Cybersecurity Advisor | OT

Expleo Group; Barcelona; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Seguro médico

Expleo Academy

Proyectos internacionales

Salario competitivo

Job summary

Expleo busca un/a Cybersecurity Advisor con sólida experiencia en entornos ferroviarios, aeronáuticos, industriales y/o automoción para liderar la estrategia de ciberseguridad OT. La posición combina expertise técnico y liderazgo de equipos, con foco en Railway, SCADA y manufacturing, y una estrecha colaboración con clientes y stakeholders.

El rol requiere experiencia en cumplimiento normativo europeo (CRA, NIS2) y apoyo en certificaciones, con enfoque en diseño seguro, gestión de

Qualifications

• Experiencia mínima en ciberseguridad OT/industrial, con foco en entornos regulados.
• Conocimiento de normativas CRA, NIS2, IEC 62443, ISO 27001.
• Capacidad para definir políticas, controles y planes de mitigación.
• Habilidad para liderar equipos de consultores y gestionar relaciones con clientes.

Responsibilities

• Definir e implementar estrategias de ciberseguridad OT en entornos críticos.
• Realizar análisis de riesgos, auditorías técnicas y evaluaciones de madurez.
• Diseñar arquitecturas seguras para sistemas industriales y ferroviarios.
• Asegurar cumplimiento normativo CRA y coordinar auditorías internas y externas.
• Liderar proyectos y gestionar la relación con clientes (CISO, CTO).

Skills

Cybersecurity OT

Auditorías de ciberseguridad

Gestión de proyectos

Relación con cliente

Conformidad normativa CRA/NIS2

IEC 62443 / ISO 27001

Inglés avanzado

Liderazgo de equipos

Tools

-

Job description

En Expleo acompañamos a las organizaciones en su transformación digital, impulsando la innovación, la calidad y la ciberseguridad en sectores industriales y críticos. Apostamos por el talento, el desarrollo profesional y los proyectos con impacto real.

Actualmente estamos buscando un/a Cybersecurity Advisor con sólida experiencia en entornos ferroviarios, aeronáuticos, industriales y/o automoción.

Misión

Liderar la estrategia y ejecución de ciberseguridad OT en entornos críticos, asegurando el cumplimiento normativo europeo y aportando valor tanto técnico como estratégico en proyectos ferroviarios, industriales, aeronáuticos y de automoción.

El rol combina expertise técnico, conocimiento normativo, liderazgo de equipos y relación con cliente, con especial foco en entornos críticos (railway signalling, SCADA, sistemas industriales y manufacturing).

Funciones y Responsabilidades

Estrategia y Ejecución En Ciberseguridad OT

• Definir e implementar estrategias de ciberseguridad en entornos OT
• Realizar análisis de riesgos, auditorías técnicas y evaluaciones de madurez.
• Diseño de arquitecturas seguras para sistemas industriales y ferroviarios.
• Integración de medidas de ciberseguridad en el ciclo de vida de sistemas críticos.

Cumplimiento Normativo y CRA

• Experiencia en ciberseguridad bajo normativa europea, especialmente en el marco del Cyber Resilience Act (CRA).
• Participación en proyectos de consultoría y adecuación al CRA, incluyendo:
  • Análisis de impacto regulatorio
  • Evaluación de cumplimiento (gap analysis)
  • Definición de planes de adaptación
• Experiencia en auditorías de ciberseguridad en entornos OT/IT alineadas con normativa europea.
• Revisión de controles de seguridad en productos, sistemas y servicios digitales.
• Evaluación de cumplimiento de requisitos de:
  • Seguridad por diseño (security by design)
  • Gestión de vulnerabilidades
  • Actualizaciones y ciclo de vida seguro
• Coordinación y seguimiento de auditorías internas y externas.
• Asesoramiento a clientes en la implantación de requisitos del CRA.
• Definición de políticas, procesos y controles de ciberseguridad.
• Acompañamiento en procesos de certificación y cumplimiento regulatorio.
• Integración con otras normativas europeas relevantes:
  • NIS2 Directive
  • IEC 62443 (industrial)
  • ISO 27001

Liderazgo y Gestión

• Desarrollo de políticas y procedimientos de ciberseguridad OT.
• Gestión de riesgos y continuidad de negocio.
• Reporting ejecutivo y cuadros de mando.
• Liderar equipos de consultores OT (formación, mentoring y crecimiento).
• Definir metodologías y marcos de trabajo internos.
• Gestión de proyectos y relación directa con clientes (CISO, CTO, ingeniería).
• Apoyo en preventa y desarrollo de negocio.

Entorno ferroviario:

• Aplicación de normativas y estándares ferroviarios:
  • IEC 62443
  • CENELEC
  • TS 50701 (Cybersecurity en Railway)
• Participación en procesos de Common Safety Method (CSM-RA).
• Coordinación con organismos evaluadores.
• Interacción con organismos de evaluación independiente:
  • Liderazgo en procesos de certificación y cumplimiento.

Industrial y automoción:

• Aplicación de estándares:
  • IEC 62443
  • ISO/SAE 21434
• Seguridad en entornos de producción, fábricas inteligentes y OT convergente con IT.
• Evaluación de proveedores y cadena de suministro.

Requisitos | Qué te haría triunfar en la posición:

• Experiencia mínima de 8 años en ciberseguridad, con foco en entornos OT/industrial, ferroviario y/o automoción.
• Experiencia demostrable en consultoría de ciberseguridad y cumplimiento normativo en entornos regulados.
• Experiencia en la participación de proyectos de adecuación al Cyber Resilience Act (CRA).
• Revisión y validación de documentación técnica en el marco de certificación y autorización.
• Capacidad de liderazgo, comunicación con cliente y visión estratégica.
• Nivel alto de inglés. Valorable buen nivel de francés.

Valorable

• Experiencia en consultoría y aplicación de normativa ferroviaria, incluyendo:
  • CENELEC
  • TS 50701 (ciberseguridad ferroviaria)
• Participación en proyectos ferroviarios asegurando el cumplimiento de requisitos de:
  • Safety (RAMS)
  • Ciberseguridad
  • Integración sistema–infraestructura
• Experiencia en coordinación con organismos y procesos regulatorios ferroviarios, como:
  • European Union Agency for Railways (ERA)
  • National Safety Authority (NSA)

¿Por qué unirte a Expleo?

En Expleo creemos en el crecimiento profesional y en un entorno donde las personas pueden desarrollar su máximo potencial.

Encontrarás, Entre Otras Cosas

• Entorno multicultural, colaborativo, cercano y multidisciplinar.
• Desarrollo profesional continuo con formación técnica, idiomas y habilidades. Te puedes formar con nuestra Expleo Academy.
• Proyectos innovadores en un contexto internacional.
• Plan de compensación flexible, beneficios sociales y salario competitivo.
• Seguro médico, clubs internos, actividades afterwork, kit de bienvenida y más...
• 24 días laborables de vacaciones + 24 y 31 de diciembre. Con la antigüedad, aumentan!

Somos una empresa que ofrece igualdad de oportunidades y aceptamos solicitudes de todas las personas debidamente cualificadas, independientemente de su raza, género, discapacidad, religión/creencia, orientación sexual o edad.