Especialista en Ciberseguridad

Descripción

Resumen: El departamento de Operaciones de Planta, Ciberseguridad y Digital busca un profesional que diseñe, proteja y mejore continuamente las operaciones de planta para ofrecer servicios OT fiables y conformes, centrándose en la ciberseguridad desde el diseño. Aspectos destacados: 1. Integrar la ciberseguridad en los servicios OT para operaciones seguras y resilientes de planta 2. Colaborar con diversas partes interesadas para equilibrar seguridad, operabilidad y coste 3. Contribuir a la mejora continua de la seguridad mediante la planificación del ciclo de vida **Servicio \u003e Operaciones Globales de Servicio \u003e Operaciones de Planta, Ciberseguridad y Digital** El departamento de Operaciones de Planta, Ciberseguridad y Digital es responsable del diseño, la protección y la mejora continua de las operaciones de planta que respaldan servicios OT fiables y conformes en todas las regiones. Define la gobernanza de la prestación de servicios, garantizando que estos sean seguros desde el diseño, estén alineados con las normas del sector (por ejemplo, IEC 62443, ITIL) y estén listos para su explotación. Mediante una estrecha colaboración con los equipos de ingeniería, digital, comercial y de planta, las Operaciones OT permiten operaciones resilientes, gestionan los riesgos y los cambios, aprovechan conocimientos basados en datos sobre el rendimiento y apoyan la automatización y la mejora continua. **Responsabilidades** * Seguridad desde el diseño para los servicios OT: Integrar los requisitos, controles y arquitecturas de ciberseguridad en el diseño y evolución de los servicios OT, garantizando que sean seguros, resilientes y adecuados para operaciones seguras de planta durante todo su ciclo de vida * Normas, cumplimiento y gobernanza: Asegurar que los servicios OT cumplan con las normas, políticas y exigencias reglamentarias aplicables en materia de ciberseguridad, y apoyar las auditorías, revisiones de riesgos y gestión de excepciones según corresponda * Validación del diseño y apoyo a la transición: Validar que los controles de seguridad requeridos se hayan implementado y probado antes del lanzamiento, y apoyar las revisiones de preparación del servicio, las actividades correctivas y la entrega segura a las operaciones * Colaboración y asesoramiento con las partes interesadas: Trabajar estrechamente con los responsables del diseño de servicios, los líderes del diseño de servicios, los arquitectos, los equipos de ingeniería, el SOC/ROC y las partes interesadas de planta para equilibrar seguridad, operabilidad, coste y rendimiento * Ciclo de vida y mejora continua: Proporcionar aportaciones a la planificación del ciclo de vida, incluidas la actualización tecnológica, la corrección de vulnerabilidades y la retirada de componentes inseguros, contribuyendo así a la mejora continua de la seguridad de los servicios OT **Cualificaciones** * Formación académica: Título universitario o de máster en Ciberseguridad, Tecnologías de la Información, Automatización, Ingeniería o un campo relacionado * Experiencia: Mínimo 3 años de experiencia en ciberseguridad, centrada principalmente en Tecnología Operacional / Sistemas de Control Industrial (ICS). Experiencia demostrable en la integración de la ciberseguridad en el diseño de sistemas o servicios, más allá del mero monitoreo operativo * Certificaciones de seguridad CISSP, CISM o equivalentes * Formación técnica: Conocimientos sólidos sobre redes industriales, sistemas de control (SCADA) y su interacción con los sistemas de TI * Conocimientos sobre los procesos del SOC y la respuesta ante incidentes en entornos OT **Competencias** * Competencias en ciberseguridad OT: Comprensión profunda de los escenarios de amenazas OT, entornos críticos para la seguridad y compensaciones de riesgo orientadas a la disponibilidad * Toma de decisiones basada en el riesgo: Capacidad para evaluar y comunicar el riesgo en términos empresariales y operativos, facilitando decisiones informadas de gobernanza * Pensamiento sistémico y de servicios: Capacidad práctica para pensar en términos de servicios extremo a extremo, ciclos de vida, dependencias y preparación operativa * Aplicación de normas y marcos: Aplicación práctica de IEC 62443, ISO 27001/2 y políticas de seguridad corporativas dentro de las restricciones reales de las plantas * Colaboración y trabajo en equipo: Capacidad para trabajar eficazmente en equipos