Incident Response Manager

23 ore fa

milano, lombardia, Italia Accenture Tempo pieno
Overview

In questo ruolo potrai guidare team multidisciplinari di Incident Response e Digital Forensics per gestire incidenti complessi e fornire analisi complete. agirai come punto di riferimento per i clienti, traducendo risultati tecnici in comunicazioni chiare a executive e board a livello internazionale. Progetterai simulazioni di cyber crisis e contribuireai allo sviluppo di piani e playbook operativi insieme a team globali. Supporterai il miglioramento delle capacità di detection e response e gestirai progetti internazionali di Cyber Resilience post-incidente. Unisciti a un network internazionale che lavora all’avanguardia sulla cybersecurity per creare valore e proteggere le aziende nel mondo

Responsabilità
  • Guidare team multidisciplinari di Incident Response e Digital Forensics per incidenti complessi
  • Essere punto di riferimento per i clienti nelle fasi critiche e tradurre findings in comunicazioni efficaci per executive
  • Progettare e facilitare Cyber Crisis Simulation e sviluppare Incident Response Plan, Crisis Management Plan e playbook operativi
  • Coordinare attività di Threat Hunting e Purple Team per migliorare detection e response
  • Supervisionare progetti internazionali di Cyber Resilience e MVC e supportare la continuità operativa post-incidente
Requisiti fondamentali
  • Esperienza consolidata in Incident Response e DFIR su endpoint, memory forensics, network forensics e malware analysis
  • Padronanza di tool: Axiom, KAPE, Volatility, FTK Suite, Autopsy
  • Piena padronanza di EDR e SIEM (CrowdStrike, Microsoft Defender XDR, SentinelOne, Splunk) e dei principali framework IR (NIST 800-61, SANS IR, MITRE ATT&CK) e Active Directory
  • Esperienza nella recovery post-incident in ambienti enterprise internazionali
  • Capacità di gestire e sviluppare team e comunicare con stakeholder tecnici ed executive in crisis management
  • Inglese fluente, capacità di redigere report tecnici e presentare findings a C-Suite e Board
  • plus: Laurea in Informatica o discipline correlate; Certificazioni CISSP, CISM, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM)
  • Comunicazione chiara con executive e stakeholder
  • Leadership e gestione di team
  • Orientamento alla crisi e decision making sotto pressione
  • Incident Response e DFIR
  • Threat Hunting e Purple Team
  • Cyber Crisis Simulation