Business Analyst ServiceNow Secops H/F

Le Business Analyst ServiceNow SecOps fait le pont entre les équipes de Cybersécurité (SOC, CERT, Vulnérabilités) et l'équipe technique de développement ServiceNow. Sa mission principale est de recueillir, d'analyser et de traduire les besoins métiers de sécurité en spécifications fonctionnelles claires, afin d'optimiser et d'automatiser la réponse aux incidents et la gestion de l'exposition aux risques dans la plateforme ServiceNow. Dans un contexte international, le candidat doit impérativement parler et écrire l'anglais couramment pour interagir avec des équipes, des prestataires et des parties prenantes globales. 1. Recueil du besoin et Analyse Fonctionnelle • Animer des ateliers de cadrage avec les équipes de cybersécurité (Analystes SOC, Incident Managers, Responsables de la Gestion des Vulnérabilités). • Recueillir, challenger et formaliser les besoins métiers sous forme d'Epic, User Stories et critères d'acceptation dans un environnement Agile (Scrum/SAFe). • Cartographier les processus de sécurité actuels (As-Is) et concevoir les processus cibles optimisés (To-Be) dans les modules SIR (Security Incident Response) et VR (Vulnerability Response). 2. Conception, Configuration & Gouvernance SecOps • Traduire les processus de gestion des cyber-incidents en playbooks (runbooks) automatisés ou semi-automatisés dans ServiceNow. • Définir les règles de priorisation des risques (Risk Calculators) en croisant les données des scanners de vulnérabilités (Qualys, Tenable) et la criticité des actifs de la CMDB. • Collaborer avec les architectes et développeurs ServiceNow pour concevoir les intégrations clés (SIEM, EDR, Threat Intelligence). 3. Recette, Déploiement et Conduite du Changement • Rédiger les plans de test fonctionnels et coordonner les phases de recette utilisateur (UAT - User Acceptance Testing). • Assurer le suivi de la qualité des livrables et valider la conformité par rapport aux exigences initiales. • Rédiger la documentation fonctionnelle et les guides utilisateurs (en français et en anglais). • Animer les sessions de formation et accompagner les analystes de sécurité dans la prise en main de leurs nouveaux espaces de travail (SecOps Workspaces).