Associate Principal Incident Responder

## À propos du poste Dragos recrute un ou une Associate Principal Incident Responder basé(e) en Allemagne, pour diriger la réponse à incident OT et renforcer la maturité IR des clients en Europe. Le poste mêle investigations actives et missions de conseil (évaluations de maturité, exercices tabletop, purple teaming), avec amélioration continue des méthodologies IR et un rôle de référent technique. ## Responsabilités - Diriger les engagements de réponse à incident pour des clients industriels, sur site et à distance : investigations, threat hunting, triage, évaluations de compromission - Assurer le rôle d'Incident Commander pendant les incidents actifs, avec guidance décisionnelle et gestion de la communication tout au long de la réponse - Mener les investigations jusqu'à résolution dans des environnements industriels, de l'analyse de cause racine à la remédiation, avec participation à l'astreinte - Piloter le retour d'expérience post-incident et alimenter les playbooks et procédures - Délivrer des prestations de conseil : ateliers de planification IR, exercices tabletop, évaluations de maturité alignées sur le risque métier - Mentorer l'équipe et agir comme point d'escalade technique, en garantissant la qualité et les délais de livraison - Développer la relation client et renforcer l'offre de services Dragos via l'engagement avec les parties prenantes, la recherche et le leadership d'opinion ## Qualifications - Résidence en Allemagne requise - Allemand courant, anglais professionnel - 8 ans et plus d'expérience en réponse à incident et forensic numérique, avec un niveau de référent sur au moins deux domaines parmi réseau, matériel (automates/instrumentation), mémoire ou disque ; la maîtrise de la méthodologie prime sur la spécialisation outil - Capacité démontrée à diriger des investigations de bout en bout, en corrélant des données de sources multiples pour détecter des menaces et coordonner la communication en incident - Expérience en cybersécurité ICS/OT : architecture industrielle, paysage des menaces, vulnérabilités, référentiels et normes du secteur - Expérience en environnement industriel (exploitant, opérateur, intégrateur ou consultant), avec capacité à conseiller au niveau technique et stratégique - Expérience en conseil, capable de traduire la profondeur technique en recommandations stratégiques, avec d'excellentes compétences de communication écrite et orale (documentation client, playbooks, briefings exécutifs, leadership en situation de pression) - Connaissance du contexte réglementaire OT européen et allemand : NIS2, IT-SiG 2.0, BSI KRITIS, IEC 62443, NIST CSF *Annonce source tronquée au-delà de ce point.*