Senior ServiceNow SecOps Business Analyst

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Старший бизнес-аналитик ServiceNow SecOps для внедрения Security Operations: сбор требований и проектирование процессов безопасности в ServiceNow (SIR, VR). Работа с SOC-командами и техническими консультантами, офис в Дубае.

Задачи

• Проводить воркшопы с командами безопасности, SOC и IT для сбора и документирования бизнес-требований
• Анализировать текущие процессы безопасности и проектировать целевые процессы в ServiceNow SecOps
• Писать пользовательские истории, критерии приёмки, схемы процессов и функциональные спецификации
• Сопоставлять требования с возможностями ServiceNow SecOps: SIR, Vulnerability Response, Configuration Compliance, Threat Intelligence
• Работать с техническими консультантами и разработчиками для соответствия решений бизнес-потребностям
• Поддерживать требования к интеграциям с инструментами безопасности (SIEM, сканеры уязвимостей, EDR)
• Определять KPI безопасности, SLA, дашборды и требования к отчётности
• Поддерживать планирование и проведение UAT, обучение и управление изменениями
• Управлять бэклогом и приоритизировать требования совместно с product owner
• Выступать связующим звеном между бизнесом, безопасностью и техническими командами

Требования

• 6+ лет опыта бизнес-аналитиком, включая значительный опыт на ServiceNow
• Практический опыт бизнес-анализа внедрений ServiceNow SecOps (SIR и/или VR)
• Сильное понимание процессов security operations: реагирование на инциденты, управление уязвимостями, threat intelligence, SOC-процессы
• Знание фреймворков безопасности NIST, ISO 27001, MITRE ATT&CK
• Опыт написания пользовательских историй и функциональных спецификаций в Agile (Jira, ServiceNow Agile)
• Знакомство с инструментами безопасности: Splunk, QRadar, Microsoft Sentinel, Qualys, Tenable, Rapid7, CrowdStrike
• Отличные коммуникативные навыки, фасилитация воркшопов и управление стейкхолдерами
• Степень бакалавра в IT, Computer Science, Information Security или смежной области
• Обязательно: работа в офисе в Дубае

Условия

• Офис в Дубае
• Желательно: сертификации ServiceNow CSA, CIS – Security Incident Response, CIS – Vulnerability Response
• Желательно: сертификации бизнес-анализа CBAP, CCBA, PMI-PBA
• Желательно: опыт в банковском, государственном или регулируемом секторе UAE/GCC
• Желательно: знание арабского языка

Навыки

• ServiceNow
• ServiceNow SecOps
• Security Incident Response
• Vulnerability Response
• Configuration Compliance
• Threat Intelligence
• SIEM
• Splunk
• QRadar
• Microsoft Sentinel
• Qualys
• Tenable
• Rapid7
• CrowdStrike
• EDR
• NIST
• ISO 27001
• MITRE ATT&CK
• Jira
• ServiceNow Agile