multifuncionales y resolver constructivamente las compensaciones en el diseño * Habilidades comunicativas: Comunicación clara y estructurada tanto con expertos técnicos como con partes interesadas no técnicas, incluidos los responsables de planta y de negocio * Mentalidad de mejora continua: Enfoque centrado en mejorar la postura de seguridad mediante lecciones aprendidas, nuevas tecnologías y mejores prácticas en constante evolución **Lo que ofrecemos** Ofrecemos un puesto apasionante en un entorno internacional. Trabajarás en un equipo de rápido crecimiento que desempeña un papel central en el crecimiento del sector de la energía eólica. Ponemos especial énfasis en el desarrollo tanto personal como profesional. A cambio, esperamos que contribuyas de forma constante al logro de resultados. **Información adicional** Este es un puesto híbrido con sede en Madrid, España o Lisboa, Portugal, y requiere hasta 20 días de viaje al año. Revisaremos las solicitudes de forma continua, por lo que animamos a presentarlas lo antes posible. Para optar a esta oportunidad, envía tu CV en inglés. Ten en cuenta: Nos reservamos el derecho de modificar o retirar esta oferta de empleo en cualquier momento. **Nuestro compromiso con una contratación justa** En Vestas, evaluamos a todos los candidatos únicamente en función de su experiencia profesional, formación y competencias relevantes. Para apoyar un proceso de selección justo, te rogamos que elimines cualquier foto, fecha de nacimiento o graduación, pronombres de género, estado civil u otra información personal no relevante para el puesto antes de enviar tu CV o currículum. Tu CV o currículum debe centrarse en tu formación y trayectoria profesional, junto con los datos de contacto necesarios (correo electrónico y número de teléfono). Capacitamos a nuestros equipos de contratación en evaluaciones inclusivas y revisamos periódicamente los resultados del proceso para garantizar su equidad. **Declaración sobre Diversidad, Equidad, Inclusión y Pertenencia (DEIB)** En Vestas reconocemos el valor de la diversidad, la equidad y la inclusión para impulsar la innovación y el éxito. Animamos firmemente a personas de todos los orígenes a presentar su candidatura, especialmente aquellas que puedan dudar debido a su identidad o sentir que no cumplen todos los criterios. Como afirma nuestro consejero delegado: "La experiencia y el talento adoptan muchas formas, y una fuerza laboral diversa potencia nuestra capacidad para pensar de forma distinta y resolver los complejos retos de nuestro sector". Tu perspectiva única es lo que nos ayudará a impulsar la solución para un futuro sostenible y verde en materia de energía. **ADVERTENCIA: FRAUDE EN PROCESOS DE CONTRATACIÓN** Hemos tenido conocimiento de varios correos electrónicos fraudulentos enviados por personas que pretenden trabajar para Vestas. Obtén más información a través de este enlace: https://www.vestas.com/en/careers/our\-recruitment\-process **Sobre Vestas** Vestas es el socio global del sector energético en soluciones sostenibles de energía. Somos especialistas en el diseño, fabricación, instalación y mantenimiento de aerogeneradores, tanto terrestres como marinos. A nivel mundial, hemos instalado más energía eólica que cualquier otra empresa. Nos consideramos pioneros del sector, ya que perseguimos constantemente el diseño de nuevas soluciones y tecnologías para crear un futuro más sostenible para todos nosotros. Con más de 185 GW de energía eólica instalada en todo el mundo y más de 40 años de experiencia en el sector eólico, contamos con un historial incomparable que demuestra nuestra experiencia en este campo. Con 30 000 empleados en todo el mundo, somos un equipo diverso unido por un objetivo común: impulsar la solución —hoy, mañana y mucho tiempo después. Vestas promueve una fuerza laboral diversa que abarca todas las identidades sociales y está libre de cualquier discriminación. Nos comprometemos a crear y mantener un entorno que reconozca y aproveche distintas experiencias, habilidades y perspectivas. Asimismo, procuramos garantizar el acceso igualitario a las oportunidades para todas las personas. Para conocer mejor nuestra empresa y la vida en Vestas, te invitamos a visitar nuestro sitio web en www.vestas.com y seguirnos en nuestros canales de redes sociales. También te animamos a unirte a nuestro Universo de Talento para recibir notificaciones sobre nuevas ofertas de empleo relevantes.