Brasil
Keyrus Brazil
Accenture
Investigación Cibernética y Respuesta Forense a Incidentes (CIFR)
RemotoBrasil
São Paulo, São Paulo, Brazil
PythonAWSGCP
Traducción automática. Consulta el original.
Quiénes Somos
El área de Accenture Security es una de las que más crece dentro de Accenture, y nuestra práctica global de Cyber Investigation and Forensic Response (CIFR) está en el centro de cómo ayudamos a nuestros clientes a prepararse, responder y recuperarse de los incidentes cibernéticos más relevantes. Prestamos servicios de respuesta a incidentes 24x7 para una cartera creciente de clientes corporativos en todo el mundo, proporcionando experiencia a organizaciones multinacionales y contribuyendo al liderazgo de pensamiento dentro y fuera de la empresa.
Quién Eres
Un líder técnico con actuación práctica, que destaca en investigaciones complejas. Posees sólida experiencia en forense digital, respuesta a incidentes y análisis de amenazas, además de la capacidad de actuar bajo presión durante incidentes activos. Te sientes cómodo tanto presentando resultados a ejecutivos como realizando análisis técnicos en profundidad. Asumes la responsabilidad de las investigaciones, orientas a profesionales del equipo y contribuyes a elevar el estándar de excelencia en respuesta a incidentes.
Principales Responsabilidades
- Realizar análisis forenses complejos, incluyendo forense avanzada de memoria, triaje de malware, recuperación de artefactos cifrados e identificación de técnicas anti-forenses.
- Ejecutar forense digital en hosts y redes, análisis de logs y actividades de threat hunting en apoyo a las investigaciones de respuesta a incidentes.
- Utilizar soluciones EDR, plataformas en la nube (AWS, Azure y GCP) e inteligencia de amenazas para identificar Tácticas, Técnicas y Procedimientos (TTPs) de los atacantes.
- Actuar en incidentes de seguridad en entornos Cloud, OT (Operational Technology) y entornos corporativos tradicionales.
- Desarrollar indicadores de compromiso (IOCs) y contribuir a la construcción de cronologías detalladas de ataques.
- Crear herramientas de automatización y scripts para aumentar la eficiencia del equipo y mejorar las capacidades investigativas.
- Mentorizar y formar a 2 a 4 investigadores simultáneamente, contribuyendo al desarrollo técnico del equipo.
- Realizar revisión de calidad de los análisis producidos por los investigadores antes de la validación del Investigador Principal.
- Liderar frentes de investigación de mediano y gran tamaño (20 a más de 50 sistemas) con supervisión mínima.
- Apoyar a Investigadores Principales en decisiones técnicas y definición de la estrategia investigativa.
- Traducir directrices estratégicas en actividades tácticas para ejecución por el equipo.
- Comunicarse eficazmente con clientes, stakeholders y asesorías jurídicas a lo largo de todo el ciclo de vida del proyecto.
- Elaborar informes técnicos completos sobre los resultados de las investigaciones, con conclusiones fundamentadas y defendibles.
- Presentar hallazgos técnicos en reuniones con clientes cuando sea necesario.
- Apoyar a la dirección de Accenture en la definición de alcance de proyectos, utilizando enfoques innovadores y estructurados.
Podrán ser necesarios viajes para esta función, variando según las necesidades del negocio y de los clientes en América Latina.
Requisitos
- Formación superior completa o experiencia profesional equivalente.
- Mínimo de 3 a 4 años de experiencia en DFIR (Digital Forensics & Incident Response), con actuación demostrada en investigaciones complejas.
- Inglés nivel mínimo B2 y Español nivel mínimo B1.
- Para candidatos nativos en español, Portugués nivel mínimo B1.
- Capacidad para obtener autorizaciones de seguridad de EE. UU., según lo requieran algunos clientes.
Experiencia demostrada en
- Respuesta a incidentes corporativos, forense digital y procesos de investigación de incidentes cibernéticos.
- Herramientas de DFIR como Volatility, X-Ways, FTK, EnCase, Autopsy, entre otras.
- Sistemas operativos Microsoft Windows y GNU/Linux.
- Forense de memoria y análisis de malware.
- Desarrollo de indicadores de compromiso (IOCs) e identificación de TTPs de atacantes.
- Liderazgo de frentes de investigación y mentoría de profesionales más juniors.
- Entornos corporativos, Active Directory y patrones comunes de ataque.
- Capacidad analítica y comunicación con clientes.
- Resolución de desafíos forenses complejos utilizando técnicas avanzadas.
- Threat Hunting en endpoints y redes.
- Producción de análisis precisos, defendibles y bien documentados.
- Técnicas de erradicación, mejoras de monitorización y fortalecimiento de controles de protección.
- Desarrollo e implementación de planes dinámicos de remediación junto con acciones de respuesta a incidentes.
Diferenciales
- Experiencia en entornos Cloud (AWS, Azure y GCP) y forense en la nube.
- Experiencia en entornos OT e ICS (Industrial Control Systems).
- Experiencia en gestión de proyectos.
- Conocimiento en lenguajes de programación y scripts (Python, PowerShell y Bash).
- Conocimiento en sistema operativo MacOS.
- Experiencia con ingeniería inversa y tecnologías de sandbox.
- Capacidad avanzada de análisis de malware (desempaquetado, desofuscación y análisis de comportamiento).
- Contribuciones a herramientas o metodologías DFIR de código abierto.
- Participación activa en la comunidad de seguridad (eventos, ponencias, publicaciones o desarrollo de formaciones).
Sobre Accenture
Accenture is a leading global professional services company that helps the leading businesses, governments and other organizations in the world build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services—creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world’s leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities.
Visítanos en accenture.com accenture.com/
Declaración de Igualdad de Oportunidades en el Empleo
Creemos que nadie debe ser discriminado por sus diferencias. Todas las decisiones de empleo se tomarán sin distinción de edad, raza, credo, color, religión, sexo, origen nacional, ascendencia, condición de discapacidad, condición de veterano militar, orientación sexual, identidad o expresión de género, información genética, estado civil, condición de ciudadanía o cualquier otra base protegida por la ley aplicable. Nuestra rica diversidad nos hace más innovadores, más competitivos y más creativos, lo que nos ayuda a servir mejor a nuestros clientes y a nuestras comunidades.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil