Arquitecto de Ciberseguridad

• Formación Académica: Grado o Máster en Ingeniería de Telecomunicaciones, Ingeniería Aeroespacial o Informática.
• Certificaciones y Cumplimiento:
  • Autorización de Seguridad: Capacidad demostrada para obtener y mantener una Autorización de Seguridad Nacional / OTAN.
  • Conocimientos Avanzados de Estándares de Certificación: Common Criteria (ISO/IEC 15408), ITSEC o normativas de aeronavegabilidad (DO-326A/ED-202A).
  • Idiomas: Nivel de inglés C1 (Avanzado) para comunicación técnica y comercial.

• El conocimiento de TRANSEC/COMSEC es una ventaja / un plus.
• El conocimiento del proceso de acreditación CIS es una ventaja / un plus.
• El conocimiento de los estándares de la OTAN es una ventaja / un plus.

Ha surgido una vacante para Cyber Security Architect (d/f/m) dentro del equipo de Defence and Strategic Programmes de Airbus Cybersecurity en España. Proporcionamos productos, desarrollo, conceptos e ingeniería de ciberseguridad a clientes internos y externos en Airbus. Como especialista europeo, Airbus protege a clientes, agencias e infraestructuras críticas de las ciberamenazas.

Buscamos Cyber Security Architect con experiencia para trabajar en los dominios de defensa y aeroespacial. En el puesto de Cyber Security Architect, las principales responsabilidades son:

1. Gobernanza de la seguridad del producto a lo largo de todo su ciclo de vida.

• Apoyo en la definición de arquitecturas seguras para ambos segmentos (segmentos Aire/Tierra).
• Gestión de requisitos de seguridad en diferentes niveles (L1, L2, L3) utilizando DOORS.
• Modelado de arquitectura de seguridad utilizando Cameo.
• Definición de documentos técnicos de seguridad (Arquitectura, documentos criptográficos, elementos de revisión, SRA ad-hoc, etc.).
• Soporte técnico a las DOs (Organizaciones de Diseño) en las discusiones con proveedores relativas a los requisitos de ciberseguridad.
• Soporte técnico en diversos paneles con la Autoridad y el Cliente (paneles CISSWG, COMSEC, etc.).
• Definición de procesos de ciberseguridad:
  • Apoyo en la definición del proceso de gestión de claves a lo largo de todo su ciclo de vida (generación, transporte, almacenamiento, borrado).
  • Apoyo en la definición de procesos de gestión de certificados.

2. Ejecución de la Evaluación de Riesgos de Seguridad (SRA), incluyendo evaluaciones de amenazas y vulnerabilidades.

3. Propuesta de soluciones de seguridad (arquitecturas y diseños) para garantizar el cumplimiento de los requisitos.

4. Evaluación de los requisitos de seguridad implementados en las soluciones propuestas por los diseñadores de sistemas.

5. Gestión de procesos formales de cumplimiento (evaluación, certificación y acreditación) bajo normativas nacionales e internacionales (CC/CEM, ITSEC, etc.).

6. Soporte experto a los diseñadores de sistemas y contribución a proyectos de I+D+i.

7. Monitorización de vulnerabilidades cibernéticas y análisis de impacto para identificar medidas de mitigación.

8. Como parte integrante de sus funciones, el empleado debe cumplir con las responsabilidades relativas a la prevención de riesgos laborales (PRL), la calidad y el medio ambiente. Esto incluye el cumplimiento estricto de todas las normativas y procedimientos de salud y seguridad establecidos por la empresa y la legislación vigente; participar en la formación en PRL; utilizar correctamente el equipo de protección individual (EPI) y reportar cualquier condición insegura; asegurar que todas las actividades se realicen de acuerdo con los estándares de calidad; contribuir a la mejora continua del sistema de calidad; mantener registros precisos y participar en auditorías de calidad; y participar en iniciativas de sostenibilidad, promoviendo el uso eficiente de los recursos y la reducción de residuos, y reportando incidentes ambientales para garantizar un entorno de trabajo seguro, sostenible y de alta calidad.

10. Como empleado de Airbus SLC, se requiere que conozca y cumpla con las políticas y procedimientos internos establecidos, tanto a nivel de Airbus Group como los específicos de Airbus SLC, y se compromete a:

a) Cumplir con las políticas, códigos y estándares de Airbus SLC.

b) Comprender y cumplir con las funciones y responsabilidades asignadas en materia de seguridad de la información, privacidad y confidencialidad.

c) Recibir formación, sensibilización y actualizaciones periódicas sobre las políticas y procedimientos de la entidad relevantes para su puesto. Actuar con la debida diligencia para prevenir incidentes de seguridad. A este respecto, se podrá iniciar un proceso de investigación y disciplinario contra quienes puedan haber causado tales incidentes. Ningún proceso de este tipo comenzará sin la verificación previa de que ha ocurrido un incidente.

Permanente

-----

• Experiencia práctica en metodologías de Evaluación de Riesgos de Seguridad (SRA).
• Capacidad para ejecutar el endurecimiento (hardening) en dispositivos de red y sistemas operativos.
• Competencia con herramientas de monitorización de vulnerabilidades.
• Capacidad para redactar documentación técnica clara y comprensible.
• Mínimo de 2-4 años de experiencia en seguridad de la información o sistemas de aeronaves.
• Visión Arquitectónica: Capacidad para diseñar soluciones de seguridad que no comprometan la eficiencia operativa de los sistemas aeronáuticos.
• Rigor Metodológico: Precisión extrema en la documentación técnica y en los procesos de acreditación de seguridad.
• Pensamiento Analítico: Capacidad para diseccionar amenazas complejas e identificar vectores de ataque en entornos no convencionales.
• Comunicación Especializada: Capacidad para actuar como consultor experto para los diseñadores de sistemas, equilibrando la seguridad con la funcionalidad.
• Anticipación y Vigilancia: Proactividad en la monitorización del panorama global de amenazas (Cyber Threat Intelligence) aplicada al sector.
• Integridad y Discreción: Dado el acceso a información sensible y clasificada.
• Resiliencia: Capacidad para trabajar bajo presión en procesos de certificación críticos con plazos estrictos.
• Trabajo en Equipo Colaborativo: Capacidad para integrarse en equipos multidisciplinares (Ingeniería de Sistemas, I+D, Vuelos de Prueba).
• Atención al Detalle: Capacidad para detectar vulnerabilidades menores o fallos de configuración que podrían derivar en riesgos críticos.

Este puesto requiere la conciencia de cualquier riesgo potencial de cumplimiento y el compromiso de actuar con integridad, como base para el éxito, la reputación y el crecimiento sostenible de la Compañía.

Profesional