Analyste en sécurité – Gouvernance et conformité
Top Benefits
About the role
Chez EXFO, nous croyons que la sécurité de l'information n’est pas seulement une exigence réglementaire - c’est une composante essentielle de la confiance que nous bâtissons avec nos clients à l’échelle mondiale. En tant qu’analyste en sécurité spécialisé·e en gouvernance et conformité, vous jouerez un rôle stratégique dans la mise en œuvre, l’amélioration et le maintien de notre système de management de la sécurité de l’information (SMSI), en assurant son alignement avec les meilleures pratiques internationales et les attentes de nos partenaires d'affaires.
Votre contribution
Vous serez responsable d’analyser, d’interpréter et de traduire les exigences des normes et des cadres réglementaires (SOC2, ISO-27001, NIS2, CRA, CMMC, etc.) en pratiques concrètes, applicables à l’échelle de l’organisation. Vous assurerez également la coordination des audits internes et externes, et collaborerez de manière étroite avec les équipes de sécurité, TI, R&D, de ventes, juridiques et des ressources humaines afin de maintenir un haut niveau de conformité et de résilience organisationnelle.
Responsabilités principales
- Participer activement à la mise en œuvre, au maintien et à l’amélioration continue de notre SMSI (ISO-27001, SOC2)
- Coordonner les audits de sécurité (internes et externes), assurer la gestion des constats et la documentation associée
- Analyser les normes réglementaires et en évaluer les impacts sur les produits et services d’EXFO
- Évaluer le niveau de conformité, identifier les écarts et recommander des mesures correctives
- Élaborer, structurer et mettre à jour la documentation de conformité : politiques, procédures, rapports et attestations
- Soutenir les équipes internes dans leurs réponses aux demandes clients ou partenaires liées à la conformité
- Assurer une veille réglementaire continue et anticiper les impacts sur les opérations et solutions offertes
Profil recherché
- Baccalauréat en informatique, gestion, droit, ou tout autre domaine connexe
- Minimum de 5 ans d’expérience en sécurité de l’information, avec une expertise forte en gouvernance et conformité
- Excellente connaissance des référentiels tels que SOC2, ISO-27001, NIS2, CMMC, CRA
- Réussite de différentes certification ( ex : Security+, CRISC, CGRC)
- Habileté à vulgariser des concepts complexes et à communiquer efficacement en français et en anglais, à l’oral comme à l’écrit
- Esprit d’analyse, rigueur, autonomie et capacité à travailler en collaboration avec des parties prenantes multidisciplinaires
Ce que nous vous offrons
- Horaire flexible et environnement de travail hybride
- Programme d’aide aux employés et accès à la télémédecine
- Équipes collaboratives, multidisciplinaires
- Culture d’innovation, de reconnaissance et d’amélioration continue
- Stationnement gratuit, bornes de recharge, accessibilité en transport actif et collectif
- Activités sociales et engagement communautaire valorisés
Joignez-vous à une entreprise québécoise à rayonnement mondial, où rigueur, innovation et collaboration se rencontrent au service de la sécurité.
About EXFO
EXFO develops smarter test, monitoring and analytics solutions for the global communications industry. We are trusted advisors to fixed and mobile network operators, hyperscalers and leaders in the manufacturing, development and research sector. They count on us to deliver superior visibility and insights into network performance, service reliability and user experience. Building on nearly 40 years of innovation, EXFO’s unique blend of equipment, software and services enable faster, more confident transformations related to 5G, cloud-native and fiber optic networks.
To find out more, visit www.EXFO.com and follow us on our blog - https://www.exfo.com/en/resources/blog/
Social media policy: Thank you for visiting EXFO's LinkedIn page. We encourage you to interact with us and comment on the content you find here. By participating in the discussion here, you agree to the policy described below. We reserve the right to delete messages containing comments with language or concepts that may be deemed offensive, discriminatory, defamatory, abusive, threatening, pornographic, or misleading; spam or comments that are solely promotional; that attack or harass a person or persons directly; anonymous comments; and any other comments that EXFO's social media team deems inappropriate. Repeated violations of EXFO's comment policy may result in the blocking of the poster.
