Incident Response Manager

Accenture Italia; Lombardia; On-site; EUR 50,000 - 79,000; Full time

Job summary

Accenture Italia cerca un esperto di Cybersecurity per guidare Incident Response e Digital Forensics su progetti internazionali, sviluppando soluzioni sicure e buone pratiche di gestione degli incidenti.

La posizione prevede leadership di team, definizione di piani di ripristino e crisis management globale, con attenzione a Threat Hunting e cyber resilience. Requisiti includono inglese fluente e laurea IT; certificazioni CISSP/CISM/GIAC preferite.

Qualifications

• Esperienza consolidata in Incident Response e DFIR, con competenze su endpoint e memory forensics, network forensics e malware analysis.
• Padronanza di EDR e SIEM (CrowdStrike, MS Defender XDR, SentinelOne, Splunk) e familiarità con framework IR (NIST SP 800-61, SANS IR, MITRE ATT&CK).
• Capacità di definire piani di ripristino in ambienti enterprise complessi e internazionali.
• Spiccata abilità di guidare team e comunicare con stakeholder tecnici ed executive.
• Inglese fluente, scritto e parlato, con esperienza nella redazione di report e presentazioni a C-Suite.

Responsibilities

• Guidare team multidisciplinari di Incident Response e Digital Forensics su progetti complessi.
• Agire come punto di riferimento per i clienti, traducendo findings in comunicazioni chiare per executive e C-Suite.
• Progettare e facilitare Cyber Crisis Simulation e sviluppare playbook operativi in collaborazione con team globali.
• Coordinate attività di Threat Hunting e Purple Team per migliorare detection e response.
• Supervisionare progetti internazionali di Cyber Resilience e MVC, supportando la continuità operativa post-incidente.

Skills

Incident Response

DFIR

Memory forensics

Network forensics

Malware analysis

Team leadership

Executive communication

Inglese fluente

Education

Laurea in Informatica / Ingegneria informatica / Cybersecurity

Certificazioni CISSP, CISM, GIAC (GCIH, GCFE, GCFA, GCFR, GREM)

Tools

Axiom

KAPE

Volatility

FTK Suite

Autopsy

CrowdStrike

Microsoft Defender XDR

SentinelOne

Splunk

Job description

In Accenture, potrai portare la tua visione innovativa per reinventare interi settori di mercato, lavorando con le aziende più importanti a livello mondiale. Modella il futuro del business e della tecnologia sviluppando soluzioni all'avanguardia in grado di generare nuovo valore.

Il tuo ruolo e le tue prospettive

Entra a far parte del nostro network internazionale di talenti in ambito Cybersecurity. Lavorerai con tecnologie innovative su progetti entusiasmanti, sviluppando soluzioni per gestire i dati in modo sicuro. In particolare, potrai:

• Guidare team multidisciplinari di Incident Response e Digital Forensics nella gestione di incidenti complessi, garantendo qualità, completezza e tempestività delle analisi;
• Essere il punto di riferimento per i clienti nelle fasi più critiche, traducendo findings tecnici in comunicazioni chiare ed efficaci per executive e C-Suite in contesti internazionali;
• Progettare e facilitare Cyber Crisis Simulation (Tabletop Exercise), contribuendo allo sviluppo di Incident Response Plan, Crisis Management Plan e playbook operativi in collaborazione con team globali;
• Coordinare attività di Threat Hunting e Purple Team, supportando il miglioramento delle capacità di detection e response dei clienti;
• Supervisionare progetti internazionali di Cyber Resilience e Minimum Viable Company (MVC), supportando i clienti nella continuità operativa post-incidente.

La retribuzione prevista in Accenture viene definita sulla base di molteplici elementi di valutazione, tra cui – ad esempio – il ruolo ricoperto, il livello di seniority, il grado di responsabilità, le competenze professionali e l’esperienza maturata. Per la presente posizione, è previsto un livello di inquadramento A1 nel CCNL Metalmeccanico (C011).

La fascia di retribuzione annua lorda prevista è compresa tra 50.000€ e 78.500€.

Le tue caratteristiche

Se condividi la nostra passione per la cybersecurity e hai le seguenti abilità, ti stiamo aspettando:

• Esperienza consolidata in attività di Incident Response e DFIR, con skills maturate su endpoint e memory forensics, network forensics, malware analysis, con padronanza di tool quali Axiom, KAPE, Volatility, FTK Suite, Autopsy;
• Piena padronanza di EDR e SIEM (CrowdStrike, Microsoft Defender XDR, SentinelOne, Splunk), dei principali framework IR (NIST SP 800-61, SANS IR Process, MITRE ATT&CK) e delle architetture Microsoft Active Directory;
• Esperienza nella recovery post-incident e nella definizione di piani di ripristino in ambienti enterprise complessi e internazionali;
• Comprovata capacità di gestire e sviluppare team, con forte orientamento alla comunicazione verso stakeholder tecnici ed executive in scenari di crisis management;
• Inglese fluente, scritto e parlato, con esperienza nella redazione di report tecnici e nell'esposizione di findings a C-Suite e Board.

Rappresentano un plus

• Laurea in Informatica, Ingegneria informatica, Cybersecurity o discipline correlate;
• Certificazioni quali CISSP, CISM, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM).