Incident Response Digital Investigator

Accenture Italia; Milano; Ibrido; EUR 40.000 - 60.000; Tempo pieno

Vantaggi offerti da questo lavoro

Smart working

Formazione continua

Ambiente internazionale

Descrizione del lavoro

Un'azienda globale di servizi professionali è alla ricerca di esperti in cybersecurity per lavorare in progetti innovativi in Italia. Il candidato ideale avrà esperienza in analisi forense, gestione di incidenti e conoscenza di strumenti EDR e SIEM. Richiesta ottima padronanza della lingua inglese e competenze nel settore della sicurezza informatica. Offriamo un ambiente dinamico e la possibilità di lavorare anche in smart working.

Competenze

• Conoscenza delle tecniche di file e memory forensics.
• Buona padronanza di processi di incident management.
• Conoscenza delle operazioni di sicurezza informatica e degli strumenti EDR e SIEM.
• Esperienza nell'analisi malware con strumenti specialistici.
• Dimestichezza con l'analisi forense del disco e della memoria.
• Competenza nell'analisi del traffico di rete.

Mansioni

• Analizzare le intrusioni e determinare la causa delle violazioni.
• Condurre host forensics e malware analysis.
• Svolgere attività di incident response e threat hunting.
• Identificare TTPs per elaborare indicatori di compromissione.
• Sviluppare e implementare piani di remediation.

Conoscenze

Conoscenza delle tecniche di file e memory forensics

Buona padronanza di processi e procedure di incident management e response

Conoscenza approfondita delle operazioni di sicurezza informatica

Esperienza nell'analisi statica o dinamica del malware

Analisi forense del disco e della memoria

Competenza nell'analisi del traffico di rete

Ottima padronanza della lingua inglese

Formazione

Laurea in Informatica, Ingegneria informatica o Cybersecurity

Certificazioni CISSP, SANS GIAC

Strumenti

EnCase

Axiom

Crowdstrike

Microsoft Defender for Identity

TrendMicro VisionOne

Wireshark

IDA Pro

OllyDbg

REMnux

FTK Suite

Plaso

Volatility

Autopsy

Descrizione del lavoro

Il tuo ruolo e le tue prospettive

Entra a far parte del nostro network internazionale di talenti in ambito Security. Lavorerai con tecnologie innovative su progetti entusiasmanti, sviluppando soluzioni per gestire i dati in modo sicuro. In particolare, potrai:

• Analizzare le intrusioni per determinare la causa e l'entità delle violazioni, utilizzando le soluzioni EDR e le fonti di intelligence sulle minacce.
• Condurre host forensics, network forensics, log analysis e malware analysis, fondendo risposta agli incidenti informatici.
• Svolgere attività di incident response e threat hunting.
• Identificare tattiche, tecniche e procedure (TTPs) degli attacchi per elaborare indicatori di compromissione.
• Sviluppare e implementare piani di remediation.
• Effettuare simulazioni dinamiche (Tabletop exercise) e testare le procedure di Incident Response Plan.

Le tue caratteristiche

Se condividi la nostra passione per la cybersecurity e hai le seguenti abilità, ti stiamo aspettando:

• Conoscenza delle tecniche di file e memory forensics e degli strumenti più comunemente utilizzati (EnCase, Axiom, Autopsy, Kape, Plaso, Volatility e FTK Suite).
• Buona padronanza di processi e procedure di incident management e response.
• Conoscenza approfondita delle operazioni di sicurezza informatica, degli strumenti EDR e SIEM (Crowdstrike, Microsoft Defender for Identity, TrendMicro VisionOne, Splunk).
• Esperienza nella conduzione dell'analisi statica o dinamica del malware, utilizzando soluzioni quali IDA Pro, OllyDbg e REMnux distro.
• Dimestichezza con l'analisi forense del disco e della memoria (ambienti Windows, Unix o Linux).
• Competenza nell'analisi del traffico di rete e dei protocolli, utilizzando strumenti come Wireshark.
• Ottima padronanza della lingua inglese.

Rappresentano un plus

• Laurea in Informatica, Ingegneria informatica, Cybersecurity o discipline correlate.
• Certificazioni quali CISSP, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM).

Scopri di più su di noi

Accenture è un’azienda globale di servizi professionali con capacità avanzate in campo digitale, cloud e security. Combinando un’esperienza unica e competenze specialistiche in più di 40 settori industriali, fornisce servizi in ambito Strategy & Consulting, Technology, Industry X, Operations e Accenture Song, sostenuta dalla più ampia rete di Advanced Technology e Intelligent Operations centers a livello mondiale. I nostri 774.000 talenti combinano ogni giorno tecnologia e ingegno umano, servendo clienti in oltre 120 Paesi. Se desideri prepararti al meglio al nostro processo di selezione ti invitiamo a consultare la nostra sezione FAQ: https://www.accenture.com/it-it/careers/recruiting-faq-answers

Policy

Qualora il tuo percorso di selezione andasse a buon fine, avrai la possibilità di aderire all’Accordo di smart working, ove compatibile con l’attività svolta, e lavorare da remoto secondo quanto previsto dalle policy aziendali. Per informazioni sulla nostra protezione della privacy art13 L.679/2016 (GDPR) vai su https://www.accenture.com/it-it/careers/privacy-policy

Accenture garantisce le pari opportunità.

Accenture garantisce le pari opportunità.

Seniority level

Mid-Senior level

Employment type

Full-time

Job function

Project Management, General Business, and Management

Industries: Security and Investigations