Job Vacancy Tech Lead ServiceNow SecOps – SIR / USEM – Paris

Dans le cadre du déploiement et de l’évolution d’une solution stratégique de cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps.

Véritable référent technique, vous assurerez le lien entre l’architecture, les besoins des équipes cybersécurité et les équipes de réalisation. Vous serez garant de la bonne configuration, de l’intégration et de l’évolution des modules Security Incident Response et USEM, anciennement Vulnerability Response.

La solution ServiceNow SIR permet notamment de centraliser les alertes issues des SIEM et EDR, de les enrichir avec le contexte des actifs et des risques, puis d’automatiser les processus de réponse aux incidents.

• Piloter la mise en œuvre technique des modules ServiceNow SecOps

• Encadrer techniquement l’équipe projet tout au long du cycle de vie de la solution

• Traduire les principes d’architecture et les besoins cybersécurité en conceptions techniques détaillées

• Définir les standards et les directives d’implémentation

• Concevoir et superviser les intégrations avec les outils de sécurité

• Organiser la collecte, la corrélation et l’enrichissement des alertes

• Concevoir les workflows de gestion des incidents de sécurité

• Mettre en œuvre les processus de remédiation des vulnérabilités

• Développer et superviser les playbooks d’investigation et les automatisations SecOps

• Configurer les modèles de scoring et de priorisation des vulnérabilités

• Définir les règles d’exposition et les mécanismes de réduction du bruit opérationnel

• Réaliser les revues techniques des configurations, intégrations et développements

• Coordonner la résolution des incidents et problématiques techniques complexes

• Piloter les tests d’intégration et les tests de bout en bout

• Identifier et réduire les risques liés aux performances, aux intégrations et à la qualité des données

• Assurer le transfert de compétences auprès des équipes techniques et opérationnelles

• ServiceNow Security Operations

• Security Incident Response – SIR

• USEM

• Vulnerability Response – VR

• Gestion des incidents de sécurité

• Gestion et remédiation des vulnérabilités

• Automatisation des workflows SecOps

• Playbooks d’investigation

• Scoring et priorisation des risques

• Enrichissement des alertes

• Réduction des faux positifs et du bruit opérationnel

Vous serez amené à concevoir ou superviser les intégrations avec différents outils de l’écosystème cyber :

• SIEM

• EDR / XDR

• Scanners de vulnérabilités

• Tenable

• Qualys

• Rapid7

• Plateformes de Cyber Threat Intelligence

• Outils SOC

• Fournisseurs d’identité

• CMDB et référentiels d’actifs

• API et connecteurs ServiceNow

• Tests d’intégration

• Tests end-to-end

• Validation des flux SecOps

• Contrôle de la qualité des données

• Revue des configurations et développements

• Validation des performances

• Contrôle de la maintenabilité et de l’évolutivité

• Analyse et résolution des anomalies complexes

• Conceptions techniques détaillées

• Configurations et développements ServiceNow SecOps

• Workflows de gestion des incidents et vulnérabilités

• Playbooks d’investigation et d’automatisation

• Dossiers d’intégration avec les outils de sécurité

• Stratégies et résultats de tests

• Documentation technique

• Procédures d’exploitation

• Guides d’administration

• Supports de transfert de compétences

• Suivi et plans de mitigation des risques techniques