Brésil
Keyrus Brazil
Accenture
Investigation Cybernétique et Réponse aux Incidents Forensiques (CIFR)
À distanceBrésil
São Paulo, São Paulo, Brazil
PythonAWSGCP
Traduction automatique. Consultez l’original.
Qui Sommes-Nous
Le domaine Accenture Security est l'un des plus dynamiques au sein de Accenture, et notre pratique mondiale de Cyber Investigation and Forensic Response (CIFR) est au cœur de la manière dont nous aidons nos clients à se préparer, à répondre et à se remettre des incidents cybernétiques les plus importants. Nous fournissons des services de réponse aux incidents 24x7 pour un portefeuille croissant de clients d'entreprise dans le monde entier, apportant une expertise aux organisations multinationales et contribuant au leadership éclairé au sein et en dehors de l'entreprise.
Qui Êtes-Vous
Un leader technique avec une approche pratique, qui excelle dans les investigations complexes. Vous possédez une solide expérience en criminalistique numérique, en réponse aux incidents et en analyse des menaces, ainsi que la capacité d'agir sous pression lors d'incidents actifs. Vous êtes à l'aise aussi bien pour présenter des résultats à des cadres que pour réaliser des analyses techniques approfondies. Vous assumez la responsabilité des investigations, guidez les professionnels de l'équipe et contribuez à élever le niveau d'excellence en réponse aux incidents.
Responsabilités Principales
- Mener des analyses forensiques complexes, y compris la criminalistique avancée de la mémoire, le tri de logiciels malveillants, la récupération d'artefacts chiffrés et l'identification de techniques anti-forensiques.
- Exécuter la criminalistique numérique sur les hôtes et les réseaux, l'analyse des journaux et les activités de threat hunting pour soutenir les investigations de réponse aux incidents.
- Utiliser les solutions EDR, les plateformes cloud (AWS, Azure et GCP) et le renseignement sur les menaces pour identifier les Tactiques, Techniques et Procédures (TTP) des attaquants.
- Intervenir sur des incidents de sécurité dans des environnements Cloud, OT (Operational Technology) et des environnements d'entreprise traditionnels.
- Développer des indicateurs de compromission (IOC) et contribuer à la construction de chronologies détaillées des attaques.
- Créer des outils d'automatisation et des scripts pour accroître l'efficacité de l'équipe et améliorer les capacités d'investigation.
- Mentorer et former simultanément de 2 à 4 enquêteurs, contribuant au développement technique de l'équipe.
- Effectuer une revue de qualité des analyses produites par les enquêteurs avant la validation de l'Investigateur Principal.
- Diriger des fronts d'investigation de taille moyenne à grande (20 à plus de 50 systèmes) avec une supervision minimale.
- Soutenir les Investigateurs Principaux dans les décisions techniques et la définition de la stratégie d'investigation.
- Traduire les orientations stratégiques en activités tactiques à exécuter par l'équipe.
- Communiquer efficacement avec les clients, les parties prenantes et les conseillers juridiques tout au long du cycle de vie du projet.
- Élaborer des rapports techniques complets sur les résultats des investigations, avec des conclusions fondées et défendables.
- Présenter les découvertes techniques lors de réunions avec les clients si nécessaire.
- Soutenir la direction de Accenture dans la définition de la portée des projets, en utilisant des approches innovantes et structurées.
Des déplacements pourront être nécessaires pour ce poste, variant selon les besoins de l'entreprise et des clients en Amérique Latine.
Prérequis
- Diplôme d'études supérieures complété ou expérience professionnelle équivalente.
- Minimum de 3 à 4 ans d'expérience en DFIR (Digital Forensics & Incident Response), avec une expérience avérée dans des investigations complexes.
- Anglais niveau minimum B2 et Espagnol niveau minimum B1.
- Pour les locuteurs natifs espagnols, Portugais niveau minimum B1.
- Capacité à obtenir des autorisations de sécurité américaines, comme requis par certains clients.
Expérience avérée en
- Réponse aux incidents d'entreprise, criminalistique numérique et processus d'investigation d'incidents cybernétiques.
- Outils DFIR tels que Volatility, X-Ways, FTK, EnCase, Autopsy, entre autres.
- Systèmes d'exploitation Microsoft Windows et GNU/Linux.
- Criminalistique de la mémoire et analyse de logiciels malveillants.
- Développement d'indicateurs de compromission (IOC) et identification des TTP des attaquants.
- Direction d'investigations et mentorat de professionnels plus juniors.
- Environnements d'entreprise, Active Directory et modèles d'attaque courants.
- Capacité d'analyse et communication avec les clients.
- Résolution de défis forensiques complexes à l'aide de techniques avancées.
- Threat Hunting sur les points d'extrémité et les réseaux.
- Production d'analyses précises, défendables et bien documentées.
- Techniques d'éradication, améliorations de la surveillance et renforcement des contrôles de protection.
- Développement et mise en œuvre de plans de remédiation dynamiques en conjonction avec des actions de réponse aux incidents.
Atouts Supplémentaires
- Expérience dans les environnements Cloud (AWS, Azure et GCP) et la criminalistique cloud.
- Expérience dans les environnements OT et ICS (Industrial Control Systems).
- Expérience en gestion de projet.
- Connaissance des langages de programmation et de script (Python, PowerShell et Bash).
- Connaissance du système d'exploitation MacOS.
- Expérience avec l'ingénierie inverse et les technologies de sandbox.
- Capacité avancée d'analyse de logiciels malveillants (dépaquetage, dés-offuscation et analyse comportementale).
- Contributions à des outils ou méthodologies DFIR open source.
- Participation active à la communauté de la sécurité (événements, conférences, publications ou développement de formations).
À propos de Accenture
Accenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services—creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world’s leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities.
Visitez-nous sur accenture.com accenture.com/
Déclaration d'égalité des chances en matière d'emploi
Nous croyons que personne ne devrait être discriminé en raison de ses différences. Toutes les décisions d'emploi seront prises sans égard à l'âge, la race, la croyance, la couleur, la religion, le sexe, l'origine nationale, l'ascendance, le statut d'invalidité, le statut de vétéran militaire, l'orientation sexuelle, l'identité ou l'expression de genre, les informations génétiques, l'état matrimonial, le statut de citoyenneté ou toute autre base protégée par la loi applicable. Notre riche diversité nous rend plus innovants, plus compétitifs et plus créatifs, ce qui nous aide à mieux servir nos clients et nos communautés.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil