Royaume-Uni
Experian
ServiceNow
PS, Architecte Solution (Armis/Veza)
Royaume-Uni
City of London, England, United Kingdom
PythonAWSGCP
Traduction automatique. Consultez l’original.
Description de l'entreprise
Tout a commencé lorsqu'un ingénieur, Fred Luddy, a écrit un code qui automatisait une tâche fastidieuse pour sa collègue, Phyllis. Elle a pleuré de joie. Ce moment a inspiré Fred à créer une entreprise capable de faire cela pour tout le monde, libérant ainsi les gens du travail répétitif pour qu'ils puissent se concentrer sur un travail significatif. Aujourd'hui, ServiceNow est la tour de contrôle de l'IA pour la réinvention des entreprises. Notre plateforme d'IA ServiceNow rassemble n'importe quelle IA, n'importe quelle donnée et n'importe quel flux de travail, aidant 85% des entreprises du Fortune 500® à travailler plus intelligemment, plus rapidement et mieux. Nous construisons une culture native de l'IA où la technologie et le talent sont inarrêtables ensemble. Et nous ne faisons que commencer.
Description du poste
Rejoignez-nous pour mettre l'IA au service des personnes.
Nous étendons notre capacité de renseignement sur les vulnérabilités, de priorisation et de réponse aux détections (VIPR/VMDR) pour améliorer la posture de cyberdéfense d'Armis à l'échelle mondiale.
Ce rôle dirigera l'intégration de la découverte des vulnérabilités, de la détection, de l'enrichissement des renseignements, de la priorisation et de la réponse coordonnée dans un programme client unifié et à fort impact à travers l'EMEA.
Aperçu du rôle
L'expert VIPR & VMDR sert d'architecte, d'analyste stratégique et d'opérateur technique, combinant la gestion du cycle de vie des vulnérabilités avec le renseignement sur les exploits, l'automatisation de la détection et la coordination interfonctionnelle (ITSM).
Vous dirigerez la manière dont Armis détecte, priorise et répond aux vulnérabilités dans les environnements clients, l'infrastructure, les écosystèmes SaaS et la plateforme Armis, garantissant ainsi que nos clients gardent une longueur d'avance sur les exploits, les menaces et les expositions émergents.
Responsabilités clés
- Être responsable du cycle de vie complet des vulnérabilités et des détections, de la découverte, du triage et de la priorisation à la remédiation et au reporting.
- Diriger la fonction de renseignement sur les vulnérabilités, de priorisation et de réponse aux détections (VIPR/VMDR), en intégrant le renseignement sur les menaces, les données d'exploit et le contexte des actifs pour prendre des décisions basées sur les données.
- Corréler la télémétrie interne des vulnérabilités avec les flux externes (NVD, CISA KEV, EPSS, Mandiant, Shodan, VulnDB, Centrix pour l'alerte précoce) pour évaluer l'exploitabilité et l'exposition.
- Opérer et ajuster les outils de vulnérabilité et de détection (par exemple, Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR) dans les environnements clients hybrides.
- Automatiser les pipelines de notation des vulnérabilités, de corrélation des détections et de reporting en utilisant Python, PowerShell, REST APIs, ou des règles d'automatisation dans AMS/VIPR.
- Collaborer avec les équipes Customer Success, Security Engineering et Cloud Infrastructure pour suivre les SLA de remédiation, les métriques d'exposition et les améliorations du MTTR.
- Construire et publier des tableaux de bord de risque, des rapports destinés aux clients et des présentations exécutives en utilisant Splunk, Power BI, Elastic, ou AMS/VIPR.
- Développer et maintenir le modèle de priorisation des vulnérabilités d'Armis (VPM), en alignant le renseignement sur les exploits, la notation CVSS/EPSS, la notation de risque propriétaire d'Armis et la criticité commerciale pour guider la posture de risque client.
- Soutenir la remédiation des tests d'intrusion, les conclusions des équipes rouges et les audits de sécurité clients.
- Rédiger des rapports hebdomadaires sur le renseignement des vulnérabilités, des résumés de failles zero-day et des briefings de leadership pour les parties prenantes APJ/APAC.
- Collaborer avec les équipes Product Security et Threat Intelligence pour intégrer les données de vulnérabilité et de détection dans les informations de la plateforme Armis.
