Especialista en Ciberseguridad IT/OT

Descripción de la compañía

Compañía líder en el sector de la ingeniería y construcción de grandes infraestructuras industriales y energéticas, especializada en el desarrollo de proyectos internacionales de alta complejidad. Participa en iniciativas estratégicas vinculadas al ámbito offshore, ofreciendo soluciones innovadoras y sostenibles con un fuerte compromiso con la calidad, la seguridad y la excelencia técnica.

Misión y ubicación del puesto

Buscamos un/a Especialista en Ciberseguridad IT/OT para incorporarse al equipo responsable de garantizar la seguridad de plataformas offshore. La persona seleccionada participará en el diseño, implementación y supervisión de medidas de ciberseguridad en entornos industriales y corporativos, colaborando con equipos multidisciplinares y fabricantes para asegurar el cumplimiento de los requisitos de clientes, normativas y estándares internacionales.

Ubicación: Oficina

Descripción de responsabilidades

• Diseñar y ejecutar estrategias de ciberseguridad para entornos IT y OT.

• Identificar vulnerabilidades mediante pruebas de penetración (Pentesting) y evaluaciones de seguridad.

• Diseñar protocolos de pruebas y definir medidas de mitigación para reducir riesgos de ciberataques.

• Supervisar la correcta implantación de controles de seguridad durante las fases de ingeniería, fabricación, pruebas, instalación y puesta en marcha de los sistemas.

• Trabajar con aplicaciones web, bases de datos, redes LAN/WLAN, entornos virtualizados, PLCs, protocolos industriales y redes OT.

• Colaborar con equipos de ingeniería, fabricantes, proveedores y clientes para asegurar el cumplimiento de los requisitos de ciberseguridad.

• Elaborar documentación técnica, procedimientos, entregables e informes de vulnerabilidades con recomendaciones de mejora.

• Revisar documentación técnica de terceros y participar en la gestión de cambios del proyecto.

• Participar en workshops, reuniones técnicas y pruebas de seguridad cuando sea necesario.

• Mantenerse al día de las nuevas amenazas, tecnologías y mejores prácticas en ciberseguridad industrial.

• Garantizar el cumplimiento de los procedimientos corporativos, la normativa aplicable y los estándares éticos de la organización.

Requisitos esenciales

• Formación universitaria en Ingeniería Informática, Telecomunicaciones, Industrial o similar.

• Experiencia en ciberseguridad IT/OT o seguridad en entornos industriales.

• Conocimiento de pruebas de penetración (Pentesting) y análisis de vulnerabilidades.

• Experiencia con infraestructuras IT (redes, virtualización, aplicaciones, bases de datos) y tecnologías OT (PLCs, protocolos industriales, redes legacy).

• Conocimiento de sistemas IDS, IPS, Honeypots y otras herramientas de monitorización y detección.

• Capacidad para redactar documentación técnica e informes de seguridad.

• Nivel de inglés suficiente para trabajar con documentación técnica y fabricantes internacionales.

• Disponibilidad para realizar desplazamientos puntuales.

Requisitos deseables

• Certificaciones en ciberseguridad (Security+, GICSP, CISSP, CEH, OSCP o equivalentes).

• Conocimiento de IEC 62443, NIST CSF, ISO 27001 u otros estándares de ciberseguridad industrial.

• Experiencia en proyectos de energía, oil & gas, offshore o automatización industrial.

• Conocimiento de herramientas de análisis de vulnerabilidades y monitorización de redes industriales.

• Capacidad de trabajo en equipos multidisciplinares y entornos internacionales.

• Habilidades de comunicación, organización y orientación a resultados.