Experto en Ciberseguridad de Servicios Digitales de Energía Eólica

Recompensas/Beneficios

• Paquete de compensación competitivo
• Marco de desarrollo autodirigido con información y recursos para hacer crecer sus habilidades técnicas y blandas
• Exposición tanto a tecnologías tradicionales como avanzadas en la generación de energía con un líder mundial en tecnología energética
• Colaboración con diversas culturas, organizaciones y niveles jerárquicos, proporcionando perspectivas valiosas y crecimiento profesional
• Un lugar de trabajo donde la diversidad impulsa la innovación, la excelencia y un fuerte sentido de pertenencia

https://jobs.siemens-energy.com/jobs

Esta posición es una nueva incorporación al Delivery Center of Excellence de Wind Power Digital Services, creada para traducir los requisitos de ciberseguridad en acciones concretas. El rol actuará como un puente operativo crítico entre los equipos centrales de ciberseguridad y las partes interesadas del negocio para fortalecer la ciberresiliencia en entornos vitales de IT y OT. Para lograrlo, el puesto se estructura en torno a tres áreas principales: Gestión de Riesgos y Vulnerabilidades, Implementación y Operaciones de Ciberseguridad, y Gobernanza y Cumplimiento. Este enfoque garantiza que los riesgos identificados sean evaluados, priorizados y remediados en alineación con los objetivos de negocio y los estándares regulatorios. Dado el enfoque en la ejecución operativa en entornos complejos de IT/OT, el candidato ideal poseerá entre 5 y 10 años de experiencia práctica en ciberseguridad. Se recomienda para el éxito contar con una licenciatura o máster en un campo técnico relevante, combinado con experiencia en marcos de trabajo como IEC 62443 y NIS2.

• Analizar los riesgos de ciberseguridad procedentes de diversas fuentes para definir y priorizar las acciones de mitigación, asegurando que las vulnerabilidades se evalúen y aborden en función del riesgo y el impacto en el negocio.
• Facilitar el cierre oportuno y la documentación de las actividades de remediación de vulnerabilidades mediante la coordinación con las partes interesadas pertinentes, al tiempo que se realiza el seguimiento del progreso y se escalan los problemas según sea necesario.
• Traducir las políticas centrales de ciberseguridad en medidas prácticas para diversos entornos, apoyando el despliegue de configuraciones seguras y prácticas de endurecimiento de sistemas (hardening).
• Colaborar con equipos multidisciplinares para integrar la seguridad en los sistemas y procesos, manteniendo tanto la seguridad física (safety) como la disponibilidad operativa.
• Asistir en la implementación y el cumplimiento de los marcos y regulaciones de ciberseguridad, preparando las auditorías, realizando el seguimiento de los hallazgos y garantizando el cumplimiento de los controles necesarios.
• Coordinar las actividades de respuesta ante incidentes, traduciendo los incidentes en acciones correctivas, al tiempo que se identifican los riesgos recurrentes y las brechas en los procesos para mejorar los procesos y controles de ciberseguridad.