Tech Lead ServiceNow SecOps (H/F)

Contexte :

Dans le cadre du déploiement et de l’évolution d’une solution ServiceNow dédiée à la cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps.

Le consultant sera le référent technique de la solution et fera le lien entre les équipes d’architecture, les équipes cybersécurité et les équipes de réalisation. Il interviendra principalement sur les modules Security Incident Response (SIR) et Vulnerability Response / USEM.

Missions :

Piloter la mise en œuvre technique des modules ServiceNow SecOps sur l’ensemble du cycle de vie du projet.

Traduire les exigences d’architecture et de cybersécurité en conceptions techniques et directives d’implémentation.

Concevoir et superviser les intégrations avec les outils de sécurité : SIEM, EDR/XDR, scanners de vulnérabilités, plateformes CTI, outils SOC et solutions d’identité.

Définir les flux de collecte, de corrélation et d’enrichissement des alertes de sécurité, des vulnérabilités et des données liées aux actifs.

Concevoir et encadrer les workflows de gestion des incidents de sécurité et de remédiation des vulnérabilités.

Mettre en place et superviser les automatisations, playbooks et mécanismes de traitement des processus SecOps.

Superviser la configuration du scoring et de la priorisation des vulnérabilités ainsi que les règles permettant de réduire le bruit opérationnel.

Réaliser les revues techniques des configurations, développements et intégrations.

Coordonner l’analyse et la résolution des problématiques techniques complexes.

Piloter les tests d’intégration, tests de bout en bout et validations des flux SecOps.

Produire et valider la documentation technique, les procédures d’exploitation et les supports de transfert de compétences.

Identifier et suivre les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la sécurité.