Product Cybersecurity Engineer

Ingeteam, a leading company specialized in electrical engineering and the development of electrical equipment, motors, generators, and frequency converters, is looking to hire a Product Cybersecurity Engineer at its Zamudio facilities.

The role will be integrated into Ingeteam Research Institute, within the Digital Transformation department, and its mission will be to integrate security into the lifecycle of our products and to ensure compliance with applicable standards and regulations. The selected candidate will work closely with the R&D teams of the business units, driving security from design through product operation.

Main duties and responsibilities:

-Collaborate with engineering and development teams to incorporate cybersecurity requirements into the product development lifecycle, aligned with standards such as IEC 62443-4-1 and industry best practices.

-Perform risk analysis and threat modeling on products and systems.

-Participate in the identification and analysis of cybersecurity risks in products, including threat modeling and definition of security requirements.

-Analyze and adapt products to applicable regulations and regulatory frameworks, such as the Cyber Resilience Act (CRA).

-Provide support to product security certification and evaluation processes (e.g., IEC 62443-4-2).

-Manage the product vulnerability management process, including identification, assessment, prioritization, and coordination of remediation efforts.

-Coordinate or participate in security assessments and testing, such as architecture reviews, code analysis, or penetration testing.

-Collaborate in defining security requirements for new products and features, ensuring their proper implementation by development teams.

-Collaborate in the response to product-related security incidents and the associated technical communication.

-Support technical and business teams in responding to customer cybersecurity requirements.

Minimum requirements:

· University degree in Computer Engineering, Telecommunications Engineering, Cybersecurity, or related fields.

· High level of English.

· +3 years of experience in cybersecurity.

· Knowledge of the IEC 62443-4-1 and/or IEC 62443-4-2 standard and experience in product security evaluation processes.

The following will be valued:

· Master's degree or postgraduate qualification in Cybersecurity or Information Security.

· Knowledge of the Cyber Resilience Act (CRA) and other regulations applicable to digital products.

· Knowledge of networks and communication protocols, especially in industrial environments.

· Experience in product vulnerability management and lifecycle tracking, security advisory management, and coordination with PSIRT.

· Experience in Secure Development Lifecycle (SDL) or secure development.

· Experience in product penetration testing or security testing.

· Knowledge of embedded systems, firmware, or device architecture.

· Experience in OT environments or industrial systems, or knowledge in that field.

We offer:

- Joining an innovative, leading organization in Power Electronics, contributing to the energy transition and impacting triple sustainability (social, environmental, and economic)

- Flexible working hours and other work-life balance arrangements

- Compensation aligned with the candidate's experience

- Permanent contract

- Integration into a young, dynamic, and technologically cutting-edge team

hybrid

Technology & Innovation

At Ingeteam we value diversity and facilitate the integration of people with disabilities. Therefore, if you meet the general requirements of the vacancy and hold a certificate of disability of 33% or more, Ingeteam will positively consider your application.

#LI-TP1

Ingeteam, empresa líder especializada en ingeniería eléctrica y en el desarrollo de equipos eléctricos, motores, generadores y convertidores de frecuencia, busca incorporar un/a Ingeniero/a de Ciberseguridad de Producto en sus instalaciones de Zamudio.

Se integrará en Ingeteam Research Institute, dentro del departamento de Transformación Digital y su misión será integrar la seguridad en el ciclo de vida de nuestros productos y a garantizar el cumplimiento de las normativas y regulaciones aplicables. La persona seleccionada trabajará en estrecha colaboración con los equipos de I+D de las unidades de negocio, impulsando la seguridad desde el diseño hasta la operación del producto.

Principales funciones y responsabilidades:

-Colaborar con los equipos de ingeniería y desarrollo para incorporar Integrar requisitos de ciberseguridad en el ciclo de vida de desarrollo de producto, alineado con estándares como IEC 62443-4-1 y buenas prácticas del sector.

-Realizar análisis de riesgos y modelado de amenazas en productos y sistemas.

-Participar en la identificación y análisis de riesgos de ciberseguridad en productos, incluyendo modelado de amenazas y definición de requisitos de seguridad.

-Analizar y adaptar los productos a regulaciones y marcos normativos aplicables, como el Cyber Resilience Act (CRA).

-Dar soporte a los procesos de certificación y evaluación de seguridad de producto (por ejemplo IEC 62443-4-2).

-Gestionar el proceso de gestión de vulnerabilidades de producto, incluyendo identificación, evaluación, priorización y coordinación de remediaciones.

-Coordinar o participar en evaluaciones y pruebas de seguridad, como revisiones de arquitectura, análisis de código o pruebas de penetración.

-Colaborar en la definición de requisitos de seguridad para nuevos productos y funcionalidades, asegurando su correcta implementación por los equipos de desarrollo.

-Colaborar en la respuesta a incidentes de seguridad relacionados con producto y en la comunicación técnica asociada.

-Apoyar a los equipos técnicos y de negocio en la respuesta a requisitos de ciberseguridad de clientes.

Requisitos mínimos:

· Grado universitario en Ingeniería Informática, Ingeniería de Telecomunicación, Ciberseguridad o campos relacionados.

· Nivel alto de inglés.

· +3 años de experiencia en ciberseguridad.

· Conocimiento de la norma IEC 62443-4-1 y/o IEC 62443-4-2 y experiencia en procesos de evaluación de seguridad de producto.

Se valorarán:

· Máster o postgrado en Ciberseguridad o Seguridad de la Información,

· Conocimiento del Cyber Resilience Act (CRA) y otras regulaciones aplicables a productos digitales.

· Conocimientos de redes y protocolos de comunicación, especialmente en entornos industriales.

· Experiencia en gestión de vulnerabilidades de producto y seguimiento de su ciclo de vida, gestión de avisos de seguridad y coordinación con PSIRT.

· Experiencia en Secure Development Lifecycle (SDL) o desarrollo seguro.

· Experiencia en pentesting o security testing de producto.

· Conocimientos de sistemas embebidos, firmware o arquitectura de dispositivos.

· Experiencia en entornos OT o sistemas industriales o conocimientos en ese ámbito.

Se ofrece:

- Incorporación a organización innovadora líder en Electrónica de Potencia, siendo parte de la contribución a la transición del modelo energético, impactando en la triple sostenibilidad (social, medioambiental y económica)

- Horario flexible y otras facilidades de conciliación laboral – personal

- Retribución coherente con la experiencia del/la candidato/a

- Contratación de carácter indefinido

- Integración en equipo joven, dinámico y tecnológicamente puntero

hybrid

Technology & Innovation

En Ingeteam valoramos la diversidad y facilitamos la inserción de personas con discapacidad. Por ello, si reúnes los requisitos generales de la vacante y dispones de certificado con grado de discapacidad igual o superior al 33%, Ingeteam valorará positivamente tu candidatura.

#LI-TP1