Incident Response Manager

In questo ruolo potrai guidare team multidisciplinari di Incident Response e Digital Forensics per gestire incidenti complessi e fornire analisi complete. agirai come punto di riferimento per i clienti, traducendo risultati tecnici in comunicazioni chiare a executive e board a livello internazionale. Progetterai simulazioni di cyber crisis e contribuireai allo sviluppo di piani e playbook operativi insieme a team globali. Supporterai il miglioramento delle capacità di detection e response e gestirai progetti internazionali di Cyber Resilience post-incidente. Unisciti a un network internazionale che lavora all’avanguardia sulla cybersecurity per creare valore e proteggere le aziende nel mondo

• Guidare team multidisciplinari di Incident Response e Digital Forensics per incidenti complessi
• Essere punto di riferimento per i clienti nelle fasi critiche e tradurre findings in comunicazioni efficaci per executive
• Progettare e facilitare Cyber Crisis Simulation e sviluppare Incident Response Plan, Crisis Management Plan e playbook operativi
• Coordinare attività di Threat Hunting e Purple Team per migliorare detection e response
• Supervisionare progetti internazionali di Cyber Resilience e MVC e supportare la continuità operativa post-incidente

• Esperienza consolidata in Incident Response e DFIR su endpoint, memory forensics, network forensics e malware analysis
• Padronanza di tool: Axiom, KAPE, Volatility, FTK Suite, Autopsy
• Piena padronanza di EDR e SIEM (CrowdStrike, Microsoft Defender XDR, SentinelOne, Splunk) e dei principali framework IR (NIST 800-61, SANS IR, MITRE ATT&CK) e Active Directory
• Esperienza nella recovery post-incident in ambienti enterprise internazionali
• Capacità di gestire e sviluppare team e comunicare con stakeholder tecnici ed executive in crisis management
• Inglese fluente, capacità di redigere report tecnici e presentare findings a C-Suite e Board
• plus: Laurea in Informatica o discipline correlate; Certificazioni CISSP, CISM, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM)

• Comunicazione chiara con executive e stakeholder
• Leadership e gestione di team
• Orientamento alla crisi e decision making sotto pressione
• Incident Response e DFIR
• Threat Hunting e Purple Team
• Cyber Crisis Simulation