Analyste en sécurité – Gouvernance et conformité
Top Benefits
About the role
Chez EXFO, nous croyons que la sécurité de l'information n’est pas seulement une exigence réglementaire - c’est une composante essentielle de la confiance que nous bâtissons avec nos clients à l’échelle mondiale. En tant qu’analyste en sécurité spécialisé·e en gouvernance et conformité, vous jouerez un rôle stratégique dans la mise en œuvre, l’amélioration et le maintien de notre système de management de la sécurité de l’information (SMSI), en assurant son alignement avec les meilleures pratiques internationales et les attentes de nos partenaires d'affaires.
Votre contribution
Vous serez responsable d’analyser, d’interpréter et de traduire les exigences des normes et des cadres réglementaires (SOC2, ISO-27001, NIS2, CRA, CMMC, etc.) en pratiques concrètes, applicables à l’échelle de l’organisation. Vous assurerez également la coordination des audits internes et externes, et collaborerez de manière étroite avec les équipes de sécurité, TI, R&D, de ventes, juridiques et des ressources humaines afin de maintenir un haut niveau de conformité et de résilience organisationnelle.
Responsabilités principales
- Participer activement à la mise en œuvre, au maintien et à l’amélioration continue de notre SMSI (ISO-27001, SOC2)
- Coordonner les audits de sécurité (internes et externes), assurer la gestion des constats et la documentation associée
- Analyser les normes réglementaires et en évaluer les impacts sur les produits et services d’EXFO
- Évaluer le niveau de conformité, identifier les écarts et recommander des mesures correctives
- Élaborer, structurer et mettre à jour la documentation de conformité : politiques, procédures, rapports et attestations
- Soutenir les équipes internes dans leurs réponses aux demandes clients ou partenaires liées à la conformité
- Assurer une veille réglementaire continue et anticiper les impacts sur les opérations et solutions offertes
Profil recherché
- Baccalauréat en informatique, gestion, droit, ou tout autre domaine connexe
- Minimum de 5 ans d’expérience en sécurité de l’information, avec une expertise forte en gouvernance et conformité
- Excellente connaissance des référentiels tels que SOC2, ISO-27001, NIS2, CMMC, CRA
- Réussite de différentes certification ( ex : Security+, CRISC, CGRC)
- Habileté à vulgariser des concepts complexes et à communiquer efficacement en français et en anglais, à l’oral comme à l’écrit
- Esprit d’analyse, rigueur, autonomie et capacité à travailler en collaboration avec des parties prenantes multidisciplinaires
Ce que nous vous offrons
- Horaire flexible et environnement de travail hybride
- Programme d’aide aux employés et accès à la télémédecine
- Équipes collaboratives, multidisciplinaires
- Culture d’innovation, de reconnaissance et d’amélioration continue
- Stationnement gratuit, bornes de recharge, accessibilité en transport actif et collectif
- Activités sociales et engagement communautaire valorisés
Joignez-vous à une entreprise québécoise à rayonnement mondial, où rigueur, innovation et collaboration se rencontrent au service de la sécurité.
About EXFO
EXFO develops smarter test, monitoring and analytics solutions for the global communications industry. We are trusted advisors to fixed and mobile network operators, hyperscalers and leaders in the manufacturing, development and research sector. They count on us to deliver superior visibility and insights into network performance, service reliability and user experience. Building on nearly 40 years of innovation, EXFO’s unique blend of equipment, software and services enable faster, more confident transformations related to 5G, cloud-native and fiber optic networks.
To find out more, visit www.EXFO.com and follow us on our blog - https://www.exfo.com/en/resources/blog/
Social media policy: Thank you for visiting EXFO's LinkedIn page. We encourage you to interact with us and comment on the content you find here. By participating in the discussion here, you agree to the policy described below. We reserve the right to delete messages containing comments with language or concepts that may be deemed offensive, discriminatory, defamatory, abusive, threatening, pornographic, or misleading; spam or comments that are solely promotional; that attack or harass a person or persons directly; anonymous comments; and any other comments that EXFO's social media team deems inappropriate. Repeated violations of EXFO's comment policy may result in the blocking of the poster.