Incident Response Digital Investigator

Accenture Italia; Lombardia; Sur place; EUR 31 000 - 59 000; Plein temps

Résumé du poste

Accenture Italia cerca professionisti esperti in cybersecurity per lavorare su progetti internazionali, analisi forense, gestione delle violazioni e risposta agli incidenti.

Entrerai in una rete globale di talenti e lavorerai con tecnologie all'avanguardia per proteggere dati e sistemi, con opportunità di crescita e responsabilità su progetti complessi.

Qualifications

• Conoscenza di tecniche di file e memory forensics e strumenti comuni.
• Padronanza di incident management e response.
• Conoscenza approfondita di EDR e SIEM (CrowdStrike, Defender for Identity, VisionOne, Splunk).
• Esperienza nell'analisi statica/dinamica di malware (IDA Pro, OllyDbg, REMnux).
• Analisi forense del disco e della memoria su Windows/Unix/Linux.
• Analisi del traffico di rete con strumenti come Wireshark.
• Ottima padronanza della lingua inglese.

Responsabilités

• Analizzare intrusioni per determinare causa e entità delle violazioni.
• Condurre host forensics, network forensics, log analysis e malware analysi.
• Svolgere attività di incident response e threat hunting.
• Identificare TTPs degli attacchi per elaborare IOC.
• Sviluppare piani di remediation.
• Effettuare simulazioni dinamiche e testare procedure di Incident Response.

Connaissances

File forensics

Memory forensics

EDR tools

SIEM

Threat hunting

Incident response

Malware analysis

Network forensics

English proficiency

Tabletop exercises

Formation

Laurea in Informatica / Cybersecurity

Certificazioni CISSP / SANS GIAC

Outils

EnCase

Axiom

Autopsy

Kape

Plaso

Volatility

FTK Suite

IDA Pro

OllyDbg

REMnux

Wireshark

CrowdStrike

Microsoft Defender for Identity

Trend Micro VisionOne

Splunk

Description du poste

In Accenture, potrai portare la tua visione innovativa per reinventare interi settori di mercato, lavorando con le aziende più importanti a livello mondiale. Modella il futuro del business e della tecnologia sviluppando soluzioni all'avanguardia in grado di generare nuovo valore.

Il tuo ruolo e le tue prospettive

Entra a far parte del nostro network internazionale di talenti in ambito Cybersecurity. Lavorerai con tecnologie innovative su progetti entusiasmanti, sviluppando soluzioni per gestire i dati in modo sicuro. In particolare, potrai:

• Analizzare le intrusioni per determinare la causa e l'entità delle violazioni, utilizzando le soluzioni EDR e le fonti di intelligence sulle minacce;
• Condurre host forensics, network forensics, log analysis e malware analysi, fonendo risposta agli incidenti informatici;
• Svolgere attività di incident response e threat hunting;
• Identificare tattiche, tecniche e procedure (TTPs) degli attacchi per elaborare indicatori di compromissione;
• Sviluppare e implementare piani di remediation;
• Effettuare simulazioni dinamiche (Tabletop exercise) e testare le procedure di Incident Response Plan.

La retribuzione prevista in Accenture viene definita sulla base di molteplici elementi di valutazione, tra cui – ad esempio - il ruolo ricoperto, il livello di seniority, il grado di responsabilità, le competenze professionali e l’esperienza maturata. Per la presente posizione, è prevista l’applicazione del CCNL Metalmeccanico (C011), con uno tra i seguenti livelli di inquadramento e corrispondente fascia di retribuzione annua lorda:

• B1 30.900€ e 36.700€
• B2 33.100€ e 50.500€
• B3 37.000€ e 59.100€

Le tue caratteristiche

Se condividi la nostra passione per la cybersecurity e hai le seguenti abilità, ti stiamo aspettando:

• Conoscenza delle tecniche di file e memory forensics e degli strumenti più comunemente utilizzati (EnCase, Axiom, Autopsy, Kape, Plaso, Volatility e FTK Suite);
• Buona padronanza di processi e procedure di incident management e response;
• Conoscenza approfondita delle operazioni di sicurezza informatica, degli strumenti EDR e SIEM (Crowdstrike, Microsoft Defender for Identity, TrendMicro VisionOne, Splunk);
• Esperienza nella conduzione dell'analisi statica o dinamica del malware, utilizzando soluzioni quali IDA Pro, OllyDbg e REMnux distro.
• Dimestichezza con l'analisi forense del disco e della memoria (ambienti Windows, Unix o Linux);
• Competenza nell'analisi del traffico di rete e dei protocolli, utilizzando strumenti come Wireshark;
• Ottima padronanza della lingua inglese.

Rappresentano un plus:

• Laurea in Informatica, Ingegneria informatica, Cybersecurity o discipline correlate;
• Certificazioni quali CISSP, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM).