Ot security specialist

OT Security Specialist

Descripción del puesto

Un desarrollador y operador internacional de energías renovables, centrado en proyectos solares a gran escala y sistemas de almacenamiento energético, con presencia en Estados Unidos, Japón, Corea del Sur y Europa busca un OT Security Specialist para liderar la protección de la capa operativa (OT) dentro de su plataforma VPP (Virtual Power Plant), asegurando la seguridad de activos energéticos conectados a red como sistemas BESS (Battery Energy Storage Systems).

Se trata de un rol crítico enfocado en garantizar la seguridad de las infraestructuras industriales, donde un ciberataque no implica únicamente riesgo de datos, sino impacto físico real sobre sistemas energéticos.

El profesional será responsable de diseñar, implementar y validar la arquitectura de seguridad OT en la interacción entre sistemas cloud y dispositivos industriales en campo.

Responsabilidades principales

• Diseñar y asegurar la arquitectura de red OT/IT, incluyendo segmentación (modelo Purdue) y comunicaciones seguras (VPN).
• Proteger y reforzar la seguridad de protocolos industriales (IEC 61850, Modbus) y dispositivos de campo.
• Gestionar el acceso remoto seguro a sistemas industriales.
• Realizar evaluaciones de vulnerabilidad en equipos OT (PLC, RTU, inversores).
• Implementar monitorización y detección de amenazas en entornos OT.
• Liderar el cumplimiento normativo (IEC 62443, ISO 27001) y documentación técnica.
• Definir y coordinar la respuesta ante incidentes de seguridad OT.

Requisitos técnicos

Imprescindibles

• Experiencia en ciberseguridad OT/ICS (mín. 3 años).
• Conocimiento de estándares IEC 62443.
• Experiencia en segmentación OT/IT (Purdue Model).
• Seguridad en protocolos industriales (Modbus, IEC 61850 o DNP3).
• Arquitectura segura de comunicaciones (VPN, IPsec, TLS).
• Evaluación de vulnerabilidades en entornos industriales.

Valorable

• ISO 27001 (implementación o auditoría).
• IEC 62351 (seguridad en sistemas eléctricos).
• Experiencia en energía (solar, eólica, BESS).
• Herramientas como Palo Alto, Fortinet o soluciones SIEM.
• Regulación de infraestructuras críticas (NERC CIP, NIS2).

Perfil

• +3 años en seguridad OT/ICS en entornos reales.
• Experiencia en proyectos con compliance o auditorías externas.
• Formación en ingeniería, informática o ciberseguridad.
• Certificaciones como GICSP o IEC 62443 (valoradas).

Qué ofrece el rol

• Participar en el desarrollo de una plataforma crítica para el mercado energético japonés.
• Rol de alto impacto en una infraestructura industrial compleja.
• Entorno internacional con expertos en energía y software.
• Crecimiento profesional en un campo con alta demanda global.