Cybersecurity Advisor | OT

Expleo Group; Madrid; Presencial; EUR 90.000 - 120.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico

Expleo Academy

Desarrollo profesional continuo

Proyectos innovadores en contexto int.

Salario competitivo

Descripción de la vacante

Expleo Group busca un/a Cybersecurity Advisor con experiencia en entornos ferroviarios, aeronáuticos, industriales y/o automoción para liderar la estrategia y ejecución de ciberseguridad OT en entornos críticos. Se valorará experiencia en cumplimiento normativo europeo y capacidad de aportar valor técnico y estratégico en proyectos complejos.

El rol combina expertise técnico, liderazgo de equipos y gestión de relaciones con clientes, con foco en Ciberseguridad OT, normativas europeas y procesos

Formación

• Experiencia en ciberseguridad OT en entornos regulados y/o industriales.
• Capacidad de definir e implementar estrategias de ciberseguridad.
• Conocimiento práctico de marcos como NIS2, IEC 62443, ISO 27001, CRA.

Responsabilidades

• Definir e implementar estrategias de ciberseguridad OT en entornos críticos (railway, industriales, aeronáutica y automoción).
• Realizar análisis de riesgos, auditorías técnicas y evaluaciones de madurez.
• Liderar equipos de consultores OT, gestionar proyectos y relación con clientes (CISO/CTO).
• Acompañar procesos de certificación y cumplimiento regulatorio.

Conocimientos

Expertise técnico

Conocimiento normativo

Liderazgo de equipos

Relación con cliente

Descripción del empleo

En Expleo acompañamos a las organizaciones en su transformación digital, impulsando la innovación, la calidad y la ciberseguridad en sectores industriales y críticos. Apostamos por el talento, el desarrollo profesional y los proyectos con impacto real.

Actualmente estamos buscando un/a Cybersecurity Advisor con sólida experiencia en entornos ferroviarios, aeronáuticos, industriales y/o automoción.

Misión

Liderar la estrategia y ejecución de ciberseguridad OT en entornos críticos, asegurando el cumplimiento normativo europeo y aportando valor tanto técnico como estratégico en proyectos ferroviarios, industriales, aeronáuticos y de automoción.

El rol combina expertise técnico, conocimiento normativo, liderazgo de equipos y relación con cliente, con especial foco en entornos críticos (railway signalling, SCADA, sistemas industriales y manufacturing).

Funciones y Responsabilidades

Estrategia y Ejecución En Ciberseguridad OT

• Definir e implementar estrategias de ciberseguridad en entornos OT
• Realizar análisis de riesgos, auditorías técnicas y evaluaciones de madurez.
• Diseño de arquitecturas seguras para sistemas industriales y ferroviarios.
• Integración de medidas de ciberseguridad en el ciclo de vida de sistemas críticos.

Cumplimiento Normativo y CRA

• Experiencia en ciberseguridad bajo normativa europea, especialmente en el marco del Cyber Resilience Act (CRA).
• Participación en proyectos de consultoría y adecuación al CRA, incluyendo:
  • Análisis de impacto regulatorio
  • Evaluación de cumplimiento (gap analysis)
  • Definición de planes de adaptación
• Experiencia en auditorías de ciberseguridad en entornos OT/IT alineadas con normativa europea.
• Revisión de controles de seguridad en productos, sistemas y servicios digitales.
• Evaluación de cumplimiento de requisitos de:
  • Seguridad por diseño (security by design)
  • Gestión de vulnerabilidades
  • Actualizaciones y ciclo de vida seguro
• Coordinación y seguimiento de auditorías internas y externas.
• Asesoramiento a clientes en la implantación de requisitos del CRA.
• Definición de políticas, procesos y controles de ciberseguridad.
• Acompañamiento en procesos de certificación y cumplimiento regulatorio.
• Integración con otras normativas europeas relevantes:
  • NIS2 Directive
  • IEC 62443 (industrial)
  • ISO 27001

Liderazgo y Gestión

• Desarrollo de políticas y procedimientos de ciberseguridad OT.
• Gestión de riesgos y continuidad de negocio.
• Reporting ejecutivo y cuadros de mando.
• Liderar equipos de consultores OT (formación, mentoring y crecimiento).
• Definir metodologías y marcos de trabajo internos.
• Gestión de proyectos y relación directa con clientes (CISO, CTO, ingeniería).
• Apoyo en preventa y desarrollo de negocio.

Entorno ferroviario:

• Aplicación de normativas y estándares ferroviarios:
  • IEC 62443
  • CENELEC
  • TS 50701 (Cybersecurity en Railway)
• Participación en procesos de Common Safety Method (CSM-RA).
• Coordinación con organismos evaluadores.
• Interacción con organismos de evaluación independiente:
  • Liderazgo en procesos de certificación y cumplimiento.

Industrial y automoción:

• Aplicación de estándares:
  • IEC 62443
  • ISO/SAE 21434
• Seguridad en entornos de producción, fábricas inteligentes y OT convergente con IT.
• Evaluación de proveedores y cadena de suministro.

Requisitos | Qué te haría triunfar en la posición:

• Experiencia mínima de 8 años en ciberseguridad, con foco en entornos OT/industrial, ferroviario y/o automoción.
• Experiencia demostrable en consultoría de ciberseguridad y cumplimiento normativo en entornos regulados.
• Experiencia en la participación de proyectos de adecuación al Cyber Resilience Act (CRA).
• Revisión y validación de documentación técnica en el marco de certificación y autorización.
• Capacidad de liderazgo, comunicación con cliente y visión estratégica.
• Nivel alto de inglés. Valorable buen nivel de francés.

Valorable

• Experiencia en consultoría y aplicación de normativa ferroviaria, incluyendo:
  • CENELEC
  • TS 50701 (ciberseguridad ferroviaria)
• Participación en proyectos ferroviarios asegurando el cumplimiento de requisitos de:
  • Safety (RAMS)
  • Ciberseguridad
  • Integración sistema–infraestructura
• Experiencia en coordinación con organismos y procesos regulatorios ferroviarios, como:
  • European Union Agency for Railways (ERA)
  • National Safety Authority (NSA)

¿Por qué unirte a Expleo?

En Expleo creemos en el crecimiento profesional y en un entorno donde las personas pueden desarrollar su máximo potencial.

Encontrarás, Entre Otras Cosas

• Entorno multicultural, colaborativo, cercano y multidisciplinar.
• Desarrollo profesional continuo con formación técnica, idiomas y habilidades. Te puedes formar con nuestra Expleo Academy.
• Proyectos innovadores en un contexto internacional.
• Plan de compensación flexible, beneficios sociales y salario competitivo.
• Seguro médico, clubs internos, actividades afterwork, kit de bienvenida y más...
• 24 días laborables de vacaciones + 24 y 31 de diciembre. Con la antigüedad, aumentan!

Somos una empresa que ofrece igualdad de oportunidades y aceptamos solicitudes de todas las personas debidamente cualificadas, independientemente de su raza, género, discapacidad, religión/creencia, orientación sexual o edad.