INGENIERO/A DE CIBERSEGURIDAD DE PRODUCTO

Ingeteam, empresa líder especializada en ingeniería eléctrica y en el desarrollo de equipos eléctricos, motores, generadores y convertidores de frecuencia, busca incorporar un/a Ingeniero/a de Ciberseguridad de Producto en sus instalaciones de Zamudio.

Se integrará en Ingeteam Research Institute, dentro del departamento de Transformación Digital y su misión seráintegrar la seguridad en el ciclo de vida de nuestros productos y a garantizar el cumplimiento de las normativas y regulaciones aplicables. La persona seleccionada trabajará en estrecha colaboración con los equipos de I+D de las unidades de negocio, impulsando la seguridad desde el diseño hasta la operación del producto.

Principales funciones y responsabilidades:

-Colaborar con los equipos de ingeniería y desarrollo para incorporar Integrar requisitos de ciberseguridad en elciclo de vida de desarrollo de producto, alineado con estándares comoIEC 62443-4-1 y buenas prácticas del sector.

-Realizar análisis de riesgos y modelado de amenazas en productos y sistemas.

-Participar en la identificación y análisis de riesgos de ciberseguridad en productos, incluyendo modelado de amenazas y definición de requisitos de seguridad.

-Analizar y adaptar los productos aregulaciones y marcos normativos aplicables, como elCyber Resilience Act (CRA).

-Dar soporte a los procesos de certificación y evaluación de seguridad de producto (por ejemplo IEC 62443-4-2).

-Gestionar el proceso de gestión de vulnerabilidades de producto, incluyendo identificación, evaluación, priorización y coordinación de remediaciones.

-Coordinar o participar enevaluaciones y pruebas de seguridad, como revisiones de arquitectura, análisis de código o pruebas de penetración.

-Colaborar en la definición de requisitos de seguridad para nuevos productos y funcionalidades, asegurando su correcta implementación por los equipos de desarrollo.

-Colaborar en larespuesta a incidentes de seguridad relacionados con producto y en la comunicación técnica asociada.

-Apoyar a los equipos técnicos y de negocio en larespuesta a requisitos de ciberseguridad de clientes.

Requisitos mínimos:

· Grado universitario en Ingeniería Informática, Ingeniería de Telecomunicación, Ciberseguridad o campos relacionados.

· Nivel alto de inglés.

· +3 años de experiencia en ciberseguridad.

· Conocimiento de la normaIEC 62443-4-1 y/o IEC 62443-4-2 y experiencia en procesos de evaluación de seguridad de producto.

Se valorarán:

· Máster o postgrado en Ciberseguridad o Seguridad de la Información,

· Conocimiento delCyber Resilience Act (CRA) y otras regulaciones aplicables a productos digitales.

· Conocimientos deredes y protocolos de comunicación, especialmente en entornos industriales.

· Experiencia en gestión de vulnerabilidades de producto y seguimiento de su ciclo de vida, gestión de avisos de seguridad y coordinación con PSIRT.

· Experiencia enSecure Development Lifecycle (SDL) o desarrollo seguro.

· Experiencia enpentesting o security testing de producto.

· Conocimientos desistemas embebidos, firmware o arquitectura de dispositivos.

· Experiencia enentornos OT o sistemas industriales o conocimientos en ese ámbito.

Se ofrece:

- Incorporación a organización innovadora líder en Electrónica de Potencia, siendo parte de la contribución a la transición del modelo energético, impactando en la triple sostenibilidad (social, medioambiental y económica)

- Horario flexible y otras facilidades de conciliación laboral – personal

- Retribución coherente con la experiencia del/la candidato/a

- Contratación de carácter indefinido

- Integración en equipo joven, dinámico y tecnológicamente puntero

En Ingeteam valoramos la diversidad y facilitamos la inserción de personas con discapacidad. Por ello, si reúnes los requisitos generales de la vacante y dispones de certificado con grado de discapacidad igual o superior al 33%, Ingeteam valorará positivamente tu candidatura.

#LI-TP1