Cybersecurity OT Specialist

• ⏰ Horarios de entrada flexibles de lunes a viernes.
• 📜 Contrato indefinido.
• 🛡️ Seguro de vida y accidentes.
• 🍽️ Tickets Restaurant.
• 💻 Acceso a una plataforma de formación y aprendizaje de idiomas.
• 🧠 Plataforma de bienestar con sesiones gratuitas ilimitadas con un psicólogo.
• 🚕 Servicio de transporte Cabify para uso de los empleados.
• 📈 Planes de desarrollo y una política de movilidad interna.
• ⭐ ¡Y mucho más!

Puesto: OT Cybersecurity Specialist
Ubicación: Madrid, España | Híbrido

Buscamos un OT Cybersecurity Specialist para definir, coordinar e impulsar la estrategia de ciberseguridad de Insud Pharma para la Tecnología Operativa (OT) y entornos industriales.

Serás el referente de ciberseguridad para nuestros centros de fabricación, trabajando estrechamente con los equipos de Ingeniería, Automatización, Mantenimiento, IT, Infraestructura y Ciberseguridad para proteger los entornos industriales preservando la seguridad, la disponibilidad, la fiabilidad y la continuidad de la fabricación.

Combinando experiencia técnica, arquitectura, gobernanza y coordinación de proyectos, coordinarás iniciativas en múltiples centros y países y desarrollarás un modelo global de ciberseguridad OT coherente.

Dar forma a nuestra estrategia y gobernanza de ciberseguridad OT

• Definir y hacer evolucionar la estrategia global de ciberseguridad OT, la hoja de ruta y el modelo de seguridad.
• Establecer estándares, requisitos técnicos, arquitecturas de referencia y líneas base de seguridad en los centros de fabricación.
• Mejorar la madurez de la ciberseguridad de la planta e impulsar la adopción de un modelo global coherente.
• Definir principios de seguridad para redes y activos industriales, acceso remoto, identidad, monitorización y acceso de terceros.
• Apoyar las actividades de gobernanza y cumplimiento, manteniendo la alineación con IEC 62443, NIST SP 800-82, ISO/IEC 27001 y los requisitos NIS2 aplicables.

Construir arquitecturas industriales seguras

• Definir y revisar arquitecturas seguras de OT y de Sistemas de Control Industrial (ICS).
• Impulsar la segregación IT/OT y la segmentación de la red industrial, incluyendo zonas, conductos y flujos de comunicación controlados.
• Revisar la conectividad entre la IT corporativa, la OT, las redes industriales y los entornos externos.
• Evaluar los requisitos de ciberseguridad para nuevas arquitecturas, líneas de producción y sistemas de fabricación.
• Definir requisitos para firewalls, DMZ industriales, conectividad remota y comunicaciones IT/OT.
• Integrar los principios de ciberseguridad en los proyectos industriales desde la fase de diseño.

Reforzar la visibilidad de los activos y la detección de amenazas

• Garantizar la visibilidad y el inventario de los activos OT/ICS en los entornos de fabricación.
• Impulsar el despliegue, la evolución y el uso efectivo de las capacidades de monitorización de redes OT y de detección de amenazas.
• Integrar la telemetría y las alertas de OT con el Security Operations Centre (SOC) corporativo y los procesos de respuesta ante incidentes.
• Desarrollar casos de uso de monitorización de OT y KPIs de ciberseguridad.
• Identificar comportamientos anómalos, comunicaciones no autorizadas y amenazas que afecten a los sistemas industriales.

Asegurar el acceso remoto y la conectividad de terceros

• Definir y gobernar el modelo de acceso remoto seguro de OT.
• Establecer controles para proveedores, fabricantes de equipos originales (OEMs), proveedores de mantenimiento y otros terceros.
• Aplicar el principio de mínimo privilegio, autenticación fuerte, trazabilidad y acceso controlado.
• Revisar y aprobar los requisitos de conectividad de proveedores externos y de equipos industriales.

Gestionar vulnerabilidades y riesgos de ciberseguridad

• Evaluar los riesgos de ciberseguridad en los entornos OT y los sistemas industriales.
• Evaluar las vulnerabilidades en función del impacto operativo y la capacidad de explotación.
• Coordinar la remediación y los controles compensatorios con los responsables de Ingeniería, Automatización, IT y de la planta.
• Establecer enfoques basados en el riesgo cuando no se puedan aplicar de forma segura parches inmediatos u otros métodos tradicionales de remediación de IT.
• Monitorizar tecnologías heredadas (legacy) y sistemas operativos sin soporte.
• Contribuir a los procesos de aceptación de riesgos y de excepciones.

Apoyar la respuesta ante incidentes de OT

• Actuar como referente técnico de ciberseguridad durante incidentes que afecten a los entornos industriales.
• Coordinar con el SOC, Operaciones de Ciberseguridad, IT, Ingeniería y los responsables de fabricación.
• Apoyar las decisiones de contención, erradicación y recuperación, priorizando la seguridad de la planta y la disponibilidad de la producción.
• Desarrollar procedimientos y playbooks de respuesta ante incidentes específicos de OT.
• Participar en ejercicios de ciberseguridad que involucren entornos industriales.

Conectar la estrategia global con las operaciones de la planta

• Servir como el principal punto de contacto de ciberseguridad para la seguridad OT en los centros de fabricación.
• Construir relaciones eficaces con los Plant Managers, Ingeniería, Automatización, Mantenimiento y los equipos locales de IT.
• Traducir los riesgos y requisitos de ciberseguridad a términos operativos prácticos.
• Coordinar iniciativas globales con los responsables locales y apoyar la planificación y priorización de la remediación.
• Promover la colaboración entre los equipos de Ciberseguridad, IT y OT/Ingeniería.

Coordinar proveedores y servicios especializados

• Coordinar a los proveedores de ciberseguridad OT, servicios gestionados y especialistas externos.
• Definir los requisitos técnicos y los niveles de servicio esperados.
• Participar en la selección y evaluación técnica de soluciones de ciberseguridad OT.
• Monitorizar la calidad y la prestación del servicio.

¡Mantente conectado! Sigue a Insud Pharma en LinkedIn e Instagram para descubrir futuras oportunidades y comparte este puesto con alguien que pueda encajar perfectamente.

#InsudPharma #Challenger #Insuder #InsudTalent #OTCybersecurity #CybersecurityJobs