Especialista en ciberseguridad

Shakers; Madrid; A distancia; EUR 90.000 - 130.000; Jornada completa

Descripción de la vacante

Shakers busca un Especialista en Ciberseguridad OT/IT (OT Security Lead) para impulsar la seguridad de activos de generación renovable. El rol combina expertise técnico y preventa, trabajando en remoto con clientes y equipos internos.

El candidato ideal tiene 7+ años en ciberseguridad, al menos 4 en OT/ICS, y experiencia con Fortinet en entornos de alta disponibilidad. Se encargará de definir arquitecturas OT/IT, mantener modelos de amenazas y riesgos alineados con normas como IEC 62443, MITRE

Formación

• 7+ años en ciberseguridad, con al menos 4 en OT/ICS de infraestructuras críticas.
• Experiencia demostrable con plataformas Fortinet en entornos productivos de alta disponibilidad.
• Perfil híbrido técnico-comercial: preventa y comunicación con cliente final.

Responsabilidades

• Definir arquitecturas de seguridad OT/IT para activos de generación renovable (IEC 62443, MITRE ATT&CK for ICS).
• Asesorar en remoto proyectos de plantas nuevas durante diseño, incorporando requerimientos de ciberseguridad en pliegos/contratos.
• Mantener threat model y análisis de riesgos alineados con NIS2, ENS, ISO 27001 y CRA.
• Ser referente técnico del stack Fortinet (FortiGate, FortiManager, FortiAnalyzer, FortiEDR, FortiNAC, FortiSIEM, FortiSASE, FortiCNAPP, FortiAI).
• Evolucionar el modelo de servicios gestionados: SLAs, playbooks, SIEM/SOAR y reporting ejecutivo.
• Integrar SAST/DAST en pipelines CI/CD, gestión de secretos y seguridad como código (IaC, policy-as-code) en GCP y Azure.
• Diseñar el modelo de identidad para usuarios privilegiados OT y terceros: MFA, PAM, OS Login. Implantar Purview y Entra ID.
• Auditar la conectividad segura de plantas: SD-WAN, 4G/5G privado, VPN IPsec/SSL, protocolos industriales (Modbus TCP, DNP3, IEC 61850, OPC-UA).
• Gobernar el despliegue de IA y agentes, interno y cliente (EU-AI Act).

Conocimientos

OT/ICS cybersecurity

Pre-sales

Technical leadership

Threat modeling

Fortinet stack

CI/CD security

English ability

Herramientas

FortiGate

FortiManager

FortiAnalyzer

FortiEDR

FortiNAC

FortiSIEM

FortiSASE

FortiCNAPP

FortiAI

Descripción del empleo

Especialista en Ciberseguridad OT/IT (OT Security Lead)

Buscamos un perfil de ciberseguridad OT/IT, mitad referente técnico mitad preventa, para una compañía de referencia en el despliegue y operación de activos de generación renovable (solar, eólica y almacenamiento).

El reto

• Freelance by Shakers, con incorporación en plantilla después
• Definir arquitecturas de seguridad OT/IT para activos de generación renovable (IEC 62443, MITRE ATT&CK for ICS)
• Asesorar en remoto proyectos de plantas nuevas desde fase de diseño, metiendo requisitos de ciberseguridad en pliegos y contratos con fabricantes SCADA/DCS
• Mantener el threat model y el análisis de riesgos OT alineado con NIS2, ENS, ISO 27001 y CRA
• Ser el referente técnico del stack Fortinet (FortiGate, FortiManager, FortiAnalyzer, FortiEDR, FortiNAC, FortiSIEM, FortiSASE, FortiCNAPP, familia FortiAI)
• Evolucionar el modelo de servicios gestionados: SLAs, playbooks de respuesta, SIEM/SOAR y reporting ejecutivo
• Integrar SAST/DAST en pipelines CI/CD, gestión de secretos y seguridad como código (IaC, policy-as-code) en GCP y Azure
• Diseñar el modelo de identidad para usuarios privilegiados OT y terceros: MFA, PAM, OS Login, IAP. Implantar Microsoft Purview y Entra ID
• Auditar la conectividad segura de plantas: SD-WAN, 4G/5G privado, VPN IPsec/SSL, protocolos industriales (Modbus TCP, DNP3, IEC 61850, OPC-UA)
• Gobernar el despliegue seguro de IA y agentes, interno y en cliente (EU-AI Act)
• Acompañar comercialmente las oportunidades y hacer de puente técnico con el director comercial
• 7+ años en ciberseguridad, con al menos 4 en entornos OT/ICS de infraestructura crítica (energía, utilities o industria)
• Experiencia demostrable con plataformas Fortinet en entornos productivos de alta disponibilidad
• Implantaciones reales de SecDevOps y conocimiento de Microsoft 365 / Azure en entornos enterprise
• Experiencia en gobierno de la IA y EU-AI Act
• Perfil híbrido técnico-comercial: preventa, comunicación y capacidad de sostener una conversación de negocio con cliente final
• Español nativo o profesional e inglés técnico fluido