Senior Security Operations Analyst

At Cotality, we are driven by a single mission—to make the property industry faster, smarter, and more people-centric. Cotality is the trusted source for property intelligence, with unmatched precision, depth, breadth, and insights across the entire ecosystem. Our talented team of 5,000 employees globally uses our network, scale, connectivity and technology to drive the largest asset class in the world. Join us as we work toward our vision of fueling a thriving global property ecosystem and a more resilient society. Cotality is committed to cultivating a diverse and inclusive work culture that inspires innovation and bold thinking; it's a place where you can collaborate, feel valued, develop skills and directly impact the real estate economy. We know our people are our greatest asset. At Cotality, you can be yourself, lift people up and make an impact. By putting clients first and continuously innovating, we're working together to set the pace for unlocking new possibilities that better serve the property industry. Job Description: Lieu :  Hybride*, Montréal, Québec ( *Vous devez être en mesure de vous déplacer au bureau de Montréal pour des rencontres en personne lorsque demandé.) Relève de :  Directeur principal, Sécurité de l'information À propos du rôle Nous recherchons un  analyste en sécurité de l’information  pour rejoindre la fonction de sécurité et de conformité d’une organisation de développement de logiciels de premier plan opérant dans un secteur hautement réglementé. Ce rôle est conçu comme un point d'entrée vers un parcours de leadership à long terme. Grâce à une formation structurée et à une exposition aux cadres de conformité, à la réponse aux incidents et à la gouvernance des fournisseurs, vous acquerrez les compétences et l'expérience nécessaires pour évoluer vers des postes de direction en sécurité. Vous commencerez par des responsabilités concrètes en matière de gouvernance, de risque, de conformité et d'opérations techniques, tout en développant votre sens des affaires et vos compétences en communication interfonctionnelle. Ce rôle exige à la fois des capacités techniques et l'ambition d'évoluer pour devenir un conseiller de confiance auprès des dirigeants des secteurs affaires et technologies. VOS RESPONSABILITÉS Opérations GRC (Gouvernance, Risque et Conformité) Aider au maintien des contrôles de conformité et de la documentation basés sur les cadres ISO 27001, ISO 27017, ISO 27034, ISO 22301 et NIST. Participer aux audits internes et externes pour l'obtention de certifications. Réaliser des auto-évaluations et remplir des questionnaires pour les parties prenantes. Évaluer et suivre les risques liés aux fournisseurs, en soutenant la diligence raisonnable et la gouvernance. Maintenir les métriques et les rapports destinés à éclairer la prise de décision de la direction. Opérations de sécurité Participer à la modélisation des menaces et aux évaluations des risques techniques. Maintenir les guides opérationnels, les registres d'incidents et la documentation technique de sécurité. Suivre les changements technologiques et soutenir la gouvernance de la gestion du changement. Contribuer à la détection, à la classification et à la coordination de la réponse aux incidents. Aider aux enquêtes et à la documentation des incidents de sécurité. Participer aux tests de continuité des affaires et de plans de relève informatique (DRP). Contribuer au maintien des indicateurs de sécurité sur Hyperproof. Gestion des identités et des accès Réviser et documenter les droits d'accès des utilisateurs, en soutenant l'application du principe du moindre privilège. Aider aux audits d'accès périodiques et à la gestion du cycle de vie des utilisateurs. Inventaire des actifs Maintenir les inventaires des appareils, des applications et des comptes. Suivre les changements technologiques et soutenir la gouvernance de la gestion du changement. -------------------------------------------------------------------- ... (truncated, view full listing at source)