ServiceNow SecOps

EPI; France; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

EPI recherche un profil ServiceNow SecOps pour piloter le volet technique et assurer la bonne mise en œuvre de la solution en lien avec les équipes architecture, cybersécurité et métier, avec disponibilité ASAP.

Vous assumerez la conception et le pilotage d’intégrations avec SIEM, EDR/XDR, SIR, USEM, et vous assurerez la qualification des flux, la gestion des incidents, et la documentation opérationnelle.

Qualifikationen

• Expérience significative en SecOps ServiceNow.
• Maîtrise des modules SIR et USEM.
• Capacité à traduire les exigences cybersécurité en conceptions techniques.
• Pilotage d’intégrations avec SIEM, EDR/XDR et outils de sécurité.
• Rédaction de documentation technique et guides d’administration.

Aufgaben

• Piloter le volet technique de ServiceNow SecOps et guider l’équipe.
• Concevoir et piloter les intégrations avec SIEM/EDR et Qualys.
• Définir les workflows d’incidents et playbooks SecOps.
• Assurer la qualité et l’évolutivité de la plateforme.

Kenntnisse

ServiceNow SecOps

Gestion des alertes

Intégrations SecOps

Tools

SIEM

EDR/XDR

Tenable

Qualys

Rapid7

CTI

SOC

Jobbeschreibung

Nous recherchons un profil ServiceNow SecOps pour assurer le pilotage technique et la bonne mise en œuvre de la solution en lien avec les équipes architecture, cybersécurité, et métier.

Disponibilité : Immédiate / ASAP

Compétences indispensables

Expérience significative en tant que SecOps ServiceNow

Solide expérience sur ServiceNow SecOps et ses modules SIR et USEM

Capacité à traduire les principes d’architecture et exigences cybersécurité en conceptions techniques et directives d’implémentation

Expérience dans la conception et le pilotage d’intégrations avec des solutions de sécurité : SIEM, EDR/XDR, Tenable, Qualys, Rapid7, CTI, SOC

Maîtrise des approches de collecte, corrélation et enrichissement des alertes de sécurité et des flux de données liés aux vulnérabilités et aux actifs

Expérience dans la conception et la mise en œuvre des workflows de gestion des incidents de sécurité, processus de remédiation des vulnérabilités, playbooks d’investigation et automatisations SecOps

Maîtrise des modèles de scoring et priorisation des vulnérabilités, règles d’exposition et mécanismes de réduction du bruit opérationnel

Expérience dans la réalisation de revues techniques des configurations, développements et intégrations

Capacité à piloter les tests d’intégration, tests de bout en bout et validation des flux SecOps

Expérience dans la production et validation de documentation technique, procédures d’exploitation et guides d’administration

Capacité à coordonner la résolution de problématiques techniques complexes

Expérience dans l’identification, le suivi et la mitigation des risques techniques liés aux intégrations, performances, qualité des données et cybersécurité

Capacité à assurer le pilotage technique d’une équipe projet et à garantir la qualité, la maintenabilité et l’évolutivité de la plateforme