Incident Response Manager
Pubblicato il 24-10-2026 - Accenture in Monza
Overview In questo ruolo potrai guidare team multidisciplinari di Incident Response e Digital Forensics per gestire incidenti complessi e fornire analisi complete. agirai come punto di riferimento per i clienti, traducendo risultati tecnici in comunicazioni chiare a executive e board a livello internazionale. Progetterai simulazioni di cyber crisis e contribuireai allo sviluppo di piani e playbook operativi insieme a team globali. Supporterai il miglioramento delle capacità di detection e response e gestirai progetti internazionali di Cyber Resilience post-incidente. Unisciti a un network internazionale che lavora all’avanguardia sulla cybersecurity per creare valore e proteggere le aziende nel mondo Responsabilità
* Guidare team multidisciplinari di Incident Response e Digital Forensics per incidenti complessi
* Essere punto di riferimento per i clienti nelle fasi critiche e tradurre findings in comunicazioni efficaci per executive
* Progettare e facilitare Cyber Crisis Simulation e sviluppare Incident Response Plan, Crisis Management Plan e playbook operativi
* Coordinare attività di Threat Hunting e Purple Team per migliorare detection e response
* Supervisionare progetti internazionali di Cyber Resilience e MVC e supportare la continuità operativa post-incidente Requisiti fondamentali
* Esperienza consolidata in Incident Response e DFIR su endpoint, memory forensics, network forensics e malware analysis
* Padronanza di tool: Axiom, KAPE, Volatility, FTK Suite, Autopsy
* Piena padronanza di EDR e SIEM (CrowdStrike, Microsoft Defender XDR, SentinelOne, Splunk) e dei principali framework IR (NIST 800-61, SANS IR, MITRE ATT&CK;) e Active Directory
* Esperienza nella recovery post-incident in ambienti enterprise internazionali
* Capacità di gestire e sviluppare team e comunicare con stakeholder tecnici ed executive in crisis management
* Inglese fluente, capacità di redigere report tecnici e presentare findings a C-Suite e Board
* plus: Laurea in Informatica o discipline correlate; Certificazioni CISSP, CISM, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM)
* Comunicazione chiara con executive e stakeholder
* Leadership e gestione di team
* Orientamento alla crisi e decision making sotto pressione
* Incident Response e DFIR
* Threat Hunting e Purple Team
* Cyber Crisis Simulation