Ingeniero de Seguridad de Producto y Cumplimiento

• Sólida experiencia técnica práctica en al menos una de las siguientes áreas: seguridad de sistemas embebidos/firmware, seguridad de redes, seguridad de aplicaciones o seguridad en la nube.

• Experiencia en la creación de diagramas de arquitectura o de flujo de datos y en la realización de modelos de amenazas para productos o sistemas reales.

• Experiencia práctica con pruebas de seguridad y herramientas, tales como escaneo de vulnerabilidades, SAST/DAST, análisis de composición de software, herramientas de SBOM, pruebas de seguridad de red, análisis de firmware o pruebas de penetración.

• Experiencia trabajando con productos conectados, IoT, sistemas embebidos, firmware o sistemas que combinan hardware y servicios de software/nube.

• Experiencia traduciendo hallazgos técnicos de seguridad en documentación estructurada, evidencia, evaluaciones de riesgo o requisitos de cumplimiento.

• Conocimiento de estándares o regulaciones de ciberseguridad de productos, tales como EN 18031, requisitos de ciberseguridad de la RED, la Ley de Ciberresiliencia, ETSI EN 303 645, IEC 62443 o marcos comparables.

• Capacidad para interpretar de forma independiente requisitos técnicos, identificar lagunas y trabajar con equipos de ingeniería para implementar las soluciones adecuadas.

• Comodidad trabajando de forma autónoma en múltiples dominios técnicos dentro de una organización distribuida.

• Excelentes habilidades de comunicación escrita y verbal.

• Inglés fluido, tanto escrito como hablado.

• Experiencia personal utilizando Home Assistant y familiaridad con el ecosistema de la casa inteligente.

• Experiencia llevando un producto conectado o con radio a través de la conformidad CE/RED o la autorización de equipos de la FCC.

• Experiencia directa con EN 18031 y RED Artículo 3.3(d), (e) y (f).

• Experiencia práctica preparando productos u organizaciones para la Ley de Ciberresiliencia de la UE.

• Experiencia práctica en seguridad de firmware con dispositivos restringidos o embebidos.

• Experiencia con mecanismos de arranque seguro (secure boot) y actualizaciones OTA firmadas.

• Experiencia integrando pruebas de seguridad en procesos de CI/CD o de desarrollo de software seguro.

• Familiaridad con estándares y marcos como ETSI EN 303 645, IEC 62443, ISO/IEC 27001, OWASP ASVS/MASVS o NIST SSDF.

• Familiaridad con el RGPD y los principios de privacidad desde el diseño para productos de software o en la nube.

• Exposición más amplia a la conformidad de productos, como RoHS, REACH, WEEE, GPSR o FCC.

• Experiencia trabajando con proyectos o comunidades de código abierto.

• Certificaciones relevantes de seguridad o privacidad como OSCP, GIAC, CISSP, CIPP/E o CIPT.

Nabu Casa es una organización totalmente remota que utiliza Remote para emplear a personas de todo el mundo. Serás un empleado asalariado normal en tu país.

Esta es una posición a tiempo completo de 40 horas semanales. Debido a que somos una empresa totalmente remota, no hay un horario fijo. Para fines de comunicación del equipo, intentamos asegurar al menos 3 horas de solapamiento en la jornada laboral.

Un elemento central para la creación de Nabu Casa fue el bienestar de las personas que construyen el futuro del hogar inteligente. Proporcionaremos todos los beneficios requeridos por el país en el que residas. Sin embargo, también queremos asegurarnos de que todos nuestros empleados, independientemente de su país de origen, reciban al menos un conjunto mínimo de beneficios, que incluyen:

• Cinco semanas (veinticinco días) de vacaciones pagadas.

• Catorce días de baja por enfermedad pagada si tu país/leyes los consideran no pagados.

• Seis semanas de permiso parental pagado y seis semanas de permiso parental no pagado para ser utilizado en el primer año tras el nacimiento. Proporcionaremos los días que falten si tu país/leyes no ofrecen dicha compensación.

• Un presupuesto para tu equipo de trabajo una vez que comiences. Después de tres años, podrás conservar este equipo para uso personal.

• Un presupuesto anual para el hogar inteligente para asegurar que te mantengas al día con las últimas ofertas de domótica.

• Una contribución del 50% para el coste de tu conexión a internet en tu espacio de trabajo en casa.

• Un día cada dos semanas para trabajar en tus proyectos personales.

• Si actualmente estás trabajando en proyectos paralelos relacionados con Home Assistant, puedes dedicar tiempo de trabajo a mantenerlos.

