Ingeniero de Seguridad - Acreditación - IRIS2

Requisitos mínimos

• Grado o Máster en Ingeniería de Telecomunicaciones, Ingeniería de Redes, Ingeniería de Ciberseguridad o un campo relacionado.
• Al menos 5 años de experiencia en ingeniería de ciberseguridad, incluyendo actividades de acreditación o cifrado seguro, preferiblemente en el dominio de las comunicaciones por satélite.
• Experiencia demostrada trabajando con clientes institucionales o instituciones gubernamentales nacionales, particularmente en gestión de riesgos de seguridad, amenazas e incidentes de seguridad, vulnerabilidades de seguridad y análisis de malware.
• Sólidos conocimientos de tecnologías de seguridad, incluyendo cifrado, Autenticación, Autorización y Contabilidad (AAA) seguras, Instalaciones de Gestión de Claves (Key Management Facilities), Gestión de Eventos e Información de Seguridad (SIEM) y Orquestación, Automatización y Respuesta de Seguridad (SOAR).
• Sólidos conocimientos de los estándares de seguridad de la serie ISO/IEC 27000 y ECSS.
• Experiencia en ingeniería de seguridad en programas que cubren infraestructura de vuelo y tierra, incluyendo unidades criptográficas de a bordo, SIMs seguras, cifrado TM/TC, centros de control de satélites, centros de datos e IT, sistemas 5G, OSS/BSS y redes terrestres fijas y móviles.
• Conocimiento de los estándares de seguridad espacial, particularmente ECSS y CCSDS.
• Experiencia trabajando con instituciones europeas, incluyendo EUSPA, la Comisión Europea y la ESA, u organizaciones equivalentes, en entornos seguros para proyectos espaciales europeos.
• Nacionalidad de un Estado miembro de la UE y disposición para someterse a un proceso de habilitación de seguridad EU Secret.

• Se considerará un activo la experiencia de trabajo dentro del entorno regulatorio europeo para la ciberseguridad y la acreditación.
• Se considerará un activo la posesión de una autorización de seguridad de la UE (security clearance).
• Fluidez en inglés, tanto escrito como hablado; cualquier otro idioma europeo se considerará un activo.

Hispasat, como parte del consorcio SpaceRISE, es responsable de la implementación técnica y de garantizar el éxito del proyecto IRIS², aprovechando su amplia experiencia en comunicaciones por satélite. Esta colaboración es esencial para proporcionar soluciones de comunicación de alto rendimiento, seguras y fiables, a la Unión Europea y a sus Estados miembros.

Para formar parte de este proyecto, buscamos un Security Engineer - Accreditation. Las responsabilidades del puesto son las siguientes:

Responsabilidades

• Revisar la documentación funcional y contractual relacionada con los diagramas arquitectónicos de vuelo y tierra, las listas de requisitos y las Declaraciones de Trabajo (Statements of Work).
• Analizar la documentación desde las perspectivas de la ciberseguridad y la protección de la información, identificar los requisitos pertinentes y contribuir a su finalización según proceda.
• Planificar, preparar y apoyar las actividades de acreditación para los sistemas de los Segmentos de Vuelo y Tierra de conformidad con las normas de seguridad y regulatorias aplicables.
• Apoyar al equipo del proyecto en el análisis de cumplimiento de los requisitos de seguridad, las implicaciones para la implementación de la infraestructura, la identificación de fallos y vulnerabilidades de seguridad, y las actividades de verificación y validación.
• Realizar el seguimiento de la integración, pruebas, verificación y validación del sistema, evaluar el cumplimiento de los requisitos de acreditación de seguridad y proponer planes de tratamiento.
• Desarrollar y mantener la documentación de acreditación, incluidos los Análisis de Riesgos de Seguridad, los Procedimientos Operativos de Seguridad y los paquetes de evidencia de acreditación.
• Coordinarse con las autoridades de acreditación, los equipos de ciberseguridad, la ingeniería de sistemas y las partes interesadas operativas a lo largo de todo el ciclo de vida de la acreditación, desde el diseño hasta las operaciones.
• Aplicar marcos de seguridad, metodologías de gestión de riesgos y procesos de acreditación aplicables a programas espaciales, incluyendo el manejo de Información Clasificada cuando sea necesario.
• Apoyar las auditorías de ciberseguridad y las actualizaciones periódicas de seguridad del sistema para lograr la acreditación y mantener los niveles de seguridad requeridos.
• Identificar, realizar el seguimiento y resolver los hallazgos de acreditación, asegurando que los requisitos de seguridad se implementen y mantengan durante todas las operaciones del sistema.
• Revisar, analizar y actualizar la documentación de seguridad junto con el equipo del proyecto y las partes interesadas externas.
• Contribuir a la especificación y revisión de los planes de implementación para los sitios operativos desde las perspectivas de la ciberseguridad y la protección de la información.
• Responsabilizarse o contribuir a la preparación y cierre de las revisiones de hitos de contratos institucionales, incluidas las revisiones de la ESA y la Comisión Europea.
• Apoyar las actividades de acreditación de seguridad y cumplimiento para programas espaciales europeos, tales como ESA, GOVSATCOM, Galileo y Copernicus, incluyendo la preparación de evidencias para auditorías de seguridad y revisiones de acreditación.
• Reportar al Programme Manager.

Ubicación

• Arganda del Rey, Madrid, España.