Senior Analyst, IT Controls Testing

Date limite pour présenter sa candidature :

Adresse :

Groupe de famille d'emploi :

Job Description

• Test patch management controls, including timely identification, prioritization, testing, deployment of patches, and validation of patch compliance reporting, exception handling, and remediation activities.

• Evaluate incident management controls covering detection, response, escalation, documentation, severity classification, root‑cause analysis, and communication practices.

• Assess asset management processes/ controls for identifying, classifying, tracking, and reconciling technology assets; validate CMDB and inventory accuracy and completeness.

• Test platform and database security controls including authentication, access, backup, logging, configuration management, privileged access, segregation of duties, encryption, and baseline adherence.

• Assess container governance and security including orchestration, image scanning, RBAC, network isolation, configuration hardening, and lifecycle processes/ controls (build, deploy, patch, retire).

• Perform controls testing across cloud environments (IaaS/PaaS/SaaS) focusing on identity, data security, configuration management, monitoring, baseline compliance, provisioning, access, etc.

• Evaluate technology currency controls ensuring systems remain vendor-supported; review upgrade planning, end‑of‑life tracking, remediation progress, and reporting accuracy.

• Test change management processes including planning, approval, testing, scheduling, implementation, documentation, segregation of duties, and emergency change compliance.

• Evaluate data governance controls related to classification, handling, retention, protection, integrity, lifecycle management, stewardship responsibilities, and data quality practices.

• Test software asset management controls include license tracking, entitlement validation, deployment oversight, compliance, procurement, usage monitoring, and vendor management.

• Assess enterprise architecture governance for alignment with standards, security patterns, reference architectures, and control checkpoints, review solution design and risk assessment outputs.

• Test API governance and security controls covering API lifecycle, authentication, authorization, rate limiting, scanning, inventory accuracy, gateway configuration, logging, and monitoring.

***This role is REMOTE***

Additional Job Responsibilities

• Execute IT controls testing using standardized methodologies, ensuring accurate, high‑quality, and well‑documented results.

• Prepare clear and complete testing documentation including test plans, work papers, evidence, and issue writeups.

• Analyze root causes of identified issues and communicate findings effectively to stakeholders.

• Produce high‑quality deliverables such as reports and status updates.

• Build strong relationships with technology, audit, compliance, and business partners to support testing activities.

• Provide clear and constructive feedback on control gaps, risks, and improvement opportunities.

• Apply strong analytical, problem‑solving, and critical‑thinking skills throughout testing engagements.

• Manage time and priorities effectively to meet deadlines and engagement expectations.

• Take ownership of deliverables and work independently with minimal supervision.

• Contribute to CTU projects, process improvements, and ad‑hoc initiatives.

Qualifications

• Bachelor’s degree in IT, Computer Science, Engineering, or equivalent experience.

• Certifications such as CISA, CISM, CDPSE, CISSP, or CPA are considered an asset.

• 3-5 years of IT controls testing experience (ITGC, SOX, Cloud Platforms, Container Management, etc).

• Strong understanding of IT risk and control frameworks (e.g., COBIT, ITIL, ISO 27001, COSO, NIST, PCI DSS).

• Experience in banking or financial services is preferred

Faire enquête et déterminer des stratégies pour optimiser les opérations et les services du secteur d’activité et orienter les décisions d’affaires. Définir les exigences opérationnelles afin d’orienter le développement technologique et les opérations en obtenant et en analysant les données pertinentes, en examinant et en documentant les processus d’affaires et en collaborant avec les parties prenantes du secteur d’activité. Obtenir des données sur le secteur d’activité et le marché pour évaluer l’incidence des projets sur les résultats d’affaires. Évaluer également l’efficience et le rendement de la technologie (les logiciels, le matériel informatique et le système TI de façon générale) afin de produire les résultats d’affaires attendus. Déterminer et analyser les défaillances et le flux de travail du système et résoudre les problèmes soulevés par le secteur d’activité.

• Recueillir les exigences et analyser la faisabilité pour s’assurer que les solutions et les initiatives produisent les résultats d’affaires attendus.
• Soutenir diverses équipes de projet tout au long du cycle de vie du projet afin de s’assurer que le développement est conforme aux exigences opérationnelles.
• Élaborer des documents de projet informatifs, cohérents et utilisables (artéfacts de projet) pour plusieurs parties prenantes et couvrant les exigences opérationnelles fonctionnelles et non fonctionnelles.
• Mettre en application son expertise approfondie du domaine et son expertise fonctionnelle pour le portefeuille attitré afin de générer la valeur attendue pour l’organisation.
• Décomposer les problèmes stratégiques et analyser les données et les renseignements pour fournir des idées et des recommandations.
• Créer des scénarios d’essai afin de valider les exigences opérationnelles et les résultats des mises à l’essai auprès des utilisateurs finaux.
• Se concentrer principalement sur un secteur d’activité ou un groupe d’exploitation au sein de BMO; adopter au besoin une orientation plus large à l’échelle de l’organisation.
• Faire preuve de jugement pour repérer les problèmes, en déterminer les causes et les résoudre en respectant les limites établies.
• Travailler de façon indépendante sur un large éventail de tâches complexes, qui peuvent représenter des situations uniques.
• Des tâches et des responsabilités plus larges peuvent être attribuées au besoin.
  