Al ofrecer por primera vez un puesto a un nuevo miembro del equipo, Nabu Casa tiene como objetivo proporcionar un paquete de compensación total que coincida con el percentil 75 para el rol, la antigüedad y las tasas del mercado local de la nueva contratación.

Reino Unido: £81,800-£102,700
Hungría: HUF 21,000,000-27,600,000
Países Bajos: €87,400-€107,300
España: €66,700-€86,200
Portugal: €58,000-€72,000
Grecia: €50,100-€64,900
Italia: €71,400-€92,400
Rumanía: RON 306,000-373,000

Estas cifras pueden ajustarse en función de la experiencia, las cualificaciones y las horas de trabajo.

Nabu Casa busca un Product Security & Compliance Engineer a tiempo completo para ayudar a garantizar que nuestro hardware conectado y nuestros servicios en la nube sean seguros, resilientes y cumplan con los requisitos reglamentarios que les son aplicables.

Home Assistant es una de las plataformas de hogar inteligente de código abierto más grandes del mundo, y Nabu Casa apoya su desarrollo al tiempo que ofrece hardware conectado y servicios en la nube a usuarios de todo el mundo. A medida que nuestra cartera de productos crece, también aumenta la importancia de integrar la seguridad y el cumplimiento normativo en nuestros productos desde el principio.

Este es un rol deliberadamente híbrido que combina la ingeniería de seguridad de producto práctica con el cumplimiento de la ciberseguridad. Trabajarás con dispositivos conectados, firmware, redes y servicios en la nube: creando modelos de amenazas, realizando validaciones de seguridad, gestionando riesgos de vulnerabilidades y de la cadena de suministro de software, y transformando ese trabajo técnico en la evidencia necesaria para la conformidad del producto.

También ayudarás a Nabu Casa a navegar por los requisitos de ciberseguridad de productos en constante evolución, como la Directiva de Equipos Radioeléctricos (RED) de la UE, la norma EN 18031 y la Ley de Ciberresiliencia (CRA).

No esperamos que llegues como un experto en todos los dominios de seguridad y regulación. Buscamos a alguien con sólidos fundamentos técnicos de seguridad que se sienta cómodo aprendiendo, interpretando requisitos, asumiendo responsabilidades y trabajando entre los límites de la ingeniería y el cumplimiento.

• Asumir los aspectos de ciberseguridad del cumplimiento normativo para los productos de hardware conectados de Nabu Casa, incluidos los requisitos de ciberseguridad de la RED y la norma EN 18031.

• Ayudar a preparar los productos y procesos de Nabu Casa para la Ley de Ciberresiliencia (CRA) de la UE, incluyendo la gestión de vulnerabilidades, actualizaciones de seguridad, SBOM, periodos de soporte e informes de incidentes.

• Crear y mantener diagramas de arquitectura y de flujo de datos para productos y servicios conectados.

• Realizar modelos de amenazas y traducir los riesgos identificados en requisitos y controles de seguridad.

• Realizar validaciones prácticas de seguridad de producto, incluyendo el escaneo de vulnerabilidades y dependencias, SAST/DAST, análisis de firmware, evaluación de la exposición de redes y servicios, y pruebas de penetración dirigidas.

• Generar y mantener Listas de Materiales de Software (SBOM) y ayudar a monitorizar las dependencias de software en busca de vulnerabilidades conocidas.

• Validar mecanismos de seguridad como la autenticación, el arranque seguro (secure boot) y las actualizaciones de software o firmware firmadas.

• Traducir las evaluaciones de seguridad y los resultados de las pruebas en evidencia de cumplimiento estructurada, documentación técnica, evaluaciones de conformidad y Declaraciones de Conformidad.

• Trabajar estrechamente con los equipos de hardware, firmware, nube y producto para garantizar que los requisitos de seguridad y cumplimiento se consideren en las fases tempranas del desarrollo del producto.

• Coordinarse con nuestros ODM y organismos de certificación externos cuando sea necesario, asumiendo la responsabilidad de la evidencia de ciberseguridad de Nabu Casa internamente.

• Trabajar con la Open Home Foundation para asegurar que la información de seguridad, la gestión de vulnerabilidades y la documentación relacionada con el software fluyan eficazmente entre los proyectos de código abierto y los productos comerciales de Nabu Casa.

• Realizar el seguimiento del estado de conformidad del producto, los periodos de soporte de seguridad, los plazos reglamentarios y los cambios que puedan requerir una reevaluación.

• Aportar contribuciones de privacidad desde el diseño (privacy-by-design) para cambios significativos en nuestros servicios en la nube cuando sea necesario.