Dans le cadre du déploiement et de l?évolution d?une solution stratégique de cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Véritable référent technique, vous assurerez le lien entre l?architecture, les besoins des équipes cybersécurité et les équipes de réalisation. Vous serez garant de la bonne configuration, de l?intégration et de l?évolution des modules Security Incident Response et USEM, anciennement Vulnerability Response. La solution ServiceNow SIR permet notamment de centraliser les alertes issues des SIEM et EDR, de les enrichir avec le contexte des actifs et des risques, puis d?automatiser les processus de réponse aux incidents. Vos missionsPiloter la mise en ?uvre technique des modules ServiceNow SecOps Encadrer techniquement l?équipe projet tout au long du cycle de vie de la solution Traduire les principes d?architecture et les besoins cybersécurité en conceptions techniques détaillées Définir les standards et les directives d?implémentation Concevoir et superviser les intégrations avec les outils de sécurité Organiser la collecte, la corrélation et l?enrichissement des alertes Concevoir les workflows de gestion des incidents de sécurité Mettre en ?uvre les processus de remédiation des vulnérabilités Développer et superviser les playbooks d?investigation et les automatisations SecOps Configurer les modèles de scoring et de priorisation des vulnérabilités Définir les règles d?exposition et les mécanismes de réduction du bruit opérationnel Réaliser les revues techniques des configurations, intégrations et développements Coordonner la résolution des incidents et problématiques techniques complexes Piloter les tests d?intégration et les tests de bout en bout Identifier et réduire les risques liés aux performances, aux intégrations et à la qualité des données Assurer le transfert de compétences auprès des équipes techniques et opérationnelles Périmètre ServiceNow SecOpsServiceNow Security Operations Security Incident Response ? SIR USEM Vulnerability Response ? VR Gestion des incidents de sécurité Gestion et remédiation des vulnérabilités Automatisation des workflows SecOps Playbooks d?investigation Scoring et priorisation des risques Enrichissement des alertes Réduction des faux positifs et du bruit opérationnel Intégrations de sécuritéVous serez amené à concevoir ou superviser les intégrations avec différents outils de l?écosystème cyber : SIEM EDR / XDR Scanners de vulnérabilités Tenable Qualys Rapid7 Plateformes de Cyber Threat Intelligence Outils SOC Fournisseurs d?identité CMDB et référentiels d?actifs API et connecteurs ServiceNow Tests et qualité techniqueTests d?intégration Tests end-to-end Validation des flux SecOps Contrôle de la qualité des données Revue des configurations et développements Validation des performances Contrôle de la maintenabilité et de l?évolutivité Analyse et résolution des anomalies complexes Livrables attendusConceptions techniques détaillées Configurations et développements ServiceNow SecOps Workflows de gestion des incidents et vulnérabilités Playbooks d?investigation et d?automatisation Dossiers d?intégration avec les outils de sécurité Stratégies et résultats de tests Documentation technique Procédures d?exploitation Guides d?administration Supports de transfert de compétences Suivi et plans de mitigation des risques techniques Profil candidat: Vous disposez d?une expérience confirmée sur ServiceNow SecOps, avec une expertise concrète des modules SIR et Vulnerability Response / USEM. Vous maîtrisez la conception et l?intégration de solutions ServiceNow avec des outils de cybersécurité tels que les SIEM, EDR/XDR, scanners de vulnérabilités, plateformes CTI et solutions SOC. Vous êtes capable de piloter techniquement une équipe, d?effectuer des revues de conception et de garantir la qualité, la sécurité, les performances et l?évolutivité de la plateforme. Votre capacité à faire le lien entre les enjeux métier cybersécurité, les contraintes d?architecture et les équipes de développement sera déterminante. La maîtrise des workflows, des playbooks, de la CMDB, des API et des mécanismes d?automatisation ServiceNow est indispensable.
Tech Lead ServiceNow SecOps – SIR / USEM – Paris employeur : ALLEGIS GROUP
IRP AUTO est un employeur de choix, offrant un environnement de travail dynamique à Angoulême où l'innovation et la collaboration sont au cœur de notre culture. Nous valorisons le développement professionnel de nos employés en leur offrant des opportunités de formation continue et un cadre propice à l'épanouissement personnel. Rejoindre notre équipe, c'est intégrer une entreprise qui soutient la croissance individuelle tout en contribuant à des projets significatifs dans le domaine de Salesforce.
