Ingeteam, empresa líder especializada en ingeniería eléctrica y en el desarrollo de equipos eléctricos, motores, generadores y convertidores de frecuencia, busca incorporar un/a Ingeniero/a de Ciberseguridad de Producto en sus instalaciones de Zamudio.
Se integrará en Ingeteam Research Institute, dentro del departamento de Transformación Digital y su misión será integrar la seguridad en el ciclo de vida de nuestros productos y a garantizar el cumplimiento de las normativas y regulaciones aplicables. La persona seleccionada trabajará en estrecha colaboración con los equipos de I+D de las unidades de negocio, impulsando la seguridad desde el diseño hasta la operación del producto.
Principales funciones y responsabilidades:
-Colaborar con los equipos de ingeniería y desarrollo para incorporar Integrar requisitos de ciberseguridad en el ciclo de vida de desarrollo de producto, alineado con estándares como IEC 62443-4-1 y buenas prácticas del sector.
- Realizar análisis de riesgos y modelado de amenazas en productos y sistemas.
- Participar en la identificación y análisis de riesgos de ciberseguridad en productos, incluyendo modelado de amenazas y definición de requisitos de seguridad.
- Analizar y adaptar los productos a regulaciones y marcos normativos aplicables, como el Cyber Resilience Act (CRA).
-Dar soporte a los procesos de certificación y evaluación de seguridad de producto (por ejemplo IEC 62443-4-2).
- Gestionar el proceso de gestión de vulnerabilidades de producto, incluyendo identificación, evaluación, priorización y coordinación de remediaciones.
- Coordinar o participar en evaluaciones y pruebas de seguridad, como revisiones de arquitectura, análisis de código o pruebas de penetración.
- Colaborar en la definición de requisitos de seguridad para nuevos productos y funcionalidades, asegurando su correcta implementación por los equipos de desarrollo.
- Colaborar en la respuesta a incidentes de seguridad relacionados con producto y en la comunicación técnica asociada.
- Apoyar a los equipos técnicos y de negocio en la respuesta a requisitos de ciberseguridad de clientes.
Requisitos mínimos:
- Grado universitario en Ingeniería Informática, Ingeniería de Telecomunicación, Ciberseguridad o campos relacionados.
- Nivel alto de inglés.
- +3 años de experiencia en ciberseguridad.
- Conocimiento de la norma IEC 62443-4-1 y/o IEC 62443-4-2 y experiencia en procesos de evaluación de seguridad de producto.
Se valorarán:
- Máster o postgrado en Ciberseguridad o Seguridad de la Información,
- Conocimiento del Cyber Resilience Act (CRA) y otras regulaciones aplicables a productos digitales.
- Conocimientos de redes y protocolos de comunicación, especialmente en entornos industriales.
- Experiencia en gestión de vulnerabilidades de producto y seguimiento de su ciclo de vida, gestión de avisos de seguridad y coordinación con PSIRT.
- Experiencia en Secure Development Lifecycle (SDL) o desarrollo seguro.
- Experiencia en pentesting o security testing de producto.
- Conocimientos de sistemas embebidos, firmware o arquitectura de dispositivos.
- Experiencia en entornos OT o sistemas industriales o conocimientos en ese ámbito.
Se ofrece:
- Incorporación a organización innovadora líder en Electrónica de Potencia, siendo parte de la contribución a la transición del modelo energético, impactando en la triple sostenibilidad (social, medioambiental y económica)
- Flexibilidad horaria y otras facilidades de conciliación laboral – personal
- Retribución coherente con la experiencia del/la candidato/a
- Contratación de carácter indefinido
- Integración en equipo joven, dinámico y tecnológicamente puntero
En Ingeteam valoramos la diversidad y facilitamos la inserción de personas con discapacidad. Por ello, si reúnes los requisitos generales de la vacante y dispones de certificado con grado de discapacidad igual o superior al 33%, Ingeteam valorará positivamente tu candidatura.
#LI-TP1