Gestión de Ciberseguridad (CSM) - IRIS2

Requisitos mínimos

• Licenciatura o Máster en Informática, Ingeniería de Telecomunicaciones, Sistemas de Información, Ingeniería Industrial o una disciplina técnica equivalente, preferiblemente con orientación a redes o arquitectura de sistemas.
• De 4 a 6 años de experiencia en la implementación y mantenimiento de sistemas de gestión de seguridad, preferiblemente en programas espaciales, comunicaciones satelitales gubernamentales o infraestructuras de telecomunicaciones críticas.
• Experiencia práctica demostrable en el mantenimiento de mapas de red e inventarios de activos bajo control de configuración, incluyendo arquitecturas de red, listas de IP y puertos, hardware, hipervisores y software.
• Experiencia trabajando en estructuras de gobernanza de múltiples partes interesadas (multi-stakeholder) que involucren a organizaciones como EUSPA, ESA, la Comisión Europea o autoridades de seguridad nacionales, incluyendo procesos de aprobación CSM entre distintas entidades.
• Experiencia en la gestión de ciber-vulnerabilidades a nivel de programa, incluyendo la evaluación de criticidad, el seguimiento de la obsolescencia y la elaboración de informes periódicos para clientes o autoridades del programa.
• Capacidad para planificar y ejecutar actividades de gestión de seguridad y mantener la documentación de configuración técnica bajo control de configuración.
• Experiencia colaborando en arquitecturas "secure-by-design" para sistemas espaciales o de comunicaciones por satélite.
• Capacidad para realizar el triaje de ciber-vulnerabilidades y coordinar la remediación en entornos multi-CSM.
• Capacidad para realizar evaluaciones basadas en el riesgo y coordinar dispensas (waivers) y exenciones de seguridad.
• Sólidas habilidades de redacción técnica y experiencia en la preparación de documentación para revisiones regulatorias y de gobernanza.
• Comunicación efectiva con partes interesadas técnicas y no técnicas, incluyendo ingenieros de sistemas, equipos de ciberseguridad, la Comisión Europea, EUSPA y juntas directivas.
• Nacionalidad de un Estado miembro de la UE y disposición para someterse a un proceso de habilitación de seguridad EU Secret.

• Fluidez en inglés, tanto escrito como hablado; cualquier otro idioma europeo se considerará un activo.

Hispasat, como parte del consorcio SpaceRISE, es responsable de la implementación técnica y de garantizar el éxito del proyecto IRIS², aprovechando su amplia experiencia en comunicaciones por satélite. Esta colaboración es esencial para proporcionar soluciones de comunicación de alto rendimiento, seguras y fiables, a la Unión Europea y a sus Estados miembros.

Para formar parte de este proyecto, buscamos un Cyber Security Management (CSM). Las responsabilidades del puesto son las siguientes:

Responsabilidades

• Garantizar el cumplimiento de los requisitos de seguridad establecidos dentro del marco de la Política USC para las actividades bajo la responsabilidad de Hispasat dentro del programa IRIS²..
• Gestionar la implementación de los requisitos de ciberseguridad para los sistemas operados o desarrollados bajo la responsabilidad de Hispasat.
• Establecer planes de implementación para las políticas y requisitos de seguridad y supervisar la ejecución de las actividades planificadas.
• Informar sobre el progreso, la planificación de actividades, las discrepancias identificadas y la eficacia de las medidas de seguridad implementadas.
• Apoyar la implementación de las medidas de seguridad y las mitigaciones de riesgos de seguridad necesarias, y preparar la documentación para las revisiones pertinentes.
• Promover la seguridad de la información en toda la organización e informar sobre las actividades asignadas dentro de las áreas definidas.
• Establecer y mantener mapas de red bajo control de configuración para cada sistema, cubriendo arquitecturas de red y virtuales, segregación, entidades operativas, instalaciones técnicas y sus interfaces.
• Mantener registros a nivel de subsistema que cubran funciones, direcciones IP y puertos, hardware, hipervisores, software y plataformas, reglas de filtrado, rutas de archivos de registro (log-files), cuentas humanas y no humanas, y la propiedad de la configuración de activos.
• Presentar los mapas de sistemas para su aprobación por la estructura de gobernanza del programa cuando sea necesario.
• Garantizar que los sistemas que entren en funcionamiento dispongan de un mapa de red completo proporcionado por el CSM del desarrollador del sistema y revisado por el CSM de EUSPA y el CSM de la entidad operadora.
• Establecer y mantener bajo control de configuración una lista de ciber-vulnerabilidades que afecten a los sistemas dentro del alcance, incluyendo el sistema afectado, la fecha de publicación, la criticidad, la aplicabilidad, las medidas correctivas recomendadas y la posible obsolescencia.
• Proporcionar al CSM del cliente correspondiente informes periódicos de vulnerabilidades y garantizar que los sistemas no entren en funcionamiento hasta que sus listas de vulnerabilidades hayan sido revisadas y confirmadas como completas.
• Gestionar las dispensas (waivers) y exenciones relacionadas con los requisitos de ciberseguridad del sistema y operativos dentro del área de responsabilidad de Hispasat.

Ubicación

• Arganda del Rey, Madrid, España.