- Animer des sessions de formation et des ateliers d'habilitation pour les clients, les ingénieurs et les analystes sur les tendances des vulnérabilités, les outils et les meilleures pratiques opérationnelles.
Qualifications
- 6–10+ années d'expérience en gestion des vulnérabilités, renseignement sur les menaces ou ingénierie de détection de sécurité.
- Expertise approfondie des frameworks CVSS, CWE/CVE, NVD, KEV et de prédiction des exploits (EPSS).
- Expérience pratique des plateformes de gestion des vulnérabilités et de détection (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR, Centrix pour VMDR).
- Capacité avérée à développer des scripts d'automatisation et des pipelines de données (Python, PowerShell, Bash, REST APIs, JSON).
- Connaissance des modèles de gestion des vulnérabilités basés sur les risques (RBVM) et de priorisation.
- Solide compréhension de la sécurité cloud native, du scan de conteneurs et de l'infrastructure hybride (AWS, Azure, GCP).
- Compétences exceptionnelles en narration de données, transformant les conclusions techniques en informations exploitables pour la direction.
- Capacité démontrée à travailler de manière autonome et en équipe.
- Excellentes compétences en communication à tous les niveaux, auprès du personnel technique, du management intermédiaire et de la direction.
- Diplôme de licence ou de master en sécurité de l'information, informatique ou discipline connexe.
- Expérience antérieure dans un rôle technique de "Voix du Client" (VoC) directement intégré aux équipes d'ingénierie produit.
- Un historique de mentorat du personnel technique expérimenté (TCM, TAM ou ingénieurs solutions) et de développement de cadres de partage de connaissances évolutifs.
Expérience préférée
- Expérience préalable dans le domaine des SaaS d'entreprise, de la cybersécurité ou des programmes techniques orientés client.
- Connaissance des outils Armis Centrix™ ou d'outils similaires de gestion des actifs et d'exposition.
- Certifications telles que CISSP, GCCC, GCTI, CEH ou CySA+.
- Expérience dans le support des cadres de conformité (SOC 2, ISO 27001, FedRAMP) dans des environnements d'entreprise.
- Solides compétences en communication interculturelle et en collaboration avec des équipes mondiales et régionales (APJ/APAC).
Informations supplémentaires
Personas de travail
Nous abordons notre monde de travail distribué avec flexibilité et confiance. Les personas de travail (flexibles, à distance ou requis au bureau) sont des catégories attribuées aux employés de ServiceNow en fonction de la nature de leur travail et de leur lieu de travail assigné. En savoir plus ici. Pour déterminer l'éligibilité à un persona de travail, ServiceNow peut confirmer la distance entre votre résidence principale et le bureau ServiceNow le plus proche à l'aide d'un service tiers.
Employeur garantissant l'égalité des chances
ServiceNow est un employeur garantissant l'égalité des chances. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'origine nationale, d'âge, de handicap, d'identité de genre, de statut d'ancien combattant ou de toute autre catégorie protégée par la loi. De plus, tous les candidats qualifiés ayant un casier judiciaire ou une condamnation seront considérés pour l'emploi conformément aux exigences légales.
Accommodements
Nous nous efforçons de créer une expérience accessible et inclusive pour tous les candidats. Si vous avez besoin d'un aménagement raisonnable pour compléter une partie du processus de candidature, ou si vous êtes incapable d'utiliser cette candidature en ligne et avez besoin d'une méthode alternative pour postuler, veuillez contacter [email protected] pour obtenir de l'aide.
Réglementations sur le contrôle des exportations
Pour les postes nécessitant l'accès à une technologie contrôlée soumise aux réglementations sur le contrôle des exportations, y compris le règlement américain sur l'administration des exportations (EAR), ServiceNow peut être tenu d'obtenir une approbation de contrôle des exportations auprès des autorités gouvernementales pour certaines personnes. Tout emploi est conditionné à l'obtention par ServiceNow de toute licence d'exportation ou autre approbation qui pourrait être requise par les autorités de contrôle des exportations compétentes.
De Fortune. ©2026 Fortune Media IP Limited. Tous droits réservés. Utilisé sous licence.
Type d'employé : Régulier
Région : EMEA - Europe, Moyen-Orient et Afrique
Persona de travail : Flexible ou à distance
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil