Desarrollador de ServiceNow (enfoque en SecOps y GRC)

Posición: Desarrollador ServiceNow (enfoque en SecOps y GRC) Ubicación: Florida, ubicación presencial Perfil del candidato: Experiencia: 7+ años en desarrollo ServiceNow, con al menos 2 años especializados en GRC/IRM Conocimientos en módulos: Suite GRC/IRM (experiencia profunda) Integraciones: API REST, IntegrationHub, conjuntos de importación de datos Comprensión de seguridad: Sólido conocimiento de ACL y controles de acceso basados en roles en GRC Certificaciones (deseables): CSA, CIS–GRC, CIS–Risk Habilidades blandas: Mentalidad analítica sólida, atención al detalle y excelente comunicación con partes interesadas Resumen del proyecto: Estamos buscando un Desarrollador ServiceNow SecOps para liderar la implementación y el soporte de módulos clave de Operaciones de Seguridad, incluyendo Respuesta a Incidentes de Seguridad (SIR) y Respuesta a Vulnerabilidades (VR). El puesto también se centrará en la integración con herramientas externas de seguridad y en la automatización de flujos de trabajo de respuesta a amenazas. Responsabilidades: Personalizar y dar soporte a módulos SecOps: SIR, VR, Inteligencia sobre Amenazas Integrar con herramientas externas como SIEM, pasarelas de seguridad de correo electrónico y escáneres de vulnerabilidades Diseñar flujos de trabajo de orquestación para respuesta automatizada a amenazas Desarrollar scripts, reglas de negocio y notificaciones Configurar paneles para visualizar datos de amenazas y vulnerabilidades Mantener y asegurar los MID Servers para comunicaciones locales Colaborar con analistas de seguridad para mejorar los flujos de detección y respuesta Asegurar el cumplimiento de las políticas internas de seguridad y estándares de conformidad Habilidades requeridas: Experiencia: Mínimo 3+ años en ServiceNow, con 1-2 años específicamente en SecOps Herramientas: Experiencia con Splunk, QRadar, Qualys, Tenable Conocimientos de integración: API REST, MID Server, orquestación, scripting en PowerShell Certificaciones (preferidas): CSA, CIS–SecOps, Security+, GCIH Habilidades blandas: Comunicación efectiva, capacidad de resolución de problemas y trabajo en equipo con equipos de seguridad