Security & Compliance Analyst | Analyste en sécurité et conformité

About the role

The Security & Compliance Analyst helps keep Jesta I.S. secure and audit-ready for its clients. The role coordinates SOC 1 and SOC 2 audits with external auditors and supports vulnerability management, penetration testing, ISO 27001:2022 alignment, and day-to-day security operations, using AI-assisted tools such as Microsoft Copilot and Microsoft Security Copilot. It sits in Operations, reports to the IT Director, works with the IT, DevOps, Support, and Infrastructure teams, and is based in Montréal, QC, with a hybrid work model.

About Jesta I.S.

Jesta I.S. makes ERP software for apparel, footwear, and soft-goods companies. For over 50 years, we have built, implemented, and supported end-to-end suites for retailers, wholesalers, and brands worldwide. Vision Suite and FarsightIQ cover merchandising, planning, supply chain, and omni-channel operations on a single master data foundation. We are headquartered in Montréal, our team comes from over 40 countries, and some of our client relationships go back more than 30 years. We are now moving to a composable architecture built on APIs and microservices, and adding AI-enabled forecasting and workflow automation.

Tech environment

• Architecture: On-premises Windows and Linux servers, workstations, and network appliances; Microsoft Azure (VMs, containers, PaaS); AWS (EC2, Lambda, and other managed services); Oracle Cloud Infrastructure (OCI) compute instances aligned with OCI security baselines.
• Integrations: Cisco AMP, Cisco Umbrella, Microsoft Defender for Endpoint (EDR), Microsoft Defender XDR, Microsoft Defender for Cloud (Azure), AWS Security Hub / GuardDuty, Oracle Cloud Guard, Microsoft Entra ID (MFA, Conditional Access), and Microsoft Sentinel or an equivalent SIEM.
• Process: SOC 1 and SOC 2 audits, ISO 27001:2022, patch management, vulnerability management, and penetration testing, documented in SharePoint, Microsoft Teams, and Outlook.
• AI: Microsoft Copilot or equivalent approved AI tools; AI-assisted security tools such as Microsoft Security Copilot or equivalent.

Responsibilities

• Act as primary liaison between internal teams and external auditors for SOC 1 and SOC 2 audits, and track control owners' responses and audit timelines.
• Collect, validate, and organize control evidence, and keep audit documentation current and easy to find.
• Partner with infrastructure and support teams to implement and maintain security controls, and track compliance, exceptions, and remediation timelines.
• Monitor security alerts, analyze logs, and investigate in SIEM/XDR; triage incidents, detect threats, and support critical cybersecurity incident response (CIRT/P1).
• Coordinate patch management across on-premises and cloud environments.
• Scan for vulnerabilities and analyze security advisories (CISA, Microsoft); prioritize by risk, track remediation, and validate fixes across on-premises and cloud environments.
• Plan and coordinate internal and external penetration tests (scope, timing, objectives); track findings to closure, validate remediations, and maintain reports, evidence, and follow-up documentation.
• Analyze telemetry from endpoint, network, and cloud-native tools; recommend actions and tune detections to reduce false positives.
• Work with IT, DevOps, and cloud teams on configuration, coverage, and response workflows.
• Automate tasks to reduce downtime and improve deployment consistency.
• Support security initiatives, risk assessments, control testing, ISO 27001:2022 alignment, and continuous improvement of the security and compliance program.
• Use Microsoft Copilot and AI-assisted security tools for analysis, drafting, documentation, log analysis, incident investigation, threat intelligence, vulnerability analysis, and security reporting; validate AI-generated output before acting on it.
• Own SOC 1 and SOC 2 compliance programs, including readiness planning and continuous control improvement, and lead organization-wide audit coordination as primary contact for external auditors.
• Lead penetration-testing strategy, remediation validation, and reporting to leadership.
• Mentor junior analysts and guide cross-functional teams on security and compliance best practices.
• Contribute to security governance, framework alignment (ISO 27001, NIST, CIS), and long-term risk reduction.

Requirements

Must have

• 2+ years of relevant security and compliance experience, including SOC 1 / SOC 2 audit involvement in a tech or software company and hands-on security operations (6+ years for senior level).
• Strong grasp of internal controls, risk management, and audit processes.
• Practical knowledge of ISO 27001:2022, including ISMS, security risk assessments, control implementation, audit evidence, and continuous improvement.
• Experience coordinating penetration tests and driving remediation.
• Hands-on experience with SOC/security investigation (alert monitoring, log analysis, incident triage) and vulnerability management.
• Familiarity with endpoint protection and network security tools.
• Practical knowledge of Microsoft Defender XDR, Entra ID security monitoring, MFA, Conditional Access, and a SIEM platform such as Microsoft Sentinel (or equivalent).
• Proficiency with Microsoft Copilot or equivalent approved AI tools, including responsible use of AI-assisted security tools such as Microsoft Security Copilot or equivalent (specific product experience not required).
• Proven collaboration with IT, DevOps, and Support teams.
• Bilingual communication in English and French.
• College or university degree in IT, Cybersecurity, or a related field, or equivalent experience.

