Security System Requirements Engineer

Are you passionate about the secure design of electronic systems and want to be part of innovative products from their conception? We are looking for a Security System Requirements Engineer to lead the definition and management of security requirements in complex electronic systems, ensuring that protection is integrated from the very beginning.

• Collaborate with product managers, architects and cybersecurity experts to identify risks, threats and regulatory requirements (NIST, ISO 27001, GDPR, etc.).
• Perform risk analyses, threat modeling and define clear, traceable and verifiable security requirements for hardware, firmware and software.
• Document and maintain security specifications (SRS) using tools such as Polarion.
• Ensure traceability between requirements, design and tests, managing changes and their impact.
• Work with engineering teams to integrate secure practices: secure boot, HSMs, encryption, access control, secure update, among others.
• Participate in architecture and design reviews to ensure that security is correctly implemented.
• Define validation criteria and support QA teams in security testing.
• Stay up to date on new threats and best practices, proposing continuous improvements.

• Certifications such as CISSP, CSSLP, CEH or similar.
• Experience in regulated sectors (automotive, aerospace, medical devices, etc.).
• Knowledge of MISRA C/C++, agile methodologies and pentesting tools.

🚀 Be part of a high-level team working with cutting-edge technologies on the market.
💻 Remote work. 
⛱ 25 working days of vacation
📝 Permanent contract
📚 Continuous training, certifications, meetups and personalized professional development plans so we can keep growing together. We have access to internal platforms with open content for you to enjoy whenever you want and at your own pace.
🕐 Full-time position with flexible hours to make it easier to balance family and professional life.
🎉 After works at the offices
🎂 Your birthday afternoon off
🏋️‍♀️ Gym discounts
💲Flexible compensation programs: health insurance, restaurant card, transport pass, childcare vouchers.
🌏 As part of the Scalian group, we open our borders and grow internationally.
♻️ As a group, we are committed to sustainable initiatives.

Take off in your career with Scalian Spain! ✈

Scalian is a company of more than 6,000 people with an international dimension, with offices in Europe and North America. We specialize in providing services to different clients focused on Data, Cloud and Artificial Intelligence.

• +3 years of experience in requirements engineering with a focus on security for electronic systems.
• Experience in threat modeling (STRIDE, DREAD), SDL and risk analysis.
• Proficiency with requirements management tools (DOORS, Jama, Jira, Azure DevOps, Polarion).
• Strong understanding of IoT architectures, microcontrollers and embedded systems.

¿Te apasiona el diseño seguro de sistemas electrónicos y quieres formar parte de productos innovadores desde su concepción? Buscamos un Security System Requirements Engineer que lidere la definición y gestión de requisitos de seguridad en sistemas electrónicos complejos, garantizando que la protección esté integrada desde el primer momento.

• Colaborar con product managers, arquitectos y expertos en ciberseguridad para identificar riesgos, amenazas y requisitos regulatorios (NIST, ISO 27001, GDPR, etc.).
• Realizar análisis de riesgos, threat modeling y definir requisitos de seguridad claros, trazables y verificables para hardware, firmware y software.
• Documentar y mantener especificaciones de seguridad (SRS) usando herramientas como Polarion.
• Asegurar la trazabilidad entre requisitos, diseño y pruebas, gestionando cambios y su impacto.
• Trabajar junto a equipos de ingeniería para integrar prácticas seguras: secure boot, HSMs, cifrado, control de acceso, secure update, entre otros.
• Participar en revisiones de arquitectura y diseño para garantizar que la seguridad esté correctamente implementada.
• Definir criterios de validación y apoyar a equipos de QA en pruebas de seguridad.
• Mantenerse actualizado sobre nuevas amenazas y buenas prácticas, proponiendo mejoras continuas.

• Certificaciones como CISSP, CSSLP, CEH o similares.
• Experiencia en sectores regulados (automoción, aeroespacial, dispositivos médicos, etc.).
• Conocimientos de MISRA C/C++, metodologías ágiles y herramientas de pentesting.

🚀 Formar parte de un equipo de alto nivel bajo tecnologías punteras en el mercado.
💻 Teletrabajo. 
⛱ 25 días laborables de vacaciones
📝 Contrato indefinido
📚 Formación continua, certificaciones, meetups y planes de desarrollo profesional personalizados para que podamos seguir creciendo juntos. Contamos con acceso a plataformas internas con contenido abierto para que lo disfrutes cuando tú quieras y a tu ritmo.
🕐 Jornada completa con horario flexible para facilitar la conciliación entre vida familiar y profesional.
🎉 After works en las oficinas
🎂 La tarde del cumpleaños libre
🏋️‍♀️ Descuentos en gimnasios
💲Programas de retribución flexible: seguro médico, tarjeta restaurante, abono de transporte, cheques para escuelas infantiles.
🌏 Como parte del grupo Scalian, abrimos nuestras fronteras y crecemos internacionalmente.
♻️ En el grupo apostamos por iniciativas sostenibles.

¡Despega en tu carrera con Scalian Spain!✈

Scalian es una empresa de más de 6.000 personas con una dimensión internacional, con oficinas en Europa y América del Norte. Estamos especializados en dar servicios a diferentes clientes enfocados en Data, Cloud e Inteligencia Artificial.

• +3 años de experiencia en ingeniería de requisitos con enfoque en seguridad para sistemas electrónicos.
• Experiencia en threat modeling (STRIDE, DREAD), SDL y análisis de riesgos.
• Manejo de herramientas de gestión de requisitos (DOORS, Jama, Jira, Azure DevOps, Polarion).
• Fuerte entendimiento de arquitecturas IoT, microcontroladores y sistemas embebidos.