  Qualifications:

  
  

  Compétences de base:

• Production et développement agiles.
• Analyse de données.
• Agilité d’apprentissage.
• Amélioration et optimisation des processus.
• Optimisation des processus organisationnels.
• Cadres d’architecture d’affaires.
• Analyse et gestion des parties prenantes.
• Maîtrise du numérique.
• Pensée systémique.

  Compétences de niveau intermédiaire:

• Définition et analyse des exigences opérationnelles.
• Élaboration de présentations et production de rapports.
• Conception fonctionnelle d’applications.
• Analyse fonctionnelle.
• Compétences en communication orale et écrite.
• Aptitudes pour la collaboration et le travail d’équipe.
• Compétences en analyse et en résolution de problèmes.
• Compétences pour la prise de décisions fondées sur les données.
• Généralement de quatre à six années d’expérience professionnelle pertinente avec diplôme d’études postsecondaires dans un domaine connexe, ou combinaison équivalente de scolarité et d’expérience.
• Maîtrise technique acquise par la scolarité ou l’expérience de travail.

Salaire :

Type de rémunération :

Ce qui précède représente la fourchette et le type de rémunération de BMO Groupe financier.

Les salaires varieront en fonction de facteurs comme l’emplacement, les compétences, l’expérience, les études et les qualifications pour le poste et pourront inclure une structure de commissions. Les salaires pour les postes à temps partiel seront calculés au prorata du nombre d’heures travaillées régulièrement. Pour les rôles à commission, le salaire susmentionné représente la cible de BMO Groupe financier pour la première année au poste.

La rémunération totale offerte par BMO variera selon le type de rémunération associé au poste et peut comprendre des primes de rendement, des primes discrétionnaires ainsi que d’autres avantages et récompenses. BMO offre également une assurance santé, le remboursement des frais de scolarité, une assurance accident et une assurance vie, ainsi que des régimes d’épargne-retraite. Pour en savoir plus sur nos avantages sociaux, consultez le site : https://jobs.bmo.com/ca/fr/R%C3%A9mun%C3%A9ration-globale

À propos de nous

À BMO, nous sommes animés par une raison d’être commune : Avoir le cran de faire une différence dans la vie, comme en affaires. Cette raison d’être nous invite à entraîner des changements positifs et durables pour nos clients, nos collectivités et nos gens. En travaillant ensemble, en innovant et en repoussant les limites, nous transformons des vies et des entreprises et favorisons la croissance économique partout dans le monde.

En tant que membre de l'équipe de BMO, vous êtes valorisé, respecté et entendu, et vous avez plus de moyens pour progresser et obtenir des résultats. Nous nous efforçons de vous aider à obtenir des résultats dès le premier jour, pour vous-même et nos clients. Nous vous offrirons les outils et les ressources dont vous avez besoin pour franchir de nouvelles étapes, car vous aidez nos clients à franchir les leurs. Au moyen de formation et de coaching approfondis ainsi que de soutien de la direction et d'occasions de réseautage, nous vous aiderons à acquérir une expérience enrichissante et à élargir votre groupe de compétences.

Pour en savoir plus, visitez-nous à l'adresse https://jobs.bmo.com/ca/fr.

BMO s'engage à offrir un milieu de travail inclusif, équitable et accessible. Nous apprenons de nos différences et tirons notre force des gens et de leurs différents points de vue. Des mesures d’adaptation sont disponibles sur demande pour les candidats qui participent à tous les aspects du processus de sélection. Pour demander des mesures d’adaptation, veuillez communiquer avec votre recruteur.

Remarque aux recruteurs : BMO n’accepte pas les curriculum vitæ non sollicités provenant de toute source autre que le candidat directement. Tout curriculum vitæ non sollicité envoyé à BMO, directement ou indirectement, sera considéré comme la propriété de BMO. BMO ne paiera aucuns frais pour les placements découlant de la réception d’un curriculum vitæ non sollicité. Une agence de recrutement doit d’abord détenir une entente de service écrite valide et dûment signée avant d’envoyer des curriculum vitæ.