Incident Response Manager
Pubblicato il 25-10-2026 - Accenture in Pavia
Overview
In questo ruolo potrai guidare team multidisciplinari di Incident Response e Digital Forensics per gestire incidenti complessi e fornire analisi complete. agirai come punto di riferimento per i clienti, traducendo risultati tecnici in comunicazioni chiare a executive e board a livello internazionale. Progetterai simulazioni di cyber crisis e contribuireai allo sviluppo di piani e playbook operativi insieme a team globali. Supporterai il miglioramento delle capacità di detection e response e gestirai progetti internazionali di Cyber Resilience post-incidente. Unisciti a un network internazionale che lavora all’avanguardia sulla cybersecurity per creare valore e proteggere le aziende nel mondo
Responsabilità
- Guidare team multidisciplinari di Incident Response e Digital Forensics per incidenti complessi
- Essere punto di riferimento per i clienti nelle fasi critiche e tradurre findings in comunicazioni efficaci per executive
- Progettare e facilitare Cyber Crisis Simulation e sviluppare Incident Response Plan, Crisis Management Plan e playbook operativi
- Coordinare attività di Threat Hunting e Purple Team per migliorare detection e response
- Supervisionare progetti internazionali di Cyber Resilience e MVC e supportare la continuità operativa post-incidente
Requisiti fondamentali
- Esperienza consolidata in Incident Response e DFIR su endpoint, memory forensics, network forensics e malware analysis
- Padronanza di tool: Axiom, KAPE, Volatility, FTK Suite, Autopsy
- Piena padronanza di EDR e SIEM (CrowdStrike, Microsoft Defender XDR, SentinelOne, Splunk) e dei principali framework IR (NIST 800-61, SANS IR, MITRE ATT&CK;) e Active Directory
- Esperienza nella recovery post-incident in ambienti enterprise internazionali
- Capacità di gestire e sviluppare team e comunicare con stakeholder tecnici ed executive in crisis management
- Inglese fluente, capacità di redigere report tecnici e presentare findings a C-Suite e Board
- plus: Laurea in Informatica o discipline correlate; Certificazioni CISSP, CISM, SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM)
- Comunicazione chiara con executive e stakeholder
- Leadership e gestione di team
- Orientamento alla crisi e decision making sotto pressione
- Incident Response e DFIR
- Threat Hunting e Purple Team
- Cyber Crisis Simulation