Ingeniero de Ciberseguridad para IRIS²

Qué harás

El candidato seleccionado tendrá las siguientes funciones, entre otras:

Revisar la documentación funcional y contractual relacionada con los diagramas de arquitectura de vuelo y tierra, las listas de requisitos y las Declaraciones de Trabajo (Statements of Work);
Analizar la documentación desde las perspectivas de la ciberseguridad y la protección de la información, identificar los requisitos pertinentes y contribuir a su finalización según proceda;
Adaptar los requisitos generales de seguridad y derivarlos a las interfaces y subsistemas;
Diseñar, analizar y realizar evaluaciones comparativas de las opciones de arquitectura de seguridad, con un enfoque en tecnologías de cifrado, instalaciones de gestión de claves (Key Management Facilities) y distribución de claves, junto con su adquisición y despliegue, buscando una acreditación eficiente en costes y tiempo;
Apoyar al equipo del proyecto en el análisis de cumplimiento de los requisitos de seguridad, las implicaciones para la implementación de la infraestructura, la identificación de fallos y vulnerabilidades de seguridad, y las actividades de verificación y validación;
Realizar el seguimiento de la integración, pruebas, verificación y validación del sistema, evaluar el cumplimiento de los requisitos de seguridad y proponer planes de tratamiento;
Analizar la explotabilidad y el impacto de las vulnerabilidades y proponer mitigaciones y contramedidas adecuadas;
Realizar pruebas de penetración (penetration tests) prácticas autorizadas para identificar fallos de seguridad;
Apoyar las auditorías de ciberseguridad y las actualizaciones de seguridad periódicas requeridas para el sistema;
Apoyar el desarrollo y mantenimiento de documentos técnicos, incluyendo el Plan de Gestión de Seguridad, la arquitectura de seguridad de sistemas espaciales de extremo a extremo, el diseño de seguridad y los requisitos de seguridad correspondientes;
Revisar, analizar y actualizar la documentación de seguridad junto con el equipo del proyecto y las partes interesadas externas;
Contribuir a la especificación y revisión de los planes de implementación para sitios operativos desde las perspectivas de la ciberseguridad y la protección de la información;
Participar en el seguimiento de la adquisición e implementación de contratos industriales, desarrollos tecnológicos, herramientas y equipos de laboratorio;
Fomentar nuevas áreas de aplicación de seguridad para actividades multidisciplinares, haciendo hincapié en conceptos innovadores, tecnologías de vanguardia y arquitecturas de sistemas en colaboración con empresas europeas de "New Space";
Liderar o contribuir a la preparación y cierre de las revisiones de hitos de contratos institucionales, incluidas las revisiones de la ESA y la Comisión Europea;
Reportar al Programme Manager.