Analyste d’affaires senior – Cybersécurité et protection des données

French posting

Montréal-Ouest, QC
On-site
Posted Oct 23, 2026
1 position

Opens LinkedIn

Employment type: Contract
Experience level: Senior · 5+ years
Posting language: French
Working hours: 40 hours per week
Seniority: Mid-Senior level

Job summary

Develop and support a data protection roadmap across cryptography, PKI, post-quantum cryptography, data loss prevention, and AI security, including assessing control maturity and risks. Gather and document business requirements, analyze impacts and migration scenarios, coordinate stakeholders, and prepare planning, prioritization, and budget materials.

Job details

Dans le cadre d’initiatives de transformation en cybersécurité, ALFA Conseil recherche un·e analyste d’affaires pour contribuer à la planification et à l’évolution des capacités de protection des données. La personne jouera un rôle clé dans l’élaboration d’une feuille de route stratégique , l’évaluation de la maturité des contrôles de sécurité et la préparation des dossiers nécessaires à la planification des initiatives et des budgets. Le mandat couvre quatre domaines complémentaires : la cryptographie et la gestion des certificats numériques (PKI), la prévention des pertes de données (DLP), la cryptographie post-quantique (PQC) et la sécurité de l’intelligence artificielle. Les premières priorités porteront sur la cryptographie et la transition post-quantique, avec une contribution aux autres domaines selon les besoins. En collaboration avec les responsables de produits, les équipes de cybersécurité, les spécialistes techniques et les secteurs partenaires, la personne retenue traduira les besoins d’affaires en exigences structurées et contribuera à coordonner les initiatives de transformation. Responsabilités Contribuer à l’élaboration de la feuille de route en matière de protection des données, en tenant compte des priorités liées à la cryptographie, à la PKI, à la prévention des pertes de données, à la cryptographie post-quantique et à la sécurité de l’intelligence artificielle. Recueillir, analyser et documenter les besoins d’affaires, les exigences fonctionnelles, les règles et les cas d’utilisation associés aux initiatives de cybersécurité. Analyser les impacts des changements technologiques sur les processus, les systèmes et les activités des secteurs concernés, en collaboration avec les équipes techniques. Participer à l’évaluation des risques liés à l’évolution des capacités cryptographiques et à la transition vers les mécanismes de cryptographie post-quantique. Documenter les scénarios de migration, les dépendances, les exigences et les impacts afin de faciliter la planification et la priorisation des initiatives. Assurer la cohérence entre les besoins d’affaires, les normes applicables, les exigences de sécurité et les contrôles à mettre en place. Contribuer à l’évaluation de la maturité des contrôles de sécurité pour l’ensemble des domaines de protection des données. Préparer les documents de cadrage et les livrables nécessaires à l’analyse des demandes, à leur priorisation et à l’évaluation budgétaire des initiatives. Appuyer, selon les priorités, la documentation des besoins et des processus liés à la prévention des pertes de données et à la sécurité de l’intelligence artificielle. Faciliter la collaboration entre les responsables de produits, les équipes de sécurité, les spécialistes techniques et les secteurs partenaires. Utiliser les outils d’intelligence artificielle générative pour optimiser la recherche, la synthèse d’information et la production documentaire, dans le respect des règles de sécurité et de confidentialité applicables. Profil recherché Expérience confirmée en analyse d’affaires, notamment en collecte des besoins, en formalisation des exigences et en documentation de processus et de cas d’utilisation. Bonne compréhension des principes de cybersécurité, de protection des données, de gestion des risques et de conformité. Expérience dans des projets de transformation ou de modernisation technologique, idéalement dans un environnement TI complexe. Capacité à analyser des enjeux d’affaires et technologiques, à structurer l’information et à transformer des besoins parfois complexes en livrables clairs et exploitables. Habileté à coordonner plusieurs parties prenantes et à faire converger leurs besoins et leurs priorités. Excellentes capacités de rédaction, de synthèse, d’analyse et d’organisation. Autonomie, rigueur et capacité à gérer plusieurs livrables dans des échéanciers serrés. Aisance avec les outils d’intelligence artificielle générative, notamment pour accélérer la rédaction, la synthèse et la structuration des exigences. Atouts Expérience en cybersécurité, en protection des données ou en gouvernance de la sécurité de l’information. Familiarité avec la cryptographie, les infrastructures à clés publiques (PKI), la gestion des certificats numériques ou les enjeux de cryptographie post-quantique. Connaissance des solutions de prévention des pertes de données (DLP) ou des pratiques de sécurité de l’intelligence artificielle. Familiarité avec les exigences réglementaires et les référentiels applicables, notamment les lignes directrices du BSIF B-13, E-21 et E-23, ainsi que la Loi 25. Expérience dans un environnement Agile à l’échelle (SAFe). Connaissance de Jira et de Confluence. Une expertise approfondie en cryptographie n’est pas requise. La capacité à comprendre les enjeux, à structurer les besoins et à collaborer efficacement avec les spécialistes techniques est essentielle.

What you’ll do

Requirements

The role requires confirmed business analysis experience, strong skills in requirements and process documentation, and a good understanding of cybersecurity, data protection, risk, and compliance. Candidates should be able to analyze complex technology initiatives, coordinate stakeholders, produce clear deliverables, and use generative AI tools; experience with cryptography, PKI, DLP, AI security, regulatory frameworks, SAFe, Jira, or Confluence is an asset.