Analyste infrastructure et sécurité TI

Job summary

The analyst will manage IT infrastructure and security, including responding to incidents and coordinating cybersecurity initiatives. They will also perform risk assessments, conduct security audits, and ensure the organization's systems remain compliant and secure.

Job details

Tu es à la recherche d’un emploi stimulant et tu as envie de travailler sur des projets d’envergure qui font une vraie différence dans notre industrie ? L’idée de partager tes connaissances, bâtir des compétences solides et d’évoluer au sein d’un groupement qui connait une croissance sans pareille dans l’est du Canada résonne en toi ? Chez BMR, des emplois à la hauteur de tes aspirations t’attendent, avec des possibilités d’avancement et l’opportunité de rejoindre une équipe soudée, où tous sont motivés à se dépasser. Joins-toi à nous pour bâtir un avenir solide ! ANALYSTE INFRASTRUCTURE ET SÉCURITÉ TI ​ La Direction des Technologies de l’information est à la recherche d’une personne clé pour se joindre à son équipe. Sous l’autorité du chef d’équipe cybersécurité, le rôle principal de l’Analyste infrastructure et sécurité TI consiste à offrir un service de niveau avancé sur l’infrastructure et les systèmes d’entreprise ainsi que d’assurer une réponse adéquate et un suivi global aux incidents et alertes de sécurité. Il/Elle met en place et coordonne certaines initiatives du programme de cybersécurité de l'organisation ainsi que les opérations de gestion des vulnérabilités, de gestion des correctifs et d’optimisation des systèmes. Plus précisément, le/la titulaire du poste: Évalue les risques et les menaces pouvant porter atteinte à la confidentialité, à l'intégrité et à la disponibilité des actifs informationnels de l’organisation ; Analyse les besoins de l’organisation en matière de sécurité de l’information, émet des recommandations sur les projets ou les initiatives et participe activement à l’implémentation de ceux-ci ; Rédige, adapte et assure le suivi des documents qui composent le cadre de sécurité de l'information ; En collaboration avec des auditeurs internes ou externes, effectue des audits, des analyses et des vérifications ponctuelles des systèmes informatiques et applique les correctifs ; Analyse les incidents de sécurité, propose des mesures correctives et prend les actions appropriées, de concert avec les propriétaires des systèmes ; S’assure que le parc informatique est sécurisé et conforme aux exigences opérationnelles ; Effectue une surveillance des rapports de vulnérabilités, menaces et tendances en matière de cybersécurité et TI, en collaboration avec le SOC ; Propose et applique des contre-mesures visant à atténuer les risques et à améliorer les processus; Évalue l'efficacité des mesures d'atténuation des risques et des mesures de sécurité de l'information en vigueur ; Réalise des analyses de risques selon les besoins (projet, cybersécurité, tierce partie) en utilisant la méthodologie en place ; Participe activement aux projets prioritaires du programme de cyber sécurité ; Intègre les enjeux liés aux données, à l'intelligence artificielle, aux agents intelligents, à l'automatisation et aux services infonuagiques en conformité aux cadres de gouvernance, et en assurer la vigie; Définit, valide et contrôle les accès, rôles et profils de sécurité avec les responsables des applications d’affaires et des secteurs en mettant l’accent sur les exigences en matière de contrôle et de validation des accès ; Assure une vigie des meilleures pratiques qui gouverne son champ d’expertise. Dans son coffre à outils, notre futur.e collègue possède : Baccalauréat en technologies de l’information, en informatique, en sécurité des systèmes d’information ou tout autre domaine pertinent; 5 ans d’expérience pertinente en sécurité de l’information (toute autre combinaison de scolarité et d’expérience pourrait être considérée); Très bonne connaissance des normes, méthodes, principes et référentiels en matière de sécurité de l'information (ISO-27001, NIST, OWASP, CobiT, etc.); Très bonne connaissance des environnements technologiques et des logiciels d'usage courant en sécurité informatique ; Connaissance approfondie des environnements suivants : Serveurs Windows, MS Defender, InTune, environnement infonuagique (Azure, AWS) ; Expérience en gouvernance de la sécurité ; Certification CISSP ou équivalent (un atout) ; Certification SC-300: Microsoft Identity and Access Administrator (un atout) ; Connaissance de l’industrie du détail (un atout) ; Bilinguisme, français et anglais (parlé et écrit) – niveau intermédiaire en raison de la nature du rôle nécessitant des interactions avec des partenaires unilingues francophone ou anglophone. Quelques bonnes raisons de travailler avec nous : Un environnement de travail convivial qui mise sur la collaboration et le travail d’équipe ; Un milieu favorisant la diversité et l’inclusion ; Un environnement de travail collaboratif qui favorise les échanges et la proximité avec les équipes, tout en offrant la possibilité d’une journée de télétravail le vendredi ; Un programme d’avantages sociaux (REER, assurances collectives, télémédecine, PAEF) ; Des rabais dans les magasins BMR ; Des activités variées telles une salle de sport et des activités sociales pour vous divertir (BBQ, tournois sportifs amicaux, célébrations du temps des fêtes, etc.) ; Des possibilités de grandir au sein de l’entreprise ; Et plus encore ! Si vous souhaitez joindre notre équipe dynamique et contribuer à la croissance du plus important joueur québécois dans le domaine des centres de rénovation, veuillez nous envoyer votre candidature. Le Groupe BMR valorise la diversité et l’inclusion. Nous invitons les personnes faisant partie des groupes des minorités visibles, des minorités ethniques, des Autochtones, des femmes et des personnes ayant un handicap (visible ou invisible) à présenter leur candidature.

What you’ll do

The analyst will manage IT infrastructure and security, including responding to incidents and coordinating cybersecurity initiatives. They will also perform risk assessments, conduct security audits, and ensure the organization's systems remain compliant and secure.

Requirements

Candidates must hold a bachelor's degree in IT or a related field and possess at least 5 years of relevant experience in information security. Proficiency in security frameworks like ISO-27001 or NIST and experience with cloud environments and Windows servers are required.

Benefits

• Retirement savings plan
• Group insurance
• Telemedicine
• Employee assistance program
• Employee discounts
• Gym access
• Social activities

Listed skills

• Microsoft Azure · Preferred
• Amazon Web Services · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Cybersecurity
• Infrastructure management
• Risk assessment
• Vulnerability management
• Patch management
• Azure
• AWS
• Windows Server
• Microsoft Defender
• Intune
• Information security governance
• Identity and access management
• Security auditing
• Incident response
• Cloud security
• Automation
• Compliance Auditing
• Cyber Threat Intelligence
• Patch Management
• System Optimization
• AWS Cloud Computing
• IT Infrastructure
• Artificial Intelligence
• Amazon Web Services
• Auditing
• Microsoft Azure
• Certified Information Systems Security Professional
• Cloud Security
• Control Objectives For Information And Related Technology (COBIT)
• Cyber Security
• Data Security
• Incident Response
• Governance
• Identity And Access Management
• Information Governance
• Information Technology Operations
• Infrastructure Management
• ISO/IEC 27001
• Risk Management
• Windows Defender
• Windows Servers
• Open Web Application Security Project (OWASP)
• Risk Analysis
• Vulnerability Management
• Microsoft Intune (Mobile Device Management Software)

Job areas

• Technology
• Security & Safety
• Software
• Retail
• Data & Analytics
• Infrastructure Security Analyst
• Technical Consultant / Analyst
• Systems Analysts
• Computer Systems Analysts

More jobs from Groupe BMR