Product Cybersecurity Engineer

Ingeteam, a leading company specialized in electrical engineering and the development of electrical equipment, motors, generators, and frequency converters, is looking to hire a Product Cybersecurity Engineer at its Zamudio facilities.

The selected candidate will join the Ingeteam Research Institute, within the Digital Transformation department, and their mission will be to integrate security into the lifecycle of our products and ensure compliance with applicable regulations and standards. The selected person will work closely with the R&D teams of the business units, promoting security from design through to product operation.

Main functions and responsibilities:

- Collaborate with engineering and development teams to incorporate cybersecurity requirements into the product development lifecycle, aligned with standards such as IEC 62443-4-1 and industry best practices.

- Conduct risk analyses and threat modeling for products and systems.

- Participate in the identification and analysis of cybersecurity risks in products, including threat modeling and the definition of security requirements.

- Analyze and adapt products to comply with applicable regulations and standards, such as the Cyber Resilience Act (CRA).

- Provide support for product security certification and evaluation processes (e.g., IEC 62443-4-2).

- Manage the product vulnerability management process, including identification, assessment, prioritization, and coordination of remediations.

- Coordinate or participate in security evaluations and testing, such as architecture reviews, code analysis, or penetration testing.

- Collaborate in defining security requirements for new products and functionalities, ensuring their correct implementation by development teams.

- Collaborate on the response to product-related security incidents and the associated technical communication.

- Support technical and business teams in responding to customer cybersecurity requirements.

Minimum requirements:

- University degree in Computer Engineering, Telecommunications Engineering, Cybersecurity, or related fields.

· Minimum English B2

· Minimum Spanish B1

- 3+ years of experience in cybersecurity.

- Knowledge of the IEC 62443-4-1 and/or IEC 62443-4-2 standards and experience in product security evaluation processes.

Valued skills:

- Master's degree or postgraduate studies in Cybersecurity or Information Security.

- Knowledge of the Cyber Resilience Act (CRA) and other regulations applicable to digital products.

- Knowledge of networks and communication protocols, especially in industrial environments.

- Experience in product vulnerability management and tracking throughout its lifecycle, managing security advisories, and coordinating with PSIRT.

- Experience with Secure Development Lifecycle (SDL) or secure development practices.

- Experience in penetration testing or product security testing.

- Knowledge of embedded systems, firmware, or device architecture.

- Experience in OT environments or industrial systems, or knowledge in this field.

We offer:

- Joining an innovative organization leading in Power Electronics, being part of the contribution to the energy model transition, impacting triple sustainability (social, environmental, and economic)

- Flexible schedule and other work-life balance facilities (flexible hours, 2-3 days of remote work per week, discretionary days off, intensive summer schedule, etc.)

- Compensation commensurate with the candidate's experience

- Permanent contract

- Integration into a young, dynamic, and technologically cutting-edge team

At Ingeteam we value diversity and facilitate the integration of people with disabilities. Therefore, if you meet the general requirements of the position and hold a certificate of disability of 33% or more, Ingeteam will positively consider your application.

Ingeteam, empresa líder especializada en ingeniería eléctrica y en el desarrollo de equipos eléctricos, motores, generadores y convertidores de frecuencia, busca incorporar un/a Ingeniero/a de Ciberseguridad de Producto en sus instalaciones de Zamudio.

Se integrará en Ingeteam Research Institute, dentro del departamento de Transformación Digital y su misión será integrar la seguridad en el ciclo de vida de nuestros productos y a garantizar el cumplimiento de las normativas y regulaciones aplicables. La persona seleccionada trabajará en estrecha colaboración con los equipos de I+D de las unidades de negocio, impulsando la seguridad desde el diseño hasta la operación del producto.

Principales funciones y responsabilidades:

-Colaborar con los equipos de ingeniería y desarrollo para incorporar Integrar requisitos de ciberseguridad en el ciclo de vida de desarrollo de producto, alineado con estándares como IEC 62443-4-1 y buenas prácticas del sector.

-Realizar análisis de riesgos y modelado de amenazas en productos y sistemas.

-Participar en la identificación y análisis de riesgos de ciberseguridad en productos, incluyendo modelado de amenazas y definición de requisitos de seguridad.

-Analizar y adaptar los productos a regulaciones y marcos normativos aplicables, como el Cyber Resilience Act (CRA).

-Dar soporte a los procesos de certificación y evaluación de seguridad de producto (por ejemplo IEC 62443-4-2).

-Gestionar el proceso de gestión de vulnerabilidades de producto, incluyendo identificación, evaluación, priorización y coordinación de remediaciones.

-Coordinar o participar en evaluaciones y pruebas de seguridad, como revisiones de arquitectura, análisis de código o pruebas de penetración.

-Colaborar en la definición de requisitos de seguridad para nuevos productos y funcionalidades, asegurando su correcta implementación por los equipos de desarrollo.

-Colaborar en la respuesta a incidentes de seguridad relacionados con producto y en la comunicación técnica asociada.

-Apoyar a los equipos técnicos y de negocio en la respuesta a requisitos de ciberseguridad de clientes.

Requisitos mínimos:

· Grado universitario en Ingeniería Informática, Ingeniería de Telecomunicación, Ciberseguridad o campos relacionados.

· Inglés mínimo B2

· Español mínimo B1

· +3 años de experiencia en ciberseguridad.

· Conocimiento de la norma IEC 62443-4-1 y/o IEC 62443-4-2 y experiencia en procesos de evaluación de seguridad de producto.

Se valorarán:

· Máster o postgrado en Ciberseguridad o Seguridad de la Información,

· Conocimiento del Cyber Resilience Act (CRA) y otras regulaciones aplicables a productos digitales.

· Conocimientos de redes y protocolos de comunicación, especialmente en entornos industriales.

· Experiencia en gestión de vulnerabilidades de producto y seguimiento de su ciclo de vida, gestión de avisos de seguridad y coordinación con PSIRT.

· Experiencia en Secure Development Lifecycle (SDL) o desarrollo seguro.

· Experiencia en pentesting o security testing de producto.

· Conocimientos de sistemas embebidos, firmware o arquitectura de dispositivos.

· Experiencia en entornos OT o sistemas industriales o conocimientos en ese ámbito.

Se ofrece:

- Incorporación a organización innovadora líder en Electrónica de Potencia, siendo parte de la contribución a la transición del modelo energético, impactando en la triple sostenibilidad (social, medioambiental y económica)

- Horario flexible y otras facilidades de conciliación laboral - personal (horario flexible, 2-3 días de teletrabajo/semana, días de libre disposición, jornada intensiva en verano,...)

- Retribución coherente con la experiencia del/la candidato/a

- Contratación de carácter indefinido

- Integración en equipo joven, dinámico y tecnológicamente puntero

En Ingeteam valoramos la diversidad y facilitamos la inserción de personas con discapacidad. Por ello, si reúnes los requisitos generales de la vacante y dispones de certificado con grado de discapacidad igual o superior al 33%, Ingeteam valorará positivamente tu candidatura.