INGENIEROA DE CIBERSEGURIDAD DE PRODUCTO

Ingeteam empresa líder especializada en ingeniería eléctrica y en el desarrollo de equipos eléctricos motores generadores y convertidores de frecuencia busca incorporar un/a Ingeniero/a de Ciberseguridad de Producto en sus instalaciones de Zamudio.

Se integrará en Ingeteam Research Institute dentro del departamento de Transformación Digital y su misión será integrar la seguridad en el ciclo de vida de nuestros productos y a garantizar el cumplimiento de las normativas y regulaciones aplicables. La persona seleccionada trabajará en estrecha colaboración con los equipos de ID de las unidades de negocio impulsando la seguridad desde el diseño hasta la operación del producto.

Principales funciones y responsabilidades:

-Colaborar con los equipos de ingeniería y desarrollo para incorporar Integrar requisitos de ciberseguridad en el ciclo de vida de desarrollo de producto alineado con estándares como IEC y buenas prácticas del sector.

-Realizar análisis de riesgos y modelado de amenazas en productos y sistemas.

-Participar en la identificación y análisis de riesgos de ciberseguridad en productos incluyendo modelado de amenazas y definición de requisitos de seguridad.

-Analizar y adaptar los productos a regulaciones y marcos normativos aplicables como el Cyber Resilience Act (CRA).

-Dar soporte a los procesos de certificación y evaluación de seguridad de producto (por ejemplo IEC).

-Gestionar el proceso de gestión de vulnerabilidades de producto incluyendo identificación evaluación priorización y coordinación de remediaciones.

-Coordinar o participar en evaluaciones y pruebas de seguridad como revisiones de arquitectura análisis de código o pruebas de penetración.

-Colaborar en la definición de requisitos de seguridad para nuevos productos y funcionalidades asegurando su correcta implementación por los equipos de desarrollo.

-Colaborar en la respuesta a incidentes de seguridad relacionados con producto y en la comunicación técnica asociada.

-Apoyar a los equipos técnicos y de negocio en la respuesta a requisitos de ciberseguridad de clientes.

Requisitos mínimos:

Grado universitario en Ingeniería Informática Ingeniería de Telecomunicación Ciberseguridad o campos relacionados.

Nivel alto de inglés.

3 años de experiencia en ciberseguridad.

Conocimiento de la norma IEC y/o IEC y experiencia en procesos de evaluación de seguridad de producto.

Se valorarán:

Máster o postgrado en Ciberseguridad o Seguridad de la Información

Conocimiento del Cyber Resilience Act (CRA) y otras regulaciones aplicables a productos digitales.

Conocimientos de redes y protocolos de comunicación especialmente en entornos industriales.

Experiencia en gestión de vulnerabilidades de producto y seguimiento de su ciclo de vida gestión de avisos de seguridad y coordinación con PSIRT.

Experiencia en Secure Development Lifecycle (SDL) o desarrollo seguro.

Experiencia en pentesting o security testing de producto.

Conocimientos de sistemas embebidos firmware o arquitectura de dispositivos.

Experiencia en entornos OT o sistemas industriales o conocimientos en ese ámbito.

Se ofrece:

- Incorporación a organización innovadora líder en Electrónica de Potencia siendo parte de la contribución a la transición del modelo energético impactando en la triple sostenibilidad (social medioambiental y económica)

- Horario flexible y otras facilidades de conciliación laboral personal

- Retribución coherente con la experiencia del/la candidato/a

- Contratación de carácter indefinido

- Integración en equipo joven dinámico y tecnológicamente puntero

En Ingeteam valoramos la diversidad y facilitamos la inserción de personas con discapacidad. Por ello si reúnes los requisitos generales de la vacante y dispones de certificado con grado de discapacidad igual o superior al 33% Ingeteam valorará positivamente tu candidatura.

#LI-TP1