Senior ServiceNow SecOps Business Analyst

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Старший бизнес-аналитик ServiceNow SecOps для внедрения Security Operations: сбор требований и проектирование процессов безопасности в ServiceNow (SIR, VR). Работа в офисе в Дубае с командами безопасности, SOC и техническими консультантами.

Задачи

• Проводить воркшопы с заинтересованными сторонами из безопасности, SOC и IT для сбора и документирования бизнес-требований
• Анализировать текущие процессы безопасности и проектировать целевые workflow в ServiceNow SecOps
• Писать user stories, критерии приёмки, схемы процессов и функциональные спецификации
• Сопоставлять требования с возможностями ServiceNow SecOps: Security Incident Response (SIR), Vulnerability Response (VR), Configuration Compliance и Threat Intelligence
• Работать с техническими консультантами и разработчиками для соответствия решений бизнес-потребностям
• Поддерживать требования к интеграциям с инструментами безопасности (SIEM, сканеры уязвимостей, EDR)
• Определять KPI безопасности, SLA, дашборды и требования к отчётности
• Поддерживать планирование и проведение UAT, обучение и управление изменениями
• Управлять бэклогом и приоритизировать требования совместно с product owners
• Выступать связующим звеном между бизнесом, безопасностью и техническими командами

Требования

• 6+ лет опыта бизнес-аналитика, включая значительный опыт на ServiceNow
• Практический опыт бизнес-анализа внедрений ServiceNow SecOps (SIR и/или VR)
• Сильное понимание процессов security operations: incident response, vulnerability management, threat intelligence, SOC workflows
• Знание фреймворков безопасности NIST, ISO 27001 и MITRE ATT&CK
• Опыт написания user stories и функциональных спецификаций в Agile (Jira, ServiceNow Agile)
• Знакомство с инструментами безопасности: Splunk, QRadar, Microsoft Sentinel, Qualys, Tenable, Rapid7 или CrowdStrike
• Отличные коммуникативные навыки, фасилитация воркшопов и управление стейкхолдерами
• Степень бакалавра в IT, Computer Science, Information Security или смежной области

Условия

• Работа в офисе в Дубае
• Желательно: сертификации ServiceNow CSA, CIS – Security Incident Response, CIS – Vulnerability Response
• Желательно: сертификации бизнес-анализа CBAP, CCBA, PMI-PBA
• Желательно: опыт в банковском, государственном или другом регулируемом секторе UAE/GCC
• Желательно: знание арабского языка

Навыки

• ServiceNow
• ServiceNow SecOps
• Security Incident Response
• Vulnerability Response
• Configuration Compliance
• Threat Intelligence
• SIEM
• EDR
• Splunk
• QRadar
• Microsoft Sentinel
• Qualys
• Tenable
• Rapid7
• CrowdStrike
• Jira
• ServiceNow Agile
• NIST
• ISO 27001
• MITRE ATT&CK