Il tuo ruolo e le tue prospettive
Entra a far parte del nostro network internazionale di talenti in ambito Security. Lavorerai con tecnologie innovative su progetti entusiasmanti, sviluppando soluzioni per gestire i dati in modo protetto. In particolare, potrai:
Analizzare le intrusioni per determinare la causa e l'entità delle violazioni, utilizzando le soluzioni EDR e le fonti di intelligence sulle minacce.
Condurre host forensics, network forensics, log analysis e malware analysis, fondendo risposta agli incidenti informatici.
Svolgere attività di incident response e threat hunting.
Identificare tattiche, tecniche e procedure (TTPs) degli attacchi per elaborare indicatori di compromissione.
Sviluppare e implementare piani di remediation.
Effettuare simulazioni dinamiche (Tabletop exercise) e testare le procedure di Incident Response Plan.

Le tue caratteristiche
Se condividi la nostra passione per la cybersecurity e hai le seguenti abilità, ti stiamo aspettando:




Conoscenza delle tecniche di file e memory forensics e degli strumenti più comunemente utilizzati (EnCase, Axiom, Autopsy, Kape, Plaso, Volatility e FTK Suite).
Buona padronanza di processi e procedure di incident management e response.
Conoscenza approfondita delle operazioni di sicurezza informatica, degli strumenti EDR e SIEM (Crowdstrike, Microsoft Defender for Identity, TrendMicro VisionOne, Splunk).
Esperienza nella conduzione dell'analisi statica o agile del malware, utilizzando soluzioni quali IDA Pro, OllyDbg e REMnux distro.
Dimestichezza con l'analisi forense del disco e della memoria (ambienti Windows, Unix o Linux).
Competenza nell'analisi del traffico di rete e dei protocolli, utilizzando strumenti come Wireshark.
Ottima padronanza della lingua inglese.

Rappresentano un plus
Laurea in Informatica, Ingegneria informatica, Cybersecurity o discipline correlate.
Certificazioni quali CISSP, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM).

Scopri di più su di noi
Accentur

📌 Incident Response Digital Investigator Milano
🏢 Accenture Italia
📍 Milano