Nice to have

• Knowledge of NIST and CIS frameworks.
• Project-management coordination experience.
• Exposure to Azure, AWS, and OCI security services and automation.
• Basic experience with security automation, KQL, PowerShell, Power Automate, or equivalent technologies.
• Security or compliance certifications (for example, Security+, CISA, CISSP).

How you work

• Manage audits, controls, and operational tasks independently.
• Take responsibility for compliance outcomes and remediation tracking.
• Work across IT, DevOps, Support, and Infrastructure teams.
• Communicate with auditors and internal stakeholders.
• Stay organized and keep clear documentation.
• Identify and mitigate risks, and make security decisions based on data.
• Adapt to new technology, validate AI-generated output for accuracy and compliance relevance, and keep improving processes.
• Anticipate risks and drive long-term compliance and security improvements.
• Raise the organization's security maturity.
• Introduce AI-enabled and automated approaches to strengthen security operations.

Benefits

• Hybrid work (minimum 2 days per week in the Montreal office) and flexible schedule
• Medical, dental, disability, and life insurance
• Training platforms, career development fee subsidy, and more
• Gym membership reimbursement
• Company events and referral program

We thank all applicants for their interest; only those shortlisted will be contacted.

À propos du poste

L’analyste en sécurité et conformité contribue à assurer la sécurité de Jesta I.S. et sa préparation aux audits pour ses client·e·s. Le poste coordonne les audits SOC 1 et SOC 2 avec les auditeur·rice·s externes et soutient la gestion des vulnérabilités, les tests d’intrusion, l’alignement sur ISO 27001:2022 et les opérations de sécurité quotidiennes, à l’aide d’outils assistés par l’IA comme Microsoft Copilot et Microsoft Security Copilot. Il se situe au sein des Opérations, relève de la direction des TI, travaille avec les équipes TI, DevOps, Soutien et Infrastructure, et est basé à Montréal (Québec), en mode de travail hybride.

À propos de Jesta I.S.

Jesta I.S. conçoit des logiciels ERP pour les entreprises de vêtements, de chaussures et d’articles souples. Depuis plus de 50 ans, nous développons, mettons en œuvre et soutenons des suites de bout en bout pour les détaillant·e·s, les grossistes et les marques du monde entier. Vision Suite et FarsightIQ couvrent le marchandisage, la planification, la chaîne d’approvisionnement et les opérations omnicanales sur une base unique de données de référence. Notre siège social est à Montréal, notre équipe provient de plus de 40 pays et certaines de nos relations avec nos client·e·s remontent à plus de 30 ans. Nous évoluons maintenant vers une architecture composable fondée sur des API et des microservices, et nous ajoutons des fonctions de prévision et d’automatisation des flux de travail basées sur l’IA.

Environnement technologique

• Architecture : serveurs Windows et Linux sur site, postes de travail et équipements réseau; Microsoft Azure (VM, conteneurs, PaaS); AWS (EC2, Lambda et autres services gérés); instances de calcul Oracle Cloud Infrastructure (OCI) alignées sur les bases de référence de sécurité d’OCI.
• Intégrations : Cisco AMP, Cisco Umbrella, Microsoft Defender for Endpoint (EDR), Microsoft Defender XDR, Microsoft Defender for Cloud (Azure), AWS Security Hub / GuardDuty, Oracle Cloud Guard, Microsoft Entra ID (MFA, accès conditionnel), et Microsoft Sentinel ou un SIEM équivalent.
• Processus : audits SOC 1 et SOC 2, ISO 27001:2022, gestion des correctifs, gestion des vulnérabilités et tests d’intrusion, documentés dans SharePoint, Microsoft Teams et Outlook.
• IA : Microsoft Copilot ou des outils d’IA approuvés équivalents; outils de sécurité assistés par l’IA, comme Microsoft Security Copilot ou un outil équivalent.

