Incident Response Digital Investigator

In Accenture, potrai portare la tua visione innovativa per reinventare interi settori di mercato, lavorando con le aziende più importanti a livello mondiale. Modella il futuro del business e della tecnologia sviluppando soluzioni all'avanguardia in grado di generare nuovo valore.

Il tuo ruolo e le tue prospettive

Entra a far parte del nostro network internazionale di talenti in ambito Cybersecurity. Lavorerai con tecnologie innovative su progetti entusiasmanti, sviluppando soluzioni per gestire i dati in modo sicuro. In particolare, potrai:

• Analizzare le intrusioni per determinare la causa e l'entità delle violazioni, utilizzando le soluzioni EDR e le fonti di intelligence sulle minacce;
• Condurre host forensics, network forensics, log analysis e malware analysi, fonendo risposta agli incidenti informatici;
• Svolgere attività di incident response e threat hunting;
• Identificare tattiche, tecniche e procedure (TTPs) degli attacchi per elaborare indicatori di compromissione;
• Sviluppare e implementare piani di remediation;
• Effettuare simulazioni dinamiche (Tabletop exercise) e testare le procedure di Incident Response Plan.

La retribuzione prevista in Accenture viene definita sulla base di molteplici elementi di valutazione, tra cui il ruolo ricoperto, il livello di seniority, il grado di responsabilità, le competenze professionali e l'esperienza maturata. Per la presente posizione, è prevista l'applicazione del CCNL Metalmeccanico (C011), con uno tra i seguenti livelli di inquadramento e corrispondente fascia di retribuzione annua lorda:

B1: 30.900€ e 36.700€

B2: 33.100€ e 50.500€

B3: 37.000€ e 59.100€

Le tue caratteristiche

Se condividi la nostra passione per la cybersecurity e hai le seguenti abilità, ti stiamo aspettando:

• Conoscenza delle tecniche di file e memory forensics e degli strumenti più comunemente utilizzati (EnCase, Axiom, Autopsy, Kape, Plaso, Volatility e FTK Suite);
• Buona padronanza di processi e procedure di incident management e response;
• Conoscenza approfondita delle operazioni di sicurezza informatica, degli strumenti EDR e SIEM (Crowdstrike, Microsoft Defender for Identity, TrendMicro VisionOne, Splunk);
• Esperienza nella conduzione dell'analisi statica o dinamica del malware, utilizzando soluzioni quali IDA Pro, OllyDbg e REMnux distro;
• Dimestichezza con l'analisi forense del disco e della memoria (ambienti Windows, Unix o Linux);
• Competenza nell'analisi del traffico di rete e dei protocolli, utilizzando strumenti come Wireshark;
• Ottima padronanza della lingua inglese.

Rappresentano un plus

• Laurea in Informatica, Ingegneria informatica, Cybersecurity o discipline correlate;
• Certificazioni quali CISSP, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM).

Dichiarazione di pari opportunità di lavoro

Crediamo che nessuno debba essere discriminato a causa delle proprie differenze. Tutte le decisioni relative all'assunzione saranno prese senza riguardo a età, razza, credo, colore della pelle, religione, sesso, origine nazionale, ascendenza, stato di disabilità, stato di veterano militare, orientamento sessuale, identità o espressione di genere, informazioni genetiche, stato civile, stato di cittadinanza o qualsiasi altra base tutelata dalla legge applicabile. La nostra ricca diversità ci rende più innovativi, più competitivi e più creativi, il che ci aiuta a servire meglio i nostri clienti e le nostre comunità.