Senior Security Consultant, Operational Technologies (OT)

• Más de 5 años en servicios de seguridad ofensiva, con al menos 2–3 años centrados en OT, ICS u otro trabajo de infraestructura crítica
• Experiencia práctica en la ejecución de proyectos en múltiples dominios de OT: pen testing, modelado de amenazas, evaluaciones de ICS, seguridad de dispositivos industriales embebidos o trabajo de red team / purple team en entornos OT
• Conocimiento práctico en toda la amplitud del panorama de OT y los protocolos industriales
• Familiaridad con los estándares y marcos de trabajo pertinentes[AM2] 
• Experiencia trabajando en o junto a las operaciones de planta, con comprensión de las consideraciones de seguridad, disponibilidad e integridad de los procesos que diferencian el trabajo de seguridad OT del de IT
• Sólida credibilidad técnica y la confianza para actuar como la voz principal en los proyectos
• Excelente comunicación escrita: produce informes que los clientes utilizan para actuar en lugar de simplemente archivarlos
• Sólida comunicación verbal, incluyendo talleres técnicos con audiencias de ingeniería y conversaciones de negocios con el liderazgo del cliente
• Comodidad con las realidades físicas y operativas de los proyectos de OT: visitas a plantas, salas de equipos, salas de control, horarios ocasionalmente no estándar durante las ventanas de prueba
• Mentalidad colaborativa: los proyectos de OT suelen implicar una estrecha coordinación con los equipos de ejecución en todas las líneas de servicio
• Curiosidad genuina por saber cómo funcionan los sistemas: los consultores de OT que tienen éxito en IOActive son aquellos que encuentran interesantes los problemas
• Disponibilidad para viajar aproximadamente un 30%, incluyendo trabajo in situ en instalaciones industriales, a veces en entornos no tradicionales (plantas, subestaciones, refinerías, ubicaciones de campo)
• Capacidad para obtener las autorizaciones de seguridad pertinentes si los proyectos lo requieren (EE. UU.: se prefiere la autorización, no es obligatoria; EMEA: autorizaciones equivalentes donde proceda)

• Se prefieren encarecidamente las certificaciones relevantes de la industria

• Licenciatura en Ingeniería (Informática, Eléctrica, Industrial, Mecánica), Ciencias de la Computación o experiencia equivalente

🎯 Una oportunidad de trabajar con un líder de la industria en ciberseguridad

💡 Acceso a equipos técnicos e investigación de clase mundial

🏆 Un equipo colaborativo y de gran energía que valora la innovación

💻 Flexibilidad: trabaje de forma remota o desde la oficina según sea necesario

✈️ Oportunidades de viaje

💰 Compensación competitiva e incentivos basados en el rendimiento

• El rango salarial se sitúa aproximadamente entre $100,000 y $175,000, dependiendo de la ubicación, los antecedentes y el nivel de experiencia

Si esto suena como el tipo de desafío que buscas, nos encantaría saber de ti. ¡Hablemos!

Por qué IOActive:

Tenemos más de 25 años de experiencia que es establecida y estable; pero con un alto crecimiento, con la energía, la pasión y el entorno de trabajo dinámico de una startup. Somos reconocidos por nuestra innovación y liderazgo de pensamiento dentro de nuestro espacio de vanguardia y alto perfil. Somos uno de "los buenos" haciendo cosas increíblemente geniales para frustrar a los malos en un ámbito empresarial, social y político críticamente importante. Nuestro trabajo es muy divertido y de gran importancia. Por encima de todo, valoramos a nuestra gente y a nuestros clientes. Las relaciones importan.

El Senior Consultant, OT es un profesional técnico en la práctica de Tecnología Operativa (OT) de IOActive. El Senior Consultant lidera proyectos de OT complejos y sensibles en sistemas de control industrial, infraestructuras críticas, dispositivos industriales embebidos y entornos de convergencia OT/IT, transformando la profunda credibilidad de investigación de IOActive en proyectos que cambian realmente la forma en que los clientes protegen sus entornos operativos más sensibles.

Se espera que el Senior Consultant sea un multiplicador de fuerzas para la práctica de OT mediante la mentoría informal de consultores junior, la contribución a la investigación y la metodología, y un liderazgo técnico visible tanto en los proyectos como en la comunidad de seguridad OT en general.

• Actuar como la voz técnica principal en las discusiones con clientes, análisis técnicos profundos y entrevistas con ingenieros de sistemas industriales, proveedores de sistemas de control y equipos de seguridad OT
• Liderar la ejecución de los proyectos de OT como consultor sénior en los equipos de proyecto, asumiendo el enfoque técnico, la metodología, las pruebas prácticas y los hallazgos
• Proteger la integridad, la seguridad y la disponibilidad de los activos críticos de los clientes aprovechando su experiencia en metodologías de evaluación de OT no disruptivas y no destructivas[AM1] 
• Realizar trabajo técnico práctico que abarque protocolos industriales y el análisis de dispositivos industriales embebidos
• Realizar revisiones de arquitectura de red utilizando el modelo Purdue y principios de segmentación industrial; identificar riesgos de seguridad, disponibilidad y protección
• Liderar ejercicios de modelado de amenazas adaptados a entornos OT, incorporando consideraciones de seguridad, disponibilidad e integridad de los procesos junto con los riesgos de seguridad tradicionales
• Traducir los hallazgos técnicos al lenguaje de riesgo empresarial y operativo para la ingeniería del cliente, las operaciones de planta y el liderazgo de seguridad
• Redactar y revisar la calidad de los entregables de los proyectos según el estándar de IOActive
• Construir relaciones técnicas de confianza con los Arquitectos de Seguridad, Responsables de Seguridad OT, Jefes de Ciberseguridad Industrial y directores de ingeniería de los clientes
• Apoyar las conversaciones de preventa con credibilidad técnica: llamadas de definición de alcance, discusiones de capacidades y aportación a propuestas

Mentorear a consultores junior y de nivel medio en metodología, herramientas y gestión de clientes de OT, incluso sin autoridad de reporte directo

• Contribuir a las metodologías de OT de IOActive, manuales de pruebas, plantillas de informes y propiedad intelectual
• Identificar oportunidades para ampliar la capacidad de OT de IOActive: nuevas ofertas de servicios, herramientas o direcciones de investigación
• Colaborar con la práctica de Hardware y Silicon en trabajos de dispositivos industriales embebidos y análisis a nivel de componentes cuando los proyectos abarquen ambos ámbitos
• Contribuir a la investigación de OT de IOActive: descubrimiento de vulnerabilidades, análisis de protocolos, desarrollo de técnicas de ataque y publicación de hallazgos
• Construir un perfil personal en la comunidad de seguridad OT asistiendo a eventos, charlas en conferencias, investigación publicada, participación en grupos de trabajo, etc.
• Representar a IOActive en conversaciones de la industria de seguridad OT, organismos de normalización y compromisos de asesoramiento a clientes según surjan las oportunidades