Tech Lead - ServiceNow SecOps (H/F)

Responsabilités principales

• Piloter les activités de mise en œuvre technique des modules SecOps tout au long du cycle de vie du projet.

• Traduire les principes d'architecture et les exigences cybersécurité en conceptions techniques détaillées et en directives d'implémentation.

• Concevoir et superviser les intégrations avec les solutions de sécurité telles que les SIEM, EDR/XDR, scanners de vulnérabilités (Tenable, Qualys, Rapid7, etc.), plateformes CTI, outils SOC et fournisseurs d'identité.

• Définir les approches techniques de collecte, corrélation et enrichissement des alertes de sécurité ainsi que des flux de données liés aux vulnérabilités et aux actifs.

• Concevoir et encadrer la mise en œuvre des workflows de gestion des incidents de sécurité, des processus de remédiation des vulnérabilités, des playbooks d'investigation et des automatisations SecOps.

• Superviser la configuration des modèles de scoring, de priorisation des vulnérabilités, des règles d'exposition et des mécanismes de réduction du bruit opérationnel.

• Réaliser les revues techniques des configurations, développements et intégrations afin de garantir le respect des exigences de sécurité, de performance et de maintenabilité.

• Coordonner les analyses techniques et la résolution des incidents ou problématiques complexes rencontrés durant le projet.

• Piloter les activités de tests techniques, notamment les tests d'intégration, les tests de bout en bout et la validation des flux SecOps.

• Produire et valider la documentation technique, les procédures d'exploitation, les guides d'administration et les supports de transfert de compétences.

• Identifier, suivre et mitiger les risques techniques liés aux intégrations, aux performances, à la qualité des données et à la cybersécurité

Profil recherché

• La mission de Tech Leading est responsable de la bonne mise en œuvre technique de la solution ServiceNow SecOps.

• Véritable lien entre l'architecture, les besoins métier cybersécurité et les équipes de réalisation, il garantit que les modules Security Incident Response (SIR) et USEM (ex Vulnerability Response (VR)) sont configurés, intégrés et développés conformément aux exigences de sécurité, aux contraintes techniques et aux meilleures pratiques ServiceNow.

• Il assure le pilotage technique de l'équipe projet et veille à la qualité, à la maintenabilité et à l'évolutivité de la plateforme.