Especialista en Ciberseguridad de Ingeniería - Señalización Ferroviaria

• Grado en Telecomunicaciones, Informática, Ingeniería Industrial, Ciberseguridad o experiencia práctica equivalente.
• Experiencia sólida (normalmente más de 3 años) en ingeniería de ciberseguridad, seguridad OT o ingeniería de sistemas en infraestructuras críticas.
• Comprensión profunda de la defensa en profundidad, segmentación de red, gestión de vulnerabilidades e integración segura de sistemas.
• Capacidad para equilibrar los estrictos objetivos de ciberseguridad con las restricciones de seguridad funcional (safety), los sistemas heredados (legacy) y el ciclo de vida de las operaciones ferroviarias.
• Mentalidad proactiva y analítica con capacidad para asumir la responsabilidad de retos complejos y comunicar las soluciones con claridad.
• Fluidez en inglés (C1) y disposición para viajar internacionalmente cuando sea necesario.

Experiencia específica en sistemas de señalización ferroviaria y familiaridad con la Ley de Ciberresiliencia (CRA) o los marcos de trabajo NIST.

Certificaciones de ciberseguridad relevantes, especialmente centradas en la seguridad de Tecnología Industrial o de Operaciones (OT).

Formarás parte de un equipo que impulsa la innovación digital, la sostenibilidad y un impacto social positivo a través de soluciones orientadas al cliente.

Un entorno inclusivo donde puedes ser tu yo auténtico y sentirte verdaderamente parte del grupo, con el apoyo de equipos dedicados y recursos de aprendizaje sobre DEI (Diversidad, Equidad e Inclusión).

Un modelo de trabajo híbrido que te ofrece lo mejor de ambos mundos: la energía de la colaboración presencial y la flexibilidad del trabajo remoto.

Una cultura que valora la curiosidad y garantiza el aprendizaje continuo, ofreciendo oportunidades de desarrollo personal y profesional para todos.

¡Si todos pensáramos lo mismo, nunca pensaríamos en nada nuevo! Por eso reclutamos a grandes mentes de todos los ámbitos. Reconocemos que construir una plantilla diversa es esencial para el éxito de nuestro negocio, por lo tanto, fomentamos las candidaturas de un grupo de talento diverso. Agradecemos la oportunidad de discutir los requisitos de flexibilidad con nuestros candidatos para fomentar el trabajo ágil y la innovación. La flexibilidad es nuestro principal beneficio. Combinamos el trabajo remoto y presencial porque el equilibrio entre la vida laboral y personal y el bienestar son esenciales para nuestros equipos. Estamos convencidos de que trabajar desde casa nos permite centrarnos en actividades que requieren más tiempo de concentración y estar en la oficina potencia nuestra creatividad al colaborar y aprender de los demás.

Siemens aboga por la igualdad de oportunidades entre mujeres y hombres, así como en la Diversidad como fuente de creatividad e innovación. Contar con diferentes tipos de talento y de experiencias nos hace ser más competitivos y estar mejor preparados para responder con éxito a las demandas de la Sociedad. Por ello, valoramos a las candidatas y a los candidatos que reflejen la Diversidad que disfrutamos en nuestra Compañía y animamos la cobertura de puestos por mujeres y hombres en ocupaciones que se encuentren subrepresentadas.

¡Únete a nosotros y diseñemos juntos el futuro de la movilidad!

• Tres Cantos - Madrid - España

Defiende la tecnología crítica que mantiene al mundo moviéndose de forma segura.

Durante más de 160 años, Siemens Mobility ha sido un líder mundial, innovando en soluciones de transporte que mueven el mundo. Somos pioneros en Material Rodante, Automatización y Electrificación Ferroviaria, Sistemas Llave en Mano, Sistemas de Tráfico Inteligentes y Servicios Relacionados integrales. A través de la digitalización, permitimos que los operadores de todo el mundo creen infraestructuras inteligentes, mejoren la experiencia del pasajero y garanticen una disponibilidad sin precedentes. Únete a nosotros para transformar la Gestión de la Movilidad, los Proyectos Llave en Mano, la Electrificación, el Transporte Urbano y de Línea Principal, y los Servicios al Cliente. Si estás listo para tener un impacto real en un futuro más conectado y sostenible, tu viaje comienza aquí.

