Junior Cyber Security Analyst / Analyste junior en cybersécurité

Sagard Overview:

Sagard is a multi-strategy alternative asset management firm active in venture capital, private equity, private credit and real estate. Sagard also engages in private wealth management through Sagard Wealth.

Founded in 2016 and guided by the core values of entrepreneurship, innovation, collaboration, rigour and authenticity, Sagard has experienced outstanding growth. Today, the firm has more than US$32 billion under management, 190 portfolio companies and 440 professionals.

Sagard is well positioned to continue to grow substantially, organically and inorganically, pursuing its vision of becoming one of the best-performing investment management firms.

Headquartered in Canada, Sagard currently has offices in Canada, the United States, Europe and the Middle East.

More at https://www.sagard.com/.

Role Overview:

We are seeking a highly motivated junior Cyber Security Specialist to join our growing team. Based in Montreal, Toronto, or New York, and reporting to the Director of Cybersecurity. In this critical role, you will play a key part in maturing and enhancing Sagard's cyber security posture. You will be hands-on, managing platforms, driving initial SOC response, and implementing ongoing security initiatives across a range of security domains. This role requires a good technical foundation combined with excellent communication and collaboration skills.

Responsibilities:

• Implement solutions/tasks/components that advance critical cyber security projects and enhance the overall security program.
• Support and implement security operations and IT cloud service infrastructure projects, focusing on incident response, and security technology modernization.
• Develop, enhance, install, configure, and maintain specialized cyber security and cloud infrastructure solutions (e.g., incident response solutions, infrastructure modernization, vulnerability management, identity and access management).
• Support and implement Data Loss Prevention policies and technology.
• Support and implement Computer Forensics capabilities for risk mitigation, investigation, and incident response.
• Support IT Operations on cyber-adjacent projects, such as PAM and MDM.
• Collaborate effectively with various stakeholders across the organization to promote security awareness and best practices.
• Stay abreast of emerging cyber security threats, vulnerabilities, and industry best practices.
  
  

Requirements:

2-5+ years of proven experience in a cyber security role or equivalent education, with a strong background in technical security domains.

Hands-on experience with security technologies such as firewalls, intrusion detection/prevention systems, endpoint security solutions, SIEM, and vulnerability scanners.

Experience with cloud security (eg: AWS, Azure, GCP) and securing cloud-based infrastructure.

Experience in handling security incidents.

Experience with evaluation of application security and mitigation/correction and best practices around vulnerabilities/threats.

Experience in scripting and automation

Excellent communication, interpersonal, and presentation skills with the ability to convey complex technical information to both technical and non-technical audiences.

Strong analytical and problem-solving skills.

Relevant industry certifications (e.g., CNDA, GPEN, OSCP, CEH) are highly desirable.

Ability to work from one of our office locations

Ability to work in other offices periodically in support of business objectives. This includes requirement to travel

What we're looking for

• Owner mindset, driven to achieve results
• Strong interpersonal, negotiation and other communication skills
• Superior analytical skills, sound judgment and good business sense
• Ability to work across organizational boundaries and investment strategies
• Self-starter, reliable, efficient, proactive, organized, creative and detail oriented
  
  

Sagard is an equal opportunity employer, which values diversity in the workplace. We are therefore happy to accommodate any individual. If you require accommodation in order to participate in the hiring process. Please contact the People & Culture team to make your needs known in advance.

We understand that all applicants may not have every single requirement, but if you see yourself at Sagard and match the role and responsibilities, please apply. We welcome all applications and wish to thank all candidates for their interest in applying for this position. However, only individuals selected for interviews will be contacted.

Aperçu de Sagard :

Sagard est un gestionnaire d'actifs alternatifs multi-stratégies actif dans le capital de risque, le capital-investissement, le crédit privé et l'immobilier. Sagard exerce également des activités de gestion de patrimoine privé par l'intermédiaire de Sagard Wealth.

Fondée en 2016 et guidée par des valeurs fondamentales d'entrepreneuriat, d'innovation, de collaboration, de rigueur et d'authenticité, Sagard a connu une croissance remarquable.

Aujourd'hui, la firme gère plus de 32 G$ US d'actifs, compte 190 sociétés en portefeuille et réunit 440 professionnels.

