Incident Response Digital Investigator

In Accenture, potrai portare la tua visione innovativa per reinventare interi settori di mercato, lavorando con le aziende più importanti a livello mondiale. Modella il futuro del business e della tecnologia sviluppando soluzioni all'avanguardia in grado di generare nuovo valore.

Il tuo ruolo e le tue prospettive

Entra a far parte del nostro network internazionale di talenti in ambito Cybersecurity. Lavorerai con tecnologie innovative su progetti entusiasmanti, sviluppando soluzioni per gestire i dati in modo sicuro. In particolare, potrai:

Analizzare le intrusioni per determinare la causa e l'entità delle violazioni, utilizzando le soluzioni EDR e le fonti di intelligence sulle minacce;

Condurre host forensics, network forensics, log analysis e malware analysi, fonendo risposta agli incidenti informatici;

Svolgere attività di incident response e threat hunting;

Identificare tattiche, tecniche e procedure (TTPs) degli attacchi per elaborare indicatori di compromissione;

Sviluppare e implementare piani di remediation;

Effettuare simulazioni dinamiche (Tabletop exercise) e testare le procedure di Incident Response Plan.

La retribuzione prevista in Accenture viene definita sulla base di molteplici elementi di valutazione, tra cui – ad esempio - il ruolo ricoperto, il livello di seniority, il grado di responsabilità, le competenze professionali e l’esperienza maturata. Per la presente posizione, è prevista l’applicazione del CCNL Metalmeccanico (C011), con uno tra i seguenti livelli di inquadramento e corrispondente fascia di retribuzione annua lorda:

B1 30.900€ e 36.700€

B2 33.100€ e 50.500€

B3 37.000€ e 59.100€

Le tue caratteristiche

Se condividi la nostra passione per la cybersecurity e hai le seguenti abilità, ti stiamo aspettando:

Conoscenza delle tecniche di file e memory forensics e degli strumenti più comunemente utilizzati (EnCase, Axiom, Autopsy, Kape, Plaso, Volatility e FTK Suite);

Buona padronanza di processi e procedure di incident management e response;

Conoscenza approfondita delle operazioni di sicurezza informatica, degli strumenti EDR e SIEM (Crowdstrike, Microsoft Defender for Identity, TrendMicro VisionOne, Splunk);

Esperienza nella conduzione dell'analisi statica o dinamica del malware, utilizzando soluzioni quali IDA Pro, OllyDbg e REMnux distro.

Dimestichezza con l'analisi forense del disco e della memoria (ambienti Windows, Unix o Linux);

Competenza nell'analisi del traffico di rete e dei protocolli, utilizzando strumenti come Wireshark;

Ottima padronanza della lingua inglese.

Rappresentano un plus:

Laurea in Informatica, Ingegneria informatica, Cybersecurity o discipline correlate;

Certificazioni quali CISSP, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM).