EY Consulting - Cyber - Incident Response

EY Consulting - Cyber - Incident Response

At EY, we’re all in to shape your future with confidence. 

Se cerchi un percorso di crescita in un contesto internazionale dove le tue idee contano davvero, sei nel posto giusto. In EY puoi dare forma alla tua carriera e contribuire a costruire un mondo del lavoro migliore, insieme a chi lo sta già trasformando ogni giorno.  

Perché candidarsi in EY? 

   Lo abbiamo chiesto a chi ci lavora già! Questi i fattori più influenti:  

1. Investimento sulle competenze del futuro: fin dal primo giorno, eventi, strumenti e corsi sull’Intelligenza Artificiale, disponibili per tutti;

2. Formazione continua: oltre 50 ore di corsi tecnici e manageriali all’anno previsti per ciascuna persona;   

3. Sviluppo e progressione di carriera: solo negli ultimi 12 mesi, oltre la metà delle persone di EY si è vista riconoscere un avanzamento di carriera;   

4. Mobilità e opportunità internazionali, compresa la possibilità di lavorare in smart working dall’estero fino a 20 giorni senza essere in trasferta;   

5. Lavoro ibrido senza giornate prestabilite centralmente. 

6. Un network internazionale su cui poter contare. 

Vuoi dare forma al tuo futuro insieme a noi?  

Scopri nel concreto che cosa fa un Senior Consultant in Cyber in EY!  

Come Senior Consultant farai parte della Practice Cyber Security di EY Consulting, composta da professioniste e professionisti altamente qualificati dislocati tra Milano, Roma, Torino e Bari. Il team opera su clienti di diverse Industry dove vengono affrontate diverse tipologie di progettualità.  

Descrizione del ruolo

Siamo alla ricerca di un Incident Responder DFIR con 2–3 anni di esperienza, da inserire nel nostro gruppo di Incident Response.
La risorsa lavorerà su incidenti reali presso clienti di diversi settori, supportando attività di risposta agli incidenti, investigazioni forensi e miglioramento delle capacità di sicurezza.

Il ruolo prevede un’elevata esposizione a contesti eterogenei, la collaborazione diretta con i team del cliente e la partecipazione a più progetti in parallelo.

Quali sono le attività del ruolo in dettaglio:

• Gestione e supporto a incidenti di sicurezza presso clienti (ransomware, malware, intrusioni, data breach, espionage)
• Attività di incident response end-to-end:
• triage
• analisi tecnica
• containment
• supporto al recovery
• Raccolta e analisi di evidenze forensi su endpoint, server e infrastrutture di rete
• Analisi di log di sicurezza tramite SIEM del cliente
• Utilizzo di strumenti DFIR per investigazioni forensi e post-incident analysis
• Interazione diretta con:
• Gruppo IT e sicurezza del cliente
• SOC interni o esterni
• Redazione di report tecnici e presentazione dei risultati al cliente
• Supporto alla definizione di:
• playbook di incident response
• procedure operative
• piani di miglioramento post-incidente
• Partecipazione ad attività di on-call / incident handling, se previste dal progetto

Requisiti tecnici

Sistemi e infrastrutture

• Ottima conoscenza di Windows (event log, registro di sistema, processi, servizi)
• Buona conoscenza di Linux e MacOs
• Esperienza su ambienti Active Directory
• Familiarità con ambienti cloud e ibridi (Microsoft 365, Azure, AWS, GCP)
• Buone conoscenze sul networking (TCP/IP, DNS, HTTP, firewall)

Competenze DFIR

• Esperienza pratica in:
• acquisizione e analisi di evidenze digitali
• timeline forensics
• analisi di artefatti di sistema
• memory forensics di base
• Conoscenza delle principali tecniche di attacco e dei framework MITRE ATT&CK
• Capacità di lavorare seguendo metodologie strutturate di Incident Response

Strumenti DFIR (esperienza pratica)

• Zimmerman Tools (MFTECmd, EvtxECmd, Registry Explorer, Timeline Explorer)
• Volatility
• Velociraptor
• Autopsy / FTK Imager
• Plaso / log2timeline
• Sysinternals Suite
• YARA e Sigma
• Wireshark
• Strumenti EDR/XDR (Microsoft Defender for Endpoint, CrowdStrike, SentinelOne o equivalenti)

(Plus: scripting in PowerShell e/o Python per automazione e analisi)

SIEM e ambienti cliente

Esperienza con uno o più SIEM:

• Splunk
• Elastic / ELK
• Microsoft Sentinel
• QRadar

Competenze richieste:

• analisi e correlazione eventi
• costruzione di query
• supporto alla detection e incident investigation in ambienti diversi

Requisiti procedurali

• Conoscenza dei principali framework:
• NIST Incident Response Lifecycle
• ISO/IEC 27035, 27037, 27001
• Capacità di lavorare seguendo procedure e playbook cliente-specifici
• Esperienza nella gestione delle priorità e delle escalation
• Attenzione alla documentazione e alla tracciabilità delle attività svolte

Soft skill

• Una buona conoscenza del pacchetto Office e della lingua inglese, familiarità con gli strumenti di Intelligenza Artificiale;
• Buone capacità comunicative e relazionali
• Capacità di interagire con il cliente in modo professionale
• Attitudine al lavoro in contesti dinamici e multi-progetto
• Capacità di lavorare sotto pressione e rispettare le scadenze
• Approccio strutturato al problem solving
• Autonomia operativa e responsabilità
• Flessibilità e disponibilità all’apprendimento continuo

Certificazioni (preferenziali)

• CHFI
• SC-200
• Blue Team Level 1 (BTL1)
• eLearnSecurity eCDFP / eCTHP