Security Manager Incident Response Digital Investigator

Accenture España; Madrid; On-site; EUR 45,000 - 65,000; Full time

Job summary

Accenture España busca profesionales para unirse a su red internacional de talento en Ciberseguridad en Madrid. Formarás parte de proyectos desafiantes que gestionan datos y aseguran infraestructuras críticas, empleando tecnologías de vanguardia.

El rol implica analizar incidentes, realizar análisis forense, responder ante incidentes y realizar threat hunting, con herramientas EDR y SIEM, y diseñar planes de remediación para mitigar riesgos.

Qualifications

• Conocimiento de técnicas de análisis forense de archivos y memoria, así como de herramientas especializadas como EnCase, Axiom, Autopsy, KAPE, Plaso, Volatility y FTK Suite.
• Buen dominio de procesos y procedimientos de gestión y respuesta ante incidentes de seguridad.
• Conocimiento sólido de operaciones de ciberseguridad y experiencia con herramientas EDR y SIEM como CrowdStrike, Microsoft Defender for Identity, Trend Micro Vision One y Splunk.
• Experiencia en análisis estático y/o dinámico de malware utilizando herramientas como IDA Pro, OllyDbg y la distribución REMnux.
• Experiencia en análisis forense de discos y memoria en entornos Windows, Unix y Linux.
• Conocimientos avanzados de análisis de tráfico y protocolos de red utilizando herramientas como Wireshark.
• Nivel alto de inglés.

Responsibilities

• Analizar incidentes e intrusiones para determinar la causa y el alcance de las vulneraciones de seguridad, utilizando soluciones EDR y fuentes de inteligencia sobre amenazas.
• Realizar análisis forense de equipos (host forensics), análisis forense de redes, análisis de registros (logs) y análisis de malware, proporcionando respuesta ante incidentes de ciberseguridad.
• Participar en actividades de respuesta ante incidentes (Incident Response) y búsqueda proactiva de amenazas (Threat Hunting).
• Identificar tácticas, técnicas y procedimientos (TTPs) utilizados en los ataques para desarrollar indicadores de compromiso (IoCs).
• Diseñar e implementar planes de remediación.
• Llevar a cabo ejercicios de simulación (Tabletop Exercises) y validar los procedimientos incluidos en los Planes de Respuesta ante Incidentes.

Job description

En Accenture, podrás aportar tu visión innovadora para reinventar sectores enteros del mercado, trabajando con algunas de las empresas más importantes del mundo. Da forma al futuro de los negocios y la tecnología desarrollando soluciones de vanguardia capaces de generar nuevo valor.

Tu función y tus oportunidades de desarrollo

Únete a nuestra red internacional de talento especializada en Ciberseguridad. Trabajarás con tecnologías innovadoras en proyectos apasionantes, desarrollando soluciones para gestionar los datos de forma segura.

Entre tus principales responsabilidades se incluyen:

• Analizar incidentes e intrusiones para determinar la causa y el alcance de las vulneraciones de seguridad, utilizando soluciones EDR y fuentes de inteligencia sobre amenazas.
• Realizar análisis forense de equipos (host forensics), análisis forense de redes, análisis de registros (logs) y análisis de malware, proporcionando respuesta ante incidentes de ciberseguridad.
• Participar en actividades de respuesta ante incidentes (Incident Response) y búsqueda proactiva de amenazas (Threat Hunting).
• Identificar tácticas, técnicas y procedimientos (TTPs) utilizados en los ataques para desarrollar indicadores de compromiso (IoCs).
• Diseñar e implementar planes de remediación.
• Llevar a cabo ejercicios de simulación (Tabletop Exercises) y validar los procedimientos incluidos en los Planes de Respuesta ante Incidentes.

Tu perfil

Si compartes nuestra pasión por la ciberseguridad y cuentas con las siguientes capacidades, queremos conocerte:

• Conocimiento de técnicas de análisis forense de archivos y memoria, así como de herramientas especializadas como EnCase, Axiom, Autopsy, KAPE, Plaso, Volatility y FTK Suite.
• Buen dominio de procesos y procedimientos de gestión y respuesta ante incidentes de seguridad.
• Conocimiento sólido de operaciones de ciberseguridad y experiencia con herramientas EDR y SIEM como CrowdStrike, Microsoft Defender for Identity, Trend Micro Vision One y Splunk.
• Experiencia en análisis estático y/o dinámico de malware utilizando herramientas como IDA Pro, OllyDbg y la distribución REMnux.
• Experiencia en análisis forense de discos y memoria en entornos Windows, Unix y Linux.
• Conocimientos avanzados de análisis de tráfico y protocolos de red utilizando herramientas como Wireshark.
• Nivel alto de inglés.

Se valorará positivamente

• Titulación universitaria en Informática, Ingeniería Informática, Ciberseguridad o disciplinas relacionadas.
• Certificaciones como CISSP y certificaciones SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM).