Cybersecurity Architect

Shakers; Madrid; Hybrid; EUR 85,000 - 120,000; Full time

Benefits offered by this job

Hybrid work model

Proyecto internacional europeo

Formación en normas IEC/ISO

Job summary

Shakers busca un Arquitecto/a de Ciberseguridad IT/OT para un proyecto crítico europeo. Diseñarás la arquitectura de seguridad para un entorno donde conviven IT y OT, con enfoque en SCADA y sistemas industriales, en un rol híbrido en Madrid.

Auditarás infraestructuras existentes, evaluarás riesgos y definirás la hoja de ruta de ciberseguridad. Trabajarás con herramientas como Docker, Kubernetes, IaC (Terraform/Ansible) y asegurarás cumplimiento IEC62443, ISO27001 y NIS2.

Qualifications

• Experiencia mínima de 5 años diseñando arquitecturas IT/OT.
• Conocimiento profundo de marcos IEC62443, ISO27001 y NIS/NIS2.
• Capacidad para auditar infraestructuras IT y OT, incluidos SCADA.
• Experiencia con entornos Docker/Kubernetes y automatización (IaC).
• Gestión de riesgos y definición de controles de seguridad.

Responsibilities

• Diseñar la arquitectura de infraestructura y seguridad IT/OT.
• Auditar infraestructuras IT y sistemas OT, incluyendo SCADA.
• Definir controles de seguridad y roadmap de ciberseguridad.
• Implementar y asegurar entornos con Docker, Kubernetes, CI/CD.
• Redactar políticas de ciberseguridad y cumplimiento IEC62443/ISO27001.
• Automatizar documentación y reporting via IaC.

Skills

Arquitectura IT/OT

Gestión de riesgos OT/IT

Seguridad de infraestructuras críticas

IEC62443, ISO27001, NIS2

Auditoría de seguridad

Defensa de decisiones técnicas

Inglés profesional

Tools

Docker

Kubernetes

Terraform

Ansible

Job description

IT/OT Cybersecurity Architect - Infraestructura crítica europea

En Shakers colaboramos con una multinacional tecnológica referente en infraestructuras inteligentes (transporte, energía y smart cities) para incorporar un/a Arquitecto/a de Sistemas de Ciberseguridad IT/OT en un proyecto crítico de alcance europeo. Rol híbrido en Madrid, muy técnico y con impacto directo en la protección de infraestructuras vitales.

El reto

El cliente está construyendo la arquitectura de seguridad de un entorno donde conviven sistemas IT corporativos y sistemas OT industriales, incluidos SCADA de gestión electromecánica. Hay infraestructura ya desplegada y lo que falta es alguien que la audite en profundidad, levante el mapa de riesgo OT y defina la hoja de ruta de ciberseguridad junto al equipo de arquitectura y a los stakeholders del programa. El día a día combina diseño de arquitectura, implantación de controles y normativa (IEC62443, ISO27001, NIS2), con un fuerte componente de automatización. Se busca criterio propio y capacidad de defender decisiones técnicas ante perfiles senior.

• Diseñar la arquitectura de infraestructura y de los sistemas de seguridad IT/OT del programa
• Auditar en detalle la infraestructura IT y los sistemas OT existentes, SCADA incluidos
• Ejecutar evaluaciones de riesgo en entorno OT apoyándote en CIS y NIST, y proponer mitigaciones
• Definir controles de seguridad sobre arquitecturas event-driven: Disaster Recovery, backup e integridad del dato
• Desplegar y configurar la capa de seguridad: SIEM, NMS, PAM, IAM, RBAC y MFA
• Llevar la containerización y orquestación de servicios con Docker y Kubernetes
• Redactar las políticas de ciberseguridad y la estrategia de cumplimiento (IEC62443, ISO27001, NIS/NIS2)
• Automatizar documentación y reporting de compliance vía IaC
• Mínimo 5 años en arquitectura de sistemas IT/OT, preferiblemente en infraestructura crítica
• Manejo real de marcos de ciberseguridad: IEC62443, ISO27001, CIS y NIST, además de las directivas NIS/NIS2
• Experiencia práctica con Docker y Kubernetes
• Terraform y Ansible, junto con pipelines de CI/CD
• Administración de sistemas Linux y Windows Server
• Haber trabajado con SCADA o entornos OT industriales
• Inglés profesional fluido (proyecto internacional)
• Residencia en Madrid

Se valora

• CISSP u otra certificación equivalente en seguridad
• Implantación y gestión de plataformas SIEM
• Recorrido previo en sectores regulados: transporte, energía o defensa
• Proyecto crítico de alcance europeo, largo plazo y full time
• Cliente multinacional con presencia global en infraestructuras inteligentes
• Rol de arquitectura con decisión técnica real, no de ejecución

Si esto encaja contigo o con alguien de tu entorno, Nos ponemos en contacto enseguida