Product Owner Tanium H/F

Auratem

Le besoin

Product Owner Tanium
Equipe Cybersécurité / Vulnérabilités / SOC / Sécurité Opérationnelle

Expérience requise : 3 à 5 ans, dont un parcours mixte technique SOC + relation client (clients SI)

Contexte de la mission

L'équipe en charge des scans de vulnérabilités de l'ensemble des assets du groupe recherche un(e) Product Owner Tanium. Le poste s'inscrit dans un environnement grande banque, à forte exigence de gouvernance, de traçabilité des décisions et de gestion des parties prenantes multiples (RSSI, équipes infra, run/build, audit, conformité).

Missions principales

• Piloter le backlog produit Tanium : priorisation, arbitrages fonctionnels, cadrage des évolutions

• Superviser et fiabiliser les scans de vulnérabilités sur l'ensemble des assets du groupe (agents Tanium, complémentarité avec d'autres outils de scan)

• Piloter des projets visant à étendre la couverture technique sur les assets non couverts par les agents Tanium : cadrage, présentation de la solution, PoC, généralisation

• Être l'interlocuteur de référence entre les équipes techniques (SOC, infra, sécurité opérationnelle) et les parties prenantes métier/gouvernance

• Représenter le produit en comité, savoir défendre une position argumentée sans engager le service de manière précipitée sur des sujets sensibles

• Gérer les incidents ou situations à enjeu avec discernement : identifier quand une décision doit être remontée, temporisée ou validée collégialement plutôt que tranchée seul

• Superviser la production de documentation utilisateurs et technique de qualité, garante de la pérennité du service

• Contribuer à la feuille de route Tanium en cohérence avec la stratégie de sécurité opérationnelle du groupe

Profil recherché

Expérience :

• 3 à 5 ans d'expérience professionnelle effective, avec un parcours équilibré : environ la moitié en poste technique au sein d'un SOC/équipe vulnérabilités, l'autre moitié en posture face à des clients SI (relation client, gestion de produit, interface métier/technique)

• Expérience obligatoire sur Tanium idéalement certifié (Tanium Certified Operator ou équivalent), avec une pratique réelle de déploiement d'agents et de gestion de la couverture des assets

• Bonne connaissance de l'écosystème de gestion des vulnérabilités (Tanium, Qualys, Nessus ou équivalents)

• Mindset et/ou expérience Product Owner déjà éprouvés, le candidat doit avoir occupé un rôle avec une vraie responsabilité de représentation ou d'arbitrage (PO, référent technique senior, lead projet), et pas seulement un poste d'exécutant/analyste, même techniquement solide

Compétences comportementales (point d'attention particulier sur cette mission) :

• Maturité et recul dans la prise de décision : capacité à ne pas trancher hâtivement sur des sujets sensibles ou politiques, à mesurer les enjeux avant de s'engager au nom du service

• Bonne lecture des jeux d'acteurs et de la gouvernance en environnement grande banque (comitologie, chaîne de validation, culture du risque)

• Aisance relationnelle avec des interlocuteurs variés (techniques, managériaux, RSSI, audit), le candidat doit déjà avoir une expérience de facing client sur des sujets SI, pas uniquement du back-office technique

• Communication posée, factuelle, capable de représenter le service en situation de tension ou d'urgence sans sur-engager

Compétences techniques :

• Solide expérience opérationnelle SOC, en particulier sur la gestion de vulnérabilités (scan, priorisation, remédiation, reporting)

• Maîtrise des méthodologies agiles (backlog, priorisation, rituels Scrum/Kanban)

• Connaissance de l'écosystème cybersécurité bancaire (référentiels, exigences réglementaires : ANSSI, ACPR, DORA selon pertinence) appréciée

Points de vigilance pour la sélection des profils

• Eviter une expérience essentiellement technique/exécutant (gestion de scans, déploiement d'agents, documentation) sans expérience antérieure de pilotage produit ou d'arbitrage

• Privilégier un candidat ayant déjà porté seul une responsabilité de représentation (comité, arbitrage, gestion de crise) plutôt qu'un profil uniquement analyste ayant "grandi" sur le poste

• L'expérience Tanium doit être réelle et récente, pas seulement mentionnée en surface sur le CV

• Un profil ex-SOC/vulnérabilités ayant évolué vers un rôle de PO ou de référent produit est le sweet spot recherché, à condition que cette évolution soit déjà actée dans son parcours, pas à construire sur la mission