Ingeniero/a de Ciberseguridad de Producto

Requisitos mínimos:

· Grado universitario en Ingeniería Informática, Ingeniería de Telecomunicación, Ciberseguridad o campos relacionados.

· Inglés mínimo B2

· Español mínimo B1

· +3 años de experiencia en ciberseguridad.

· Conocimiento de la norma IEC 62443-4-1 y/o IEC 62443-4-2 y experiencia en procesos de evaluación de seguridad de producto.

Se valorarán:

· Máster o postgrado en Ciberseguridad o Seguridad de la Información,

· Conocimiento del Cyber Resilience Act (CRA) y otras regulaciones aplicables a productos digitales.

· Conocimientos de redes y protocolos de comunicación, especialmente en entornos industriales.

· Experiencia en gestión de vulnerabilidades de producto y seguimiento de su ciclo de vida, gestión de avisos de seguridad y coordinación con PSIRT.

· Experiencia en Secure Development Lifecycle (SDL) o desarrollo seguro.

· Experiencia en pentesting o security testing de producto.

· Conocimientos de sistemas embebidos, firmware o arquitectura de dispositivos.

· Experiencia en entornos OT o sistemas industriales o conocimientos en ese ámbito.

Se ofrece:

- Incorporación a organización innovadora líder en Electrónica de Potencia, siendo parte de la contribución a la transición del modelo energético, impactando en la triple sostenibilidad (social, medioambiental y económica)

- Horario flexible y otras facilidades de conciliación laboral - personal (horario flexible, 2-3 días de teletrabajo/semana, días de libre disposición, jornada intensiva en verano,...)

- Retribución coherente con la experiencia del/la candidato/a

- Contratación de carácter indefinido

- Integración en equipo joven, dinámico y tecnológicamente puntero

Ingeteam, empresa líder especializada en ingeniería eléctrica y en el desarrollo de equipos eléctricos, motores, generadores y convertidores de frecuencia, busca incorporar un/a Ingeniero/a de Ciberseguridad de Producto en sus instalaciones de Zamudio.

Se integrará en Ingeteam Research Institute, dentro del departamento de Transformación Digital y su misión será integrar la seguridad en el ciclo de vida de nuestros productos y a garantizar el cumplimiento de las normativas y regulaciones aplicables. La persona seleccionada trabajará en estrecha colaboración con los equipos de I+D de las unidades de negocio, impulsando la seguridad desde el diseño hasta la operación del producto.

Principales funciones y responsabilidades:

-Colaborar con los equipos de ingeniería y desarrollo para incorporar Integrar requisitos de ciberseguridad en el ciclo de vida de desarrollo de producto, alineado con estándares como IEC 62443-4-1 y buenas prácticas del sector.

-Realizar análisis de riesgos y modelado de amenazas en productos y sistemas.

-Participar en la identificación y análisis de riesgos de ciberseguridad en productos, incluyendo modelado de amenazas y definición de requisitos de seguridad.

-Analizar y adaptar los productos a regulaciones y marcos normativos aplicables, como el Cyber Resilience Act (CRA).

-Dar soporte a los procesos de certificación y evaluación de seguridad de producto (por ejemplo IEC 62443-4-2).

-Gestionar el proceso de gestión de vulnerabilidades de producto, incluyendo identificación, evaluación, priorización y coordinación de remediaciones.

-Coordinar o participar en evaluaciones y pruebas de seguridad, como revisiones de arquitectura, análisis de código o pruebas de penetración.

-Colaborar en la definición de requisitos de seguridad para nuevos productos y funcionalidades, asegurando su correcta implementación por los equipos de desarrollo.

-Colaborar en la respuesta a incidentes de seguridad relacionados con producto y en la comunicación técnica asociada.

-Apoyar a los equipos técnicos y de negocio en la respuesta a requisitos de ciberseguridad de clientes.