Tech Lead ServiceNow SecOps – SIR / USEM – Paris

Dans le cadre du déploiement et de l’évolution d’une solution stratégique de cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps.

Véritable référent technique, vous assurerez le lien entre l’architecture, les besoins des équipes cybersécurité et les équipes de réalisation. Vous serez garant de la bonne configuration, de l’intégration et de l’évolution des modules Security Incident Response et USEM, anciennement Vulnerability Response.

La solution ServiceNow SIR permet notamment de centraliser les alertes issues des SIEM et EDR, de les enrichir avec le contexte des actifs et des risques, puis d’automatiser les processus de réponse aux incidents.

Vos missions

Piloter la mise en œuvre technique des modules ServiceNow SecOps

Encadrer techniquement l’équipe projet tout au long du cycle de vie de la solution

Traduire les principes d’architecture et les besoins cybersécurité en conceptions techniques détaillées

Définir les standards et les directives d’implémentation

Concevoir et superviser les intégrations avec les outils de sécurité

Organiser la collecte, la corrélation et l’enrichissement des alertes

Concevoir les workflows de gestion des incidents de sécurité

Mettre en œuvre les processus de remédiation des vulnérabilités

Développer et superviser les playbooks d’investigation et les automatisations SecOps

Configurer les modèles de scoring et de priorisation des vulnérabilités

Définir les règles d’exposition et les mécanismes de réduction du bruit opérationnel

Réaliser les revues techniques des configurations, intégrations et développements

Coordonner la résolution des incidents et problématiques techniques complexes

Piloter les tests d’intégration et les tests de bout en bout

Identifier et réduire les risques liés aux performances, aux intégrations et à la qualité des données

Assurer le transfert de compétences auprès des équipes techniques et opérationnelles