Sagard est bien positionnée pour poursuivre une croissance substantielle, tant organique qu'inorganique, en poursuivant sa vision de devenir l'une des firmes de gestion d'actifs les plus performantes.

Le siège social est au Canada, et Sagard dispose actuellement de bureaux au Canada, aux États-Unis, en Europe et au Moyen-Orient.

Plus d'informations sur www.sagard.com.

Aperçu du poste :

Nous sommes à la recherche d'un(e) analyste junior en cybersécurité hautement motivé(e) pour rejoindre notre équipe en pleine croissance. Ce poste, basé à Montréal, Toronto ou New York, relève du Directeur de la cybersécurité.

Dans ce rôle essentiel, vous contribuerez activement à renforcer et à faire évoluer la posture de cybersécurité de Sagard. Vous serez impliqué(e) directement dans la gestion des plateformes, la réponse initiale du SOC, ainsi que la mise en œuvre d'initiatives de sécurité à travers différents domaines. Ce poste requiert une solide base technique, jumelée à d'excellentes aptitudes en communication et en collaboration.

Responsabilités :

• Mettre en œuvre des solutions, tâches ou composantes qui font progresser les projets clés de cybersécurité et améliorent le programme global de sécurité.
• Soutenir et déployer des projets d'opérations de sécurité et d'infrastructure infonuagique TI, en mettant l'accent sur la réponse aux incidents et la modernisation des technologies de sécurité.
• Développer, améliorer, installer, configurer et maintenir des solutions spécialisées de cybersécurité et d'infrastructure infonuagique (ex. : solutions de réponse aux incidents, modernisation de l'infrastructure, gestion des vulnérabilités, gestion des identités et des accès).
• Soutenir et mettre en œuvre les politiques et technologies de prévention des pertes de données (Data Loss Prevention).
• Soutenir et développer les capacités de criminalistique informatique (Computer Forensics) pour la gestion des risques, les enquêtes et la réponse aux incidents.
• Collaborer avec les équipes TI sur des projets connexes à la cybersécurité, tels que la gestion des accès privilégiés (PAM) et la gestion des appareils mobiles (MDM).
• Collaborer efficacement avec différents intervenants à travers l'organisation pour promouvoir la sensibilisation à la sécurité et les meilleures pratiques.
• Se tenir informé(e) des menaces émergentes, des vulnérabilités et des pratiques exemplaires en cybersécurité.
  
  

Qualifications :

2 à 5+ années d'expérience avérée dans un rôle en cybersécurité ou formation équivalente, avec une solide expérience dans les domaines techniques de la sécurité.

Expérience pratique avec des technologies de sécurité telles que les pare-feu, les systèmes de détection/prévention d'intrusion, les solutions de sécurité des terminaux, les systèmes SIEM et les analyseurs de vulnérabilités.

Expérience en sécurité infonuagique (ex. : AWS, Azure, GCP) et en protection des infrastructures hébergées dans le cloud.

Expérience dans la gestion d'incidents de sécurité.

Expérience dans l'évaluation de la sécurité des applications, la correction et l'atténuation des vulnérabilités et menaces.

Expérience en script et automatisation.

Excellentes compétences en communication, en relations interpersonnelles et en présentation, avec la capacité d'expliquer des informations techniques complexes à différents publics.

Solides aptitudes analytiques et en résolution de problèmes.

Les certifications professionnelles (ex. : CNDA, GPEN, OSCP, CEH) sont fortement souhaitables.

Capacité à travailler à partir de l'un de nos bureaux.

Capacité à travailler ponctuellement dans d'autres bureaux afin de soutenir les objectifs d'affaires (voyages requis

Profil recherché :

• Esprit d'entrepreneur, axé sur les résultats.
• Solides compétences interpersonnelles, de négociation et de communication.
• Excellentes capacités d'analyse, bon jugement et sens aigu des affaires.
• Capacité à travailler au-delà des frontières organisationnelles et des différentes stratégies d'investissement.
• Autonomie, fiabilité, efficacité, proactivité, organisation, créativité et souci du détail.
  
  

Sagard est un employeur souscrivant au principe d'égalité des chances et valorisant la diversité en milieu de travail. Nous sommes heureux de répondre à toute demande d'accommodement dans le cadre du processus de recrutement. Veuillez contacter l'équipe People & Culture pour faire part de vos besoins à l'avance.