Brasilien
Pentera
Accenture
Cyber Investigation and Incident Forensic Response (CIFR)
RemoteBrasilien
São Paulo, São Paulo, Brazil
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Der Bereich Accenture Security ist einer der am schnellsten wachsenden Bereiche innerhalb von Accenture, und unsere globale Praxis für Cyber Investigation and Forensic Response (CIFR) steht im Mittelpunkt unserer Bemühungen, unseren Kunden bei der Vorbereitung auf, Reaktion auf und Erholung von den relevantesten Cyber-Vorfällen zu helfen. Wir bieten Incident-Response-Dienste 24x7 für ein wachsendes Portfolio von Unternehmenskunden weltweit an, stellen Expertise für multinationale Organisationen bereit und tragen zur Vordenkerrolle innerhalb und außerhalb des Unternehmens bei.
Wer Sie sind
Ein technischer Leiter mit praktischer Erfahrung, der sich bei komplexen Untersuchungen auszeichnet. Sie verfügen über fundierte Erfahrung in den Bereichen digitale Forensik, Incident Response und Bedrohungsanalyse sowie die Fähigkeit, unter Druck während aktiver Vorfälle zu agieren. Sie fühlen sich sowohl bei der Präsentation von Ergebnissen vor Führungskräften als auch bei der Durchführung eingehender technischer Analysen wohl. Sie übernehmen die Verantwortung für Untersuchungen, leiten Teammitglieder an und tragen zur Steigerung des Exzellenzstandards bei der Reaktion auf Vorfälle bei.
Hauptverantwortlichkeiten
- Durchführung komplexer forensischer Analysen, einschließlich fortgeschrittener Speicherforensik, Malware-Triagen, Wiederherstellung verschlüsselter Artefakte und Identifizierung von Anti-Forensik-Techniken.
- Durchführung digitaler Forensik auf Hosts und Netzwerken, Protokollanalyse und Threat-Hunting-Aktivitäten zur Unterstützung von Incident-Response-Untersuchungen.
- Nutzung von EDR-Lösungen, Cloud-Plattformen (AWS, Azure und GCP) und Threat Intelligence zur Identifizierung von Taktiken, Techniken und Prozeduren (TTPs) von Angreifern.
- Reaktion auf Sicherheitsvorfälle in Cloud-, OT- (Operational Technology) und traditionellen Unternehmensumgebungen.
- Entwicklung von Indikatoren für Kompromittierung (IOCs) und Beitrag zur Erstellung detaillierter Angriffs-Chronologien.
- Erstellung von Automatisierungstools und Skripten zur Steigerung der Teameffizienz und Verbesserung der Untersuchungskapazitäten.
- Mentoring und Schulung von 2 bis 4 Ermittlern gleichzeitig, Beitrag zur technischen Entwicklung des Teams.
- Durchführung von Qualitätsprüfungen der von den Ermittlern erstellten Analysen vor der Validierung durch den leitenden Ermittler.
- Leitung von mittelgroßen bis großen Untersuchungsbereichen (20 bis über 50 Systeme) mit minimaler Aufsicht.
- Unterstützung leitender Ermittler bei technischen Entscheidungen und der Festlegung der Untersuchungsstrategie.
- Übersetzung strategischer Vorgaben in taktische Aktivitäten für die Ausführung durch das Team.
- Effektive Kommunikation mit Kunden, Stakeholdern und Rechtsberatern während des gesamten Projektlebenszyklus.
- Erstellung vollständiger technischer Berichte über die Untersuchungsergebnisse mit fundierten und nachvollziehbaren Schlussfolgerungen.
- Präsentation technischer Erkenntnisse in Kundengesprächen, falls erforderlich.
- Unterstützung der Accenture-Führung bei der Festlegung des Projektumfangs unter Verwendung innovativer und strukturierter Ansätze.
Reisen können für diese Position erforderlich sein und variieren je nach Geschäfts- und Kundenbedürfnissen in Lateinamerika.
Anforderungen
- Abgeschlossenes Hochschulstudium oder gleichwertige Berufserfahrung.
- Mindestens 3 bis 4 Jahre Erfahrung in DFIR (Digital Forensics & Incident Response) mit nachgewiesener Erfahrung in komplexen Untersuchungen.
- Englisch mindestens Niveau B2 und Spanisch mindestens Niveau B1.
- Für spanische Muttersprachler Portugiesisch mindestens Niveau B1.
- Fähigkeit, US-Sicherheitsfreigaben zu erhalten, wie von einigen Kunden gefordert.
Nachgewiesene Erfahrung in
- Reaktion auf Unternehmensvorfälle, digitale Forensik und Untersuchungsprozesse für Cyber-Vorfälle.
- DFIR-Tools wie Volatility, X-Ways, FTK, EnCase, Autopsy und andere.
- Microsoft Windows und GNU/Linux Betriebssysteme.
- Speicherforensik und Malware-Analyse.
- Entwicklung von Indikatoren für Kompromittierung (IOCs) und Identifizierung von Angreifer-TTPs.
- Leitung von Untersuchungsbereichen und Mentoring von Junior-Mitarbeitern.
- Unternehmensumgebungen, Active Directory und gängige Angriffsmuster.
- Analytische Fähigkeiten und Kundenkommunikation.
- Lösung komplexer forensischer Herausforderungen mit fortschrittlichen Techniken.
- Threat Hunting auf Endpunkten und in Netzwerken.
- Erstellung präziser, nachvollziehbarer und gut dokumentierter Analysen.
- Techniken zur Beseitigung von Bedrohungen, Verbesserung der Überwachung und Stärkung von Schutzmaßnahmen.
- Entwicklung und Implementierung dynamischer Sanierungspläne in Verbindung mit Incident-Response-Maßnahmen.
Vorteile
- Erfahrung in Cloud-Umgebungen (AWS, Azure und GCP) und Cloud-Forensik.
- Erfahrung in OT- und ICS-Umgebungen (Industrial Control Systems).
- Erfahrung im Projektmanagement.
- Kenntnisse in Programmier- und Skriptsprachen (Python, PowerShell und Bash).
- Kenntnisse des MacOS Betriebssystems.
- Erfahrung mit Reverse Engineering und Sandbox-Technologien.
- Fortgeschrittene Malware-Analysefähigkeiten (Entpacken, Deobfuskation und Verhaltensanalyse).
- Beiträge zu Open-Source-DFIR-Tools oder -Methoden.
- Aktive Teilnahme an der Sicherheits-Community (Veranstaltungen, Vorträge, Veröffentlichungen oder Entwicklung von Schulungen).
Über Accenture
Accenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services—creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world’s leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities.
Visit us at accenture.com accenture.com/
Equal Employment Opportunity Statement
We believe that no one should be discriminated against because of their differences. All employment decisions shall be made without regard to age, race, creed, color, religion, sex, national origin, ancestry, disability status, military veteran status, sexual orientation, gender identity or expression, genetic information, marital status, citizenship status or any other basis as protected by applicable law. Our rich diversity makes us more innovative, more competitive, and more creative, which helps us better serve our clients and our communities.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen