Somos una empresa multicultural del sector eléctrico y un referente internacional con presencia en 150 países. Dentro de los proyectos que estarás involucrado trabajarás con equipos multiciplinares, dentro de un entorno de crecimiento y centrado en producto. La dinámica y el día a día, será realizar auditorías de sistemas operativos con gran criticidad para la compañía, además de trabajar en el desarrollo e investigación de soluciones para mantener la seguridad de la compañía de la mejor manera, siendo capaz de ofrecer a sus clientes el mejor producto. 

• Interlocución con las distintas áreas tecnológicas para consultoría y soporte de ciberseguridad.
• Apoyo en la gestión de vulnerabilidades en producto.
• Apoyo en la implementación de requisitos de ciberseguridad en producto (AAA, PKI, seguridad en protocolos de comunicación, bastionado, etc.).
• Verificación y validación de requisitos de ciberseguridad.
• Monitorización de estado del arte de normativas y especificaciones de cliente (IEC 62443-4-1, IEC62351, IEEE 1686, NIST, otras).
• Evaluación de cumplimiento / homologaciones
• Apoyo en mantenimiento / ampliación del laboratorio de ciberseguridad
• Investigación, divulgación y formación interna
• Colaborar en la innovación y mejora continua del área de ciberseguridad.

• Ingeniería informática, telecomunicaciones o industrial.
• Máster o certificación en áreas de ciberseguridad (RTCP, CISSP, OSCP, etc.).
• Experiencia mínima de 2 años en puesto con funciones específicas de ciberseguridad
• Disponibilidad para viajar
• Inglés B1 o superior
• Linux nivel usuario avanzado (uso, scripting, administración)
• Ingeniería del software, patrones de diseño seguro
• Programación en C/C++, deseable en entornos embebidos
• Experiencia en bastionado de sistemas y servicios, modelado de amenazas,
• Desarrollo seguro (S-SDLC):
  • Metodologías: DevSecOps, IEC62443-4-1.
  • Guías: OWASP, MISRA, SEI Cert C, otras.
  • Herramientas: SAST, SCA, DAST, Threat Modelling, pentesting

• Conocimientos de scripting bash, Python.
• Experiencia en implementación de mecanismos de seguridad, AAA, criptografía.
• Experiencia en gestión de requisitos de seguridad, casos de abuso.
• Experiencia en pruebas de seguridad: requisitos de seguridad, pruebas basadas en riesgos, pentest.
• Participación en foros / actividades de ciberseguridad
• Conocimiento MITRE ATTA&CK ICS.
• Experiencia en sector industrial / eléctrico