Ingeniero de Seguridad - Ciberseguridad - IRIS2

Requisitos mínimos

• Grado o Máster en Ingeniería de Telecomunicaciones, Ingeniería de Redes, Ingeniería de Ciberseguridad o un campo relacionado.
• Al menos 5 años de experiencia en actividades de ingeniería de ciberseguridad o cifrado seguro, preferiblemente en el dominio de las comunicaciones por satélite.
• Experiencia demostrada trabajando con clientes institucionales o instituciones gubernamentales nacionales, particularmente en gestión de riesgos de seguridad, amenazas e incidentes de seguridad, vulnerabilidades de seguridad y análisis de malware.
• Sólidos conocimientos de tecnologías de seguridad, incluyendo cifrado, Autenticación, Autorización y Contabilidad (AAA) seguras, Instalaciones de Gestión de Claves (Key Management Facilities), Gestión de Eventos e Información de Seguridad (SIEM) y Orquestación, Automatización y Respuesta de Seguridad (SOAR).
• Sólidos conocimientos de los estándares de seguridad de la serie ISO/IEC 27000 y ECSS.
• Experiencia en ingeniería de seguridad en programas que cubren infraestructura de vuelo y tierra, incluyendo unidades criptográficas de a bordo, SIMs seguras, cifrado TM/TC, centros de control de satélites, centros de datos e IT, sistemas 5G, OSS/BSS y redes terrestres fijas y móviles.
• Conocimiento de los estándares de seguridad espacial, particularmente ECSS y CCSDS.
• Experiencia trabajando con instituciones europeas, incluyendo EUSPA, la Comisión Europea y la ESA, u organizaciones equivalentes, en entornos seguros para proyectos espaciales europeos.
• Se considerará un activo la experiencia de trabajo dentro del entorno regulatorio europeo para la ciberseguridad y la acreditación.
• Nacionalidad de un Estado miembro de la UE y disposición para someterse a un proceso de habilitación de seguridad EU Secret.
• Se considerará un activo la posesión de una autorización de seguridad de la UE (security clearance).
• Fluidez en inglés, tanto escrito como hablado; cualquier otro idioma europeo se considerará un activo.

Hispasat, como parte del consorcio SpaceRISE, es responsable de la implementación técnica y de garantizar el éxito del proyecto IRIS², aprovechando su amplia experiencia en comunicaciones por satélite. Esta colaboración es esencial para proporcionar soluciones de comunicación de alto rendimiento, seguras y fiables, a la Unión Europea y a sus Estados miembros.

Para formar parte de este proyecto, buscamos un Security Engineer - Cybersecurity. Las responsabilidades del puesto son las siguientes:

Responsabilidades

• Revisar la documentación funcional y contractual relacionada con los diagramas arquitectónicos de vuelo y tierra, las listas de requisitos y las Declaraciones de Trabajo (Statements of Work).
• Analizar la documentación desde las perspectivas de la ciberseguridad y la protección de la información, identificar los requisitos pertinentes y contribuir a su finalización según proceda.
• Adaptar los requisitos generales de seguridad y derivarlos a las interfaces y subsistemas.
• Diseñar, analizar y realizar evaluaciones comparativas de las opciones de arquitectura de seguridad, con un enfoque en tecnologías de cifrado, instalaciones de gestión de claves y distribución de claves, junto con su adquisición y despliegue, buscando una acreditación eficiente en costes y tiempo.
• Apoyar al equipo del proyecto en el análisis de cumplimiento de los requisitos de seguridad, las implicaciones para la implementación de la infraestructura, la identificación de fallos y vulnerabilidades de seguridad, y las actividades de verificación y validación.
• Realizar el seguimiento de la integración, pruebas, verificación y validación del sistema, evaluar el cumplimiento de los requisitos de seguridad y proponer planes de tratamiento.
• Analizar la explotabilidad y el impacto de las vulnerabilidades y proponer las mitigaciones y contramedidas adecuadas.
• Realizar pruebas de penetración prácticas autorizadas para identificar fallos de seguridad.
• Apoyar las auditorías de ciberseguridad y las actualizaciones de seguridad periódicas requeridas para el sistema.
• Apoyar el desarrollo y mantenimiento de documentos técnicos, incluyendo el Plan de Gestión de Seguridad, la arquitectura de seguridad del sistema espacial de extremo a extremo, el diseño de seguridad y los requisitos de seguridad correspondientes.
• Revisar, analizar y actualizar la documentación de seguridad junto con el equipo del proyecto y las partes interesadas externas.
• Contribuir a la especificación y revisión de los planes de implementación para los sitios operativos desde las perspectivas de la ciberseguridad y la protección de la información.
• Participar en el seguimiento de la adquisición e implementación de contratos industriales, desarrollos tecnológicos, herramientas y equipos de laboratorio.
• Fomentar nuevas áreas de aplicación de seguridad para actividades multidisciplinares, haciendo hincapié en conceptos innovadores, tecnologías de vanguardia y arquitecturas de sistemas en colaboración con empresas europeas de New Space.
• Responsabilizarse o contribuir a la preparación y cierre de las revisiones de hitos de contratos institucionales, incluidas las revisiones de la ESA y la Comisión Europea.
• Reportar al Programme Manager.

Ubicación

• Arganda del Rey, Madrid, España.