Descripción de la oferta
Ingeteam, empresa líder especializada en ingeniería eléctrica y en el desarrollo de equipos eléctricos, motores, generadores y convertidores de frecuencia, busca incorporar un/a Ingeniero/a de Ciberseguridad de Producto en sus instalaciones de Zamudio. S e integrará en Ingeteam Research Institute, dentro del departamento de Transformación Digital y su misión será integrar la seguridad en el ciclo de vida de nuestros productos y a garantizar el cumplimiento de las normativas y regulaciones aplicables. La persona seleccionada trabajará en estrecha colaboración con los equipos de I+D de las unidades de negocio, impulsando la seguridad desde el diseño hasta la operación del producto. Principales funciones y responsabilidades: -Colaborar con los equipos de ingeniería y desarrollo para incorporar Integrar requisitos de ciberseguridad en el ciclo de vida de desarrollo de producto , alineado con estándares como IEC 62443-4-1 y buenas prácticas del sector. -Realizar análisis de riesgos y modelado de amenazas en productos y sistemas. -Participar en la identificación y análisis de riesgos de ciberseguridad en productos, incluyendo modelado de amenazas y definición de requisitos de seguridad. -Analizar y adaptar los productos a regulaciones y marcos normativos aplicables , como el Cyber Resilience Act (CRA) . -Dar soporte a los procesos de certificación y evaluación de seguridad de producto (por ejemplo IEC 62443-4-2). -Gestionar el proceso de gestión de vulnerabilidades de producto, incluyendo identificación, evaluación, priorización y coordinación de remediaciones. -Coordinar o participar en evaluaciones y pruebas de seguridad , como revisiones de arquitectura, análisis de código o pruebas de penetración. -Colaborar en la definición de requisitos de seguridad para nuevos productos y funcionalidades, asegurando su correcta implementación por los equipos de desarrollo. -Colaborar en la respuesta a incidentes de seguridad relacionados con producto y en la comunicación técnica asociada. -Apoyar a los equipos técnicos y de negocio en la respuesta a requisitos de ciberseguridad de clientes . Requisitos mínimos: · Grado universitario en Ingeniería Informática, Ingeniería de Telecomunicación, Ciberseguridad o campos relacionados. · Inglés mínimo B2 · Español mínimo B1 · +3 años de experiencia en ciberseguridad. · Conocimiento de la norma IEC 62443-4-1 y/o IEC 62443-4-2 y experiencia en procesos de evaluación de seguridad de producto. Se valorarán: · Máster o postgrado en Ciberseguridad o Seguridad de la Información, · Conocimiento del Cyber Resilience Act (CRA) y otras regulaciones aplicables a productos digitales. · Conocimientos de redes y protocolos de comunicación , especialmente en entornos industriales. · Experiencia en gestión de vulnerabilidades de producto y seguimiento de su ciclo de vida, gestión de avisos de seguridad y coordinación con PSIRT. · Experiencia en Secure Development Lifecycle (SDL) o desarrollo seguro. · Experiencia en pentesting o security testing de producto . · Conocimientos de sistemas embebidos, firmware o arquitectura de dispositivos . · Experiencia en entornos OT o sistemas industriales o conocimientos en ese ámbito. Se ofrece: - Incorporación a organización innovadora líder en Electrónica de Potencia, siendo parte de la contribución a la transición del modelo energético, impactando en la triple sostenibilidad (social, medioambiental y económica) - Horario flexible y otras facilidades de conciliación laboral – personal (horario flexible, 2-3 días de teletrabajo/semana, días de libre disposición, jornada intensiva en verano, ...) - Retribución coherente con la experiencia del/la candidato/a - Contratación de carácter indefinido - Integración en equipo joven, dinámico y tecnológicamente puntero En Ingeteam valoramos la diversidad y facilitamos la inserción de personas con discapacidad. Por ello, si reúnes los requisitos generales de la vacante y dispones de certificado con grado de discapacidad igual o superior al 33%, Ingeteam valorará positivamente tu candidatura. #LI-TP1
