Pomerleau Site carrière | Trouve ton nouveau poste

Prêt·e à bâtir ta carrière? Nous voulons te rencontrer!

Relevant du Gestionnaire Sécurité TI, l'Analyste en sécurité des données joue un rôle clé dans la protection des données sensibles de l'organisation. Son mandat consiste à renforcer la visibilité sur les données, réduire les risques d'exposition, détecter les comportements à risque et soutenir les pratiques de gouvernance des données à travers Pomerleau et ses filiales.

Le titulaire surveille les activités liées aux données, enquête sur les incidents de sécurité, contribue aux initiatives de gouvernance des accès et collabore étroitement avec les équipes Sécurité TI, Infrastructure, Identité et Gouvernance afin de maintenir un environnement sécuritaire et conforme aux exigences organisationnelles et réglementaires.

Ce rôle offre l'opportunité d'avoir un impact direct sur la posture de sécurité des données de l'entreprise à travers des initiatives stratégiques et des activités de surveillance, d'analyse et d'amélioration continue.

Ce que tu feras


• Surveiller les alertes et activités suspectes reliées aux données sensibles.
• Analyser les comportements anormaux, les accès à risque et les modifications de permissions.
• Identifier les risques d'exposition ou d'exfiltration de données et recommander des mesures correctives.
• Participer aux enquêtes liées aux incidents de sécurité, aux accès non autorisés et aux pertes de données.
• Contribuer aux initiatives de gouvernance des données, de classification et de révision des accès.
• Produire des rapports, tableaux de bord et indicateurs sur la posture de sécurité des données.
• Appuyer les audits et les exigences de conformité.
• Optimiser les règles de détection, les alertes et les pratiques de sécurité des données.
• Collaborer avec les équipes TI, Sécurité, Infrastructure, Identité et Gouvernance afin d'améliorer continuellement les contrôles de sécurité.


Ce poste est fait pour toi si tu as

• Minimum de 5 ans d'expérience en sécurité TI, gouvernance des données ou opérations de sécurité.
• Expérience avec des plateformes de sécurité et de gouvernance des données.
• Bonne compréhension des permissions NTFS, SharePoint, OneDrive, Active Directory et Azure AD.
• Connaissance des environnements Microsoft 365, SIEM et des processus de gestion des incidents.
• Expérience en investigation d'incidents liés aux accès ou aux données.
• Solides capacités d'analyse, de résolution de problèmes et de gestion des priorités.
• Excellentes aptitudes en communication et capacité à vulgariser des concepts techniques.
• Autonomie, rigueur et souci du détail.
• Admissibilité à obtenir une cote de sécurité du gouvernement du Canada de niveau Secret.

Atouts

• Expérience avec Varonis ou une plateforme équivalente.
• Diplôme en informatique, cybersécurité ou domaine connexe.
• Expérience dans des environnements infonuagiques (Azure, AWS ou GCP).
• Connaissance des pratiques ITIL.
• Certifications en sécurité (CISSP, CISM, CEH, Security+, etc.).

• Connaissance des technologies SIEM.

• REER collectif – jusqu’à 5 % de contribution de l’employeur

• Travail hybride – flexibilité pour les postes corporatifs
• Actionnariat – deviens partenaire de notre succès
• Développement pro – on t’aide à avancer
• Titre de transport payé – viens au travail sans frais
• Minimum de 4 semaines de vacances dès ton arrivée


Pour une sixième année consécutive, Pomerleau a été nommée l’un des 100 Meilleurs Employeurs au Canada.

Pomerleau est un leader de la construction au Canada, reconnu pour livrer des projets complexes partout au pays. Nous offrons un environnement de travail où le respect, le soutien et le développement de chacun sont au cœur de nos priorités. Notre culture repose sur la collaboration, la confiance et un engagement commun vers l’excellence. Si ça te parle, postule à ce poste ou contacte un de nos recruteurs pour voir comment on peut t’accompagner dans le processus.