Responsabilités

• Agir à titre de personne-ressource principale entre les équipes internes et les auditeur·rice·s externes pour les audits SOC 1 et SOC 2, et suivre les réponses des responsables des contrôles et les échéanciers d’audit.
• Recueillir, valider et organiser les preuves de contrôle, et tenir la documentation d’audit à jour et facile à repérer.
• Collaborer avec les équipes d’infrastructure et de soutien pour mettre en œuvre et maintenir les contrôles de sécurité, et suivre la conformité, les exceptions et les échéanciers de correction.
• Surveiller les alertes de sécurité, analyser les journaux et mener des enquêtes dans le SIEM/XDR; trier les incidents, détecter les menaces et soutenir la réponse aux incidents critiques de cybersécurité (CIRT/P1).
• Coordonner la gestion des correctifs dans les environnements sur site et infonuagiques.
• Rechercher les vulnérabilités par balayage et analyser les avis de sécurité (CISA, Microsoft); prioriser selon le risque, suivre la correction et valider les correctifs dans les environnements sur site et infonuagiques.
• Planifier et coordonner les tests d’intrusion internes et externes (portée, calendrier, objectifs); suivre les constats jusqu’à leur fermeture, valider les corrections, et tenir à jour les rapports, les preuves et la documentation de suivi.
• Analyser la télémétrie des outils de terminaux, de réseau et natifs du nuage; recommander des actions et ajuster les détections pour réduire les faux positifs.
• Travailler avec les équipes TI, DevOps et infonuagiques sur la configuration, la couverture et les flux de réponse.
• Automatiser des tâches pour réduire les interruptions de service et améliorer la constance des déploiements.
• Soutenir les initiatives de sécurité, les évaluations des risques, les tests de contrôles, l’alignement sur ISO 27001:2022 et l’amélioration continue du programme de sécurité et de conformité.
• Utiliser Microsoft Copilot et les outils de sécurité assistés par l’IA pour l’analyse, la rédaction, la documentation, l’analyse des journaux, l’enquête sur les incidents, le renseignement sur les menaces, l’analyse des vulnérabilités et la production de rapports de sécurité; valider les résultats générés par l’IA avant d’agir.
• Assumer la responsabilité des programmes de conformité SOC 1 et SOC 2, y compris la planification de la préparation et l’amélioration continue des contrôles, et diriger la coordination des audits à l’échelle de l’organisation à titre de personne-ressource principale pour les auditeur·rice·s externes.
• Diriger la stratégie de tests d’intrusion, la validation des corrections et la production de rapports à la direction.
• Encadrer les analystes juniors et conseiller les équipes interfonctionnelles sur les bonnes pratiques de sécurité et de conformité.
• Contribuer à la gouvernance de la sécurité, à l’alignement sur les cadres (ISO 27001, NIST, CIS) et à la réduction des risques à long terme.

Exigences

Indispensable

• 2 ans et plus d’expérience pertinente en sécurité et conformité, y compris la participation à des audits SOC 1 / SOC 2 dans une entreprise de technologie ou de logiciels et une expérience pratique des opérations de sécurité (6 ans et plus pour le niveau sénior).
• Bonne maîtrise des contrôles internes, de la gestion des risques et des processus d’audit.
• Connaissance pratique d’ISO 27001:2022, y compris le SMSI, les évaluations des risques de sécurité, la mise en œuvre des contrôles, les preuves d’audit et l’amélioration continue.
• Expérience de la coordination de tests d’intrusion et du suivi des corrections.
• Expérience pratique des enquêtes SOC/sécurité (surveillance des alertes, analyse des journaux, triage des incidents) et de la gestion des vulnérabilités.
• Connaissance des outils de protection des terminaux et de sécurité réseau.
• Connaissance pratique de Microsoft Defender XDR, de la surveillance de sécurité d’Entra ID, de MFA, de l’accès conditionnel et d’une plateforme SIEM comme Microsoft Sentinel (ou équivalent).
• Maîtrise de Microsoft Copilot ou d’outils d’IA approuvés équivalents, y compris l’utilisation responsable d’outils de sécurité assistés par l’IA comme Microsoft Security Copilot ou équivalent (expérience d’un produit précis non requise).
• Collaboration éprouvée avec les équipes TI, DevOps et Soutien.
• Communication bilingue en anglais et en français.
• Diplôme collégial ou universitaire en TI, en cybersécurité ou dans un domaine connexe, ou expérience équivalente.

Atouts

• Connaissance des cadres NIST et CIS.
• Expérience de coordination en gestion de projet.
• Familiarité avec les services de sécurité et l’automatisation d’Azure, d’AWS et d’OCI.
• Expérience de base en automatisation de la sécurité, KQL, PowerShell, Power Automate ou technologies équivalentes.
• Certifications en sécurité ou en conformité (par exemple, Security+, CISA, CISSP).

Votre façon de travailler

• Gérer de façon autonome les audits, les contrôles et les tâches opérationnelles.
• Assumer la responsabilité des résultats de conformité et du suivi des corrections.
• Travailler avec les équipes TI, DevOps, Soutien et Infrastructure.
• Communiquer avec les auditeur·rice·s et les parties prenantes internes.
• Rester organisé·e et tenir une documentation claire.
• Cerner et atténuer les risques, et prendre des décisions de sécurité fondées sur les données.
• S’adapter aux nouvelles technologies, valider l’exactitude et la pertinence en matière de conformité des résultats générés par l’IA, et continuer d’améliorer les processus.
• Anticiper les risques et favoriser des améliorations durables en matière de conformité et de sécurité.
• Rehausser la maturité de l’organisation en matière de sécurité.
• Intégrer des approches automatisées et fondées sur l’IA pour renforcer les opérations de sécurité.

Avantages

• Travail hybride (minimum de 2 jours par semaine au bureau de Montréal) et horaire flexible
• Assurances maladie, dentaire, invalidité et vie
• Plateformes de formation, subvention pour les frais de développement de carrière, et plus encore
• Remboursement de l’abonnement à un centre de conditionnement physique
• Activités d’entreprise et programme de recommandation

Nous remercions toutes les personnes qui ont posé leur candidature; seules les personnes retenues seront contactées.