Cybersecurity Engineer OT/ICS & Cyber Resilience Act

K-LAGAN; Comunidad de Madrid; Presencial; EUR 45.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro médico

Retribución flexible

Día libre por tu cumpleaños

Descuentos en gimnasio

Descripción de la vacante

K-LAGAN busca un/a Cybersecurity Engineer OT/ICS para liderar la definición y validación de requisitos de ciberseguridad en productos y entornos industriales, acompañando al equipo desde el diseño hasta la entrega.

Se valorará experiencia en marcos IEC 62443, ISO 27001 y NIST, colaboración con SOC/SIEM y disponibilidad para proyectos internacionales.

Formación

• Grado en ingeniería relacionado con IT/OT.
• Al menos 3 años de experiencia en ciberseguridad industrial.
• Conocimiento de IEC 62443, ISO 27001 o similar.
• Experiencia en análisis de riesgos y evaluación de seguridad.

Responsabilidades

• Definir e implantar requisitos de ciberseguridad en entornos industriales.
• Participar en proyectos CRA y marcos regulatorios.
• Realizar threat modeling y evaluaciones de seguridad.
• Colaborar con equipos de desarrollo para Security by Design.
• Apoyar documentación de cumplimiento y licitaciones.

Conocimientos

Cybersecurity

Threat modeling

Security by Design

Vulnerability assessment

OT networks

Regulatory compliance

Educación

Grado en Ingeniería

Herramientas

SIEM

Pentesting tools

IEC 62443 tooling

Descripción del empleo

¡En K-LAGAN te estamos esperando para seguir creciendo juntos!

La oportunidad

Buscamos incorporar un/a Cybersecurity Engineer OT/ICS & Cyber Resilience Act para participar en proyectos de ciberseguridad industrial y seguridad de producto, ayudando a nuestros clientes a afrontar los nuevos retos regulatorios y tecnológicos derivados del Cyber Resilience Act (CRA), IEC 62443 y otros estándares de referencia.

Si te apasiona la ciberseguridad aplicada a entornos industriales, los sistemas conectados y el desarrollo seguro de productos, esta oportunidad es para ti.

Tu misión

Como Cybersecurity Engineer, serás responsable de definir, evaluar e implantar requisitos de ciberseguridad en productos, sistemas y entornos industriales, acompañando a los equipos técnicos desde el diseño hasta la validación y el cumplimiento normativo.

¿Qué harás en tu día a día?

• Participar en proyectos de adecuación al Cyber Resilience Act (CRA) y otros marcos regulatorios de ciberseguridad.
• Definir requisitos de ciberseguridad para nuevos productos, plataformas y soluciones industriales.
• Realizar análisis de riesgos, threat modeling y evaluaciones de seguridad.
• Colaborar con equipos de desarrollo para implantar principios de Security by Design y Secure Development Lifecycle.
• Ejecutar o coordinar actividades de pentesting, análisis de vulnerabilidades y hardening.
• Participar en proyectos de implantación de IEC 62443 en entornos OT e ICSS.
• Elaborar documentación técnica, procedimientos y evidencias de cumplimiento normativo.
• Apoyar procesos de licitación y definición de requisitos de ciberseguridad para nuevas ofertas.
• Colaborar con equipos SOC, SIEM y monitorización de seguridad industrial.
• Asesorar a clientes en materia de normativas, estándares y mejores prácticas de ciberseguridad.
• Grado en Ingeniería Informática, Telecomunicaciones, Electrónica, Industrial o similar.
• Al menos 3 años de experiencia en ciberseguridad industrial, OT, ICSS o seguridad de producto.
• Conocimiento de IEC 62443, ISO 27001, NIST o marcos equivalentes.
• Experiencia en análisis de riesgos, gestión de vulnerabilidades y evaluación de seguridad.
• Conocimientos de redes industriales y protocolos OT
• Experiencia trabajando con equipos de desarrollo, integración o producto.
• Disponibilidad para colaborar en proyectos internacionales.

Valorable

• Experiencia en proyectos relacionados con Cyber Resilience Act (CRA).
• Conocimientos de seguridad en dispositivos IoT, sistemas embebidos o productos conectados.
• Experiencia en pentesting de aplicaciones, dispositivos o entornos industriales.
• Conocimientos de IEC 62443-4-1, IEC 62443-4-2 y normativas de producto.
• Certificaciones CISSP, GICSP, Security+, CEH o equivalentes.
• Experiencia en sectores como industrial, ferroviario, energía, automoción o automatización.
• Modalidad híbrida y flexibilidad horaria.
• Participación en proyectos innovadores de ciberseguridad industrial y seguridad de producto.
• Plan de carrera y formación continua.
• Seguro médico y retribución flexible.
• Día libre por tu cumpleaños
• Descuentos en gimnasio, guardería, transporte e idiomas.
• Eventos y actividades de team building.

En K-LAGAN creemos que el talento es el motor de la innovación. Apostamos por un entorno donde las personas puedan crecer profesionalmente mientras participan en proyectos tecnológicos de alto impacto. Promovemos la igualdad de oportunidades, la diversidad y el desarrollo continuo de nuestros equipos.

¿Te gustaría liderar la transformación que está impulsando el Cyber Resilience Act en la industria europea? Te estamos esperando.