SOC 1 / SOC 2 audit involvement in a tech or software company and hands-on security operations (6+ years for senior level).
Strong grasp of internal controls, risk management, and audit processes.
Practical knowledge of ISO 27001:2022, including ISMS, security risk assessments, control implementation, audit evidence, and continuous improvement.
Experience coordinating penetration tests and driving remediation.
Hands-on experience with SOC/security investigation (alert monitoring, log analysis, incident triage) and vulnerability management.
Familiarity with endpoint protection and network security tools.
Practical knowledge of Microsoft Defender XDR, Entra ID security monitoring, MFA, Conditional Access, and a SIEM platform such as Microsoft Sentinel (or equivalent).
Proficiency with Microsoft Copilot or equivalent approved AI tools, including responsible use of AI-assisted security tools such as Microsoft Security Copilot or equivalent (specific product experience not required).
Proven collaboration with IT, DevOps, and Support teams.
Bilingual communication in English and French.
College or university degree in IT, Cybersecurity, or a related field, or equivalent experience.

Nice to have

Knowledge of NIST and CIS frameworks.
Project-management coordination experience.
Exposure to Azure, AWS, and OCI security services and automation.
Basic experience with security automation, KQL, PowerShell, Power Automate, or equivalent technologies.
Security or compliance certifications (for example, Security+, CISA, CISSP).

How you work

Manage audits, controls, and operational tasks independently.
Take responsibility for compliance outcomes and remediation tracking.
Work across IT, DevOps, Support, and Infrastructure teams.
Communicate with auditors and internal stakeholders.
Stay organized and keep clear documentation.
Identify and mitigate risks, and make security decisions based on data.
Adapt to new technology, validate AI-generated output for accuracy and compliance relevance, and keep improving processes.
Anticipate risks and drive long-term compliance and security improvements.
Raise the organization's security maturity.
Introduce AI-enabled and automated approaches to strengthen security operations.

Benefits

Hybrid work (minimum 2 days per week in the Montreal office) and flexible schedule
Medical, dental, disability, and life insurance
Training platforms, career development fee subsidy, and more
Gym membership reimbursement
Company events and referral program

We thank all applicants for their interest; only those shortlisted will be contacted.

À propos du poste