DESIGN & DEVELOPMENT CYBERSECURITY ENGINEER

¿Cuentas con experiencia en la Ingeniería de producto de equipos electrónicos? ¿Estás enfocado/a en la calidad del trabajo y del producto y por su mejora continua?Empresa con referencia internacional con equipos en funcionamiento en más de 175 países y plantas productivas y centros de I+D en Europa, América, Asia y Oceanía. Con más de 75 años de experiencia en el sector de la generación, transmisión y distribución eléctrica. Ofreciendo soluciones y equipos de alto componente tecnológico para la Medida y Monitorización en Alta y Media Tensión, una completa gama de equipos y soluciones para la automatización de la transmisión y la distribución y las Smart Grids, conexión de energías renovables y calidad de energía, y relés auxiliares.Está en búsqueda de una persona para puesto de Design & Development Cybersecurity Engineer para el equipo de R&D de ciberseguridad, ubicado en Las Rozas (Madrid).¿Te apasiona la industria de las energías renovables?Si la respuesta es sí, ¡este podría ser el papel para ti!Tus responsabilidades serán:Gestión de vulnerabilidades (PSIRT).Análisis periódicos de vulnerabilidades de producto.Implementar planes de mitigación y resolución de vulnerabilidades detectadas.Colaborar con equipos de desarrollo para la correcta implementación.Mejora continua del proceso de gestión de vulnerabilidades en producto.Validación de seguridad:Colaborar con el equipo de validación para definición y mejora de casos de prueba de ciberseguridad.Realizar pruebas de intrusión y auditorías de seguridad para evaluar efectividad de medidas implementadas.Validar que los productos cumplen estándares y políticas de la empresa.Mejora continua del laboratorio de ciberseguridad.I+D+i:Colaborar con el diseño y desarrollo de funciones de seguridad, como AAA, integración en PKI, bastionado, etc.Incorporar nuevo conocimiento: investigación, divulgación y formación interna.Colaborar en la innovación y mejora continua del área de ciberseguridad.Beneficios y condiciones de oferta:Salario competitivo basado en la experiencia con un variable de un 10%Retribución flexible: comida, transporte, guardería, seguro médico y formaciónContrato indefinidoVacaciones 23 días laborables, más días libres adicionales que varían según el añoJornada partida de lunes a Jueves, con flexibilidad de entrada y salida y jornada intensiva todos los viernes de año, en semana santa, navidad y verano (julio y agosto)Aprendizaje y formación continua.Herramientas innovadoras para el desarrollo de tu trabajo.Equipo con muy buen ambiente de trabajo, somos un equipo diverso y estamos comprometidas/os con lo que hacemos y en cómo lo hacemos.Te incorporarás a un ecosistema de innovación dinámico, donde se abordan retos cada día en un entorno de trabajo de carácter internacional.¿Qué esperamos de ti?Grado en ingeniería informática, telecomunicaciones o industrial.Máster o certificación (RTCP, CISSP, OSCP, etc.) en áreas de ciberseguridad.Experiencia: mínimo de 1 año en puesto con funciones específicas de ciberseguridadDisponibilidad para viajar y nivel mínimo intermedio de inglés.Conocimientos técnicos:Linux nivel usuario avanzado (uso, scripting, administración).Sistemas embebidos / industriales.Ingeniería del software, patrones de diseño seguro.Programación en C/C++, deseable en entornos embebidos.Experiencia en bastionado de sistemas y servicios, modelado de amenazas, pentesting.Requisitos de deseados:Experiencia en actividades del ciclo de desarrollo seguro (S-SDLC):Metodologías: DevSecOps, IEC62443-4-1.Guías: OWASP, MISRA, SEI Cert C, otras.Herramientas: SAST, DAST, Threat Modelling.Experiencia general en sector industrial y/o eléctrico.Conocimiento de normativas relevantes (IEC 62443, IEC 62351, IEC 61850).Conocimientos de scripting bash, Python.Conocimientos de Javascript, Java, HTML5.Experiencia en implementación de mecanismos de seguridad.Experiencia en pruebas de seguridad.Participación activa en la comunidad de ciberseguridad (conferencias, publicaciones).¡Te estamos esperando!