Tu misión en nuestro equipo como Engineering Cybersecurity Specialist será proteger la tecnología operativa (OT) y los sistemas industriales que impulsan la infraestructura ferroviaria mundial. Coordinarás la ciberseguridad a lo largo de todo el ciclo de vida del proyecto, garantizando que nuestras soluciones de señalización sean seguras desde el diseño, equilibrando al mismo tiempo la seguridad funcional (safety), la alta disponibilidad y la continuidad operativa.

• Brindar apoyo a los equipos comerciales y de licitación cuando sea necesario, manteniendo el enfoque principal en la ejecución del proyecto. Esto incluye el análisis de oportunidades y especificaciones de clientes, la identificación de necesidades y riesgos clave de ciberseguridad, y la contribución a propuestas preliminares alineadas con los requisitos de la licitación y el enfoque tecnológico de Siemens.

• Preparar, mantener e implementar el Plan de Gestión de Ciberseguridad específico del proyecto, aplicando y adaptando los principios, procesos y directrices técnicas de la serie IEC 62443, CENELEC TS 50701 e IEC 63452, según corresponda.

• Realizar o contribuir al Análisis de Amenazas y Riesgos basado en la arquitectura del proyecto, el contexto operativo, los requisitos aplicables y las amenazas y vulnerabilidades identificadas, y mantenerlo durante todo el ciclo de vida del proyecto.

• Recopilar y analizar los requisitos de ciberseguridad derivados de las especificaciones del cliente, las normas y regulaciones aplicables en los países donde se entregan los proyectos, y las políticas y requisitos internos de Siemens.

• Armonizar estas aportaciones en un conjunto de requisitos coherente, trazable y técnicamente viable, asignarlos a sistemas, subsistemas, componentes, proveedores y socios, e incorporarlos a la solución entregada al cliente.

• Trabajar con el cliente y las partes interesadas de Siemens para conciliar prioridades, resolver brechas o conflictos y alinear las expectativas de ciberseguridad del cliente final con la propuesta tecnológica de Siemens.

• Contribuir a la arquitectura de sistemas y soluciones, definiendo e implementando controles de seguridad y conceptos de defensa en profundidad adecuados, incluyendo zonas y conductos, segmentación de red, endurecimiento (hardening), control de acceso, consideraciones de seguridad física y estándares de configuración segura.

• Apoyar la selección e integración segura de productos, tecnologías, proveedores, mecanismos específicos del cliente y servicios de infraestructura compartida, tanto de Siemens como de terceros.

• Abordar las capacidades de seguridad operativa, tales como la detección de intrusiones, el monitoreo de seguridad, la protección contra malware, la gestión de vulnerabilidades y la gestión de parches de seguridad, considerando las restricciones de seguridad funcional (safety), disponibilidad y ciclo de vida.

• Actuar como la interfaz de ciberseguridad para la gestión de proyectos, la ingeniería de sistemas y subsistemas, I+D, pruebas, instalación, proveedores, socios y clientes, proporcionando orientación clara y apoyando las decisiones relacionadas con la seguridad.

• Planificar, coordinar y apoyar las actividades de verificación y validación de ciberseguridad —incluyendo la verificación de requisitos de seguridad, evaluaciones de vulnerabilidad y pruebas de penetración—, evaluar los hallazgos frente al Análisis de Amenazas y Riesgos, y definir o realizar el seguimiento de las acciones correctivas y de mitigación de riesgos.

• Apoyar la instalación, puesta en marcha, operación, mantenimiento y el traspaso de ciberseguridad proporcionando orientación y concienciación, y comunicando claramente la documentación relevante, los riesgos residuales, las medidas operativas y las responsabilidades.

• Monitorizar y realizar el seguimiento de las vulnerabilidades e incidentes de seguridad que afecten al sistema o al proyecto, coordinando su evaluación, tratamiento, documentación y comunicación con las partes interesadas pertinentes.

Profesional de nivel medio