PRODUCT CYBERSECURITY ENGINEER

En Arteche contamos con más de 75 años de experiencia en el sector de la generación, transmisión y distribución eléctrica. Ofrecemos soluciones y equipos de alto componente tecnológico para la Medida y Monitorización en Alta y Media Tensión, una completa gama de equipos y soluciones para la automatización de la transmisión y la distribución y las Smart Grids, conexión de energías renovables y calidad de energía, y relés auxiliares.El Grupo Arteche somos una referencia internacional con equipos en funcionamiento en más de 175 países y plantas productivas y centros de I+D en Europa, América, Asia y Oceanía.Nuestro propósito, y el de las más de 2.700 personas que forman nuestro equipo, es seguir dando respuesta a los retos energéticos con agilidad y responsabilidad, fieles a nuestro compromiso con las personas, la sociedad y el planeta. Y siempre juntos.Estamos buscando una persona para puesto de Product Cybersecurity engineer para nuestro equipo de R&D de ciberseguridad. Estará ubicada en Las Rozas (Madrid).¿Qué perfil buscamos?Ingeniería informática, telecomunicaciones o industrial.Máster o certificación (RTCP, CISSP, OSCP, etc.) en áreas de ciberseguridad.Experiencia: mínimo de 1 año en puesto con funciones específicas de ciberseguridadDisponibilidad para viajar y nivel mínimo intermedio de inglés.Conocimientos técnicos:o Linux nivel usuario avanzado (uso, scripting, administración).o Sistemas embebidos / industriales.o Ingeniería del software, patrones de diseño seguro.o Programación en C/C++, deseable en entornos embebidos.o Experiencia en bastionado de sistemas y servicios, modelado de amenazas, pentesting.Se ValoraráExperiencia en actividades del ciclo de desarrollo seguro (S-SDLC):Metodologías: DevSecOps, IEC62443-4-1.Guías: OWASP, MISRA, SEI Cert C, otras.Herramientas: SAST, DAST, Threat Modelling.Experiencia general en sector industrial y/o eléctrico.Conocimiento de normativas relevantes (IEC 62443, IEC 62351, IEC 61850).Conocimientos de scripting bash, Python.Conocimientos de Javascript, Java, HTML5.Experiencia en implementación de mecanismos de seguridad.Experiencia en pruebas de seguridad.Participación activa en la comunidad de ciberseguridad (conferencias, publicaciones).Funciones Principales:Gestión de vulnerabilidades (PSIRT).Análisis periódicos de vulnerabilidades de producto.Implementar planes de mitigación y resolución de vulnerabilidades detectadas.Colaborar con equipos de desarrollo para la correcta implementación.Mejora continua del proceso de gestión de vulnerabilidades en producto.Validación de seguridad:Colaborar con el equipo de validación para definición y mejora de casos de prueba de ciberseguridad.Realizar pruebas de intrusión y auditorías de seguridad para evaluar efectividad de medidas implementadas.Validar que los productos cumplen estándares y políticas de la empresa.Mejora continua del laboratorio de ciberseguridad.I+D+i:Colaborar con el diseño y desarrollo de funciones de seguridad, como AAA, integración en PKI, bastionado, etc.Incorporar nuevo conocimiento: investigación, divulgación y formación interna.Colaborar en la innovación y mejora continua del área de ciberseguridad.¿Qué ofrecemos? 💫Contrato indefinido.Horario flexible y otras facilidades para conciliar el trabajo y la vida personal.Salario acorde a la experiencia de la candidata o el candidato.Aprendizaje y formación continua.Herramientas innovadoras para el desarrollo de tu trabajo.Equipo con muy buen ambiente de trabajo, somos un equipo diverso y estamos comprometidas/os con lo que hacemos y en cómo lo hacemos.Te incorporarás a un ecosistema de innovación dinámico, donde se abordan retos cada día en un entorno de trabajo de carácter internacional.Si quieres pertenecer a una marca de prestigio que cuenta con una reconocida presencia internacional, muestras capacidad de trabajo en equipo y de tracción para impulsar proyectos y capacidad de adaptación a los cambios, no lo dudes, ¡Te estamos esperando! 💥