Analyste GRC (gouvernance, risque et conformité)

À propos du poste

Nous recherchons un(e) Analyste GRC expérimenté(e) pour rejoindre notre équipe à Montréal. Vous travaillerez à temps plein (37,5 h/semaine) sur un contrat à durée déterminée jusqu’au 31 décembre 2026, en assurant la gouvernance, la gestion des risques et la conformité des systèmes d’information.

Missions principales

• Rédiger, socialiser et faire évoluer les encadrements, normes et processus en TI et cybersécurité.
• Collaborer aux processus de reddition GRC pour les instances décisionnelles.
• Soutenir les équipes de livraison, les propriétaires de produit et les architectes dans la mise en place des exigences et contrôles.
• Définir, évaluer et documenter la posture de risque des actifs TI et maintenir le registre des risques technologiques.
• Développer les métriques de conformité et les tableaux de bord associés.
• Assurer la veille et le respect des cadres réglementaires (ISO/IEC 27701, ISO 27001, NIST CSF 2.0, Loi 25, PCI‑DSS).
• Coordonner les audits internes et externes et suivre les plans d’action.

Profil recherché

• Minimum 15 ans d’expérience en sécurité, dont 3‑5 ans récents en GRC.
• Connaissances approfondies en cybersécurité et en gouvernance des risques.
• Capacité à communiquer des concepts complexes à des publics variés.
• Maîtrise du français à l’oral et à l’écrit.

Compétences requises

• Environnements Cloud : MS Azure, AWS, GCP.
• Normes et cadres : ISO/IEC 27701, ISO 27001, NIST CSF 2.0, PCI‑DSS, Loi 25.
• Méthodologies SAFe / Agile.
• Gestion des risques technologiques et rédaction de registres de risques.

Ce que nous offrons

• Vacances obligatoires du 24 décembre au 2 janvier.
• Environnement de travail stimulant au cœur du centre‑ville de Montréal.