Tech Lead ServiceNow SecOps (H/F)

Dans le cadre du déploiement et de l’évolution d’une solution ServiceNow dédiée à la cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps.

Le consultant sera le référent technique de la solution et fera le lien entre les équipes d’architecture, les équipes cybersécurité et les équipes de réalisation. Il interviendra principalement sur les modules Security Incident Response (SIR) et Vulnerability Response / USEM.

• Piloter la mise en œuvre technique des modules ServiceNow SecOps sur l’ensemble du cycle de vie du projet.

• Traduire les exigences d’architecture et de cybersécurité en conceptions techniques et directives d’implémentation.

• Concevoir et superviser les intégrations avec les outils de sécurité : SIEM, EDR/XDR, scanners de vulnérabilités, plateformes CTI, outils SOC et solutions d’identité.

• Définir les flux de collecte, de corrélation et d’enrichissement des alertes de sécurité, des vulnérabilités et des données liées aux actifs.

• Concevoir et encadrer les workflows de gestion des incidents de sécurité et de remédiation des vulnérabilités.

• Mettre en place et superviser les automatisations, playbooks et mécanismes de traitement des processus SecOps.

• Superviser la configuration du scoring et de la priorisation des vulnérabilités ainsi que les règles permettant de réduire le bruit opérationnel.

• Réaliser les revues techniques des configurations, développements et intégrations.

• Coordonner l’analyse et la résolution des problématiques techniques complexes.

• Piloter les tests d’intégration, tests de bout en bout et validations des flux SecOps.

• Produire et valider la documentation technique, les procédures d’exploitation et les supports de transfert de compétences.

• Identifier et suivre les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la sécurité.

Profil recherché

• Expérience significative en tant que Tech Lead / Lead Technique ServiceNow.

• Très bonne maîtrise de ServiceNow, idéalement sur les modules SecOps, Security Incident Response (SIR) et Vulnerability Response (VR/USEM).

• Solide expérience des intégrations entre ServiceNow et des outils de cybersécurité.

• Bonne connaissance des environnements SIEM, EDR/XDR, scanners de vulnérabilités et outils SOC.

• Expérience dans la conception de workflows, automatisations et processus de gestion des incidents de sécurité et des vulnérabilités.

• Capacité à travailler sur des sujets d’architecture et à traduire les besoins cybersécurité en solutions techniques.

• Expérience du pilotage technique d’une équipe projet et de la coordination avec différents interlocuteurs.

• Bonne maîtrise des problématiques de qualité des données, performance, sécurité et maintenabilité.

• Autonomie, capacité d’analyse, esprit de synthèse et bonnes qualités de communication.

• Une expérience dans des environnements cybersécurité complexes serait un plus.