Ingeniero Senior de Ciberseguridad Embebida

Descripción

**Acerca del puesto** ----------------- En Capgemini Engineering, líder mundial en servicios de ingeniería, reunimos a un equipo global de ingenieros, científicos y arquitectos para ayudar a las empresas más innovadoras del mundo a desatar su potencial. Desde automóviles autónomos hasta robots que salvan vidas, nuestros expertos en tecnología digital y de software piensan fuera de lo convencional al ofrecer servicios únicos de investigación y desarrollo (I+D) e ingeniería en todos los sectores industriales. Únete a nosotros para una carrera llena de oportunidades, donde puedes marcar la diferencia y ningún día es igual al anterior. **Descripción del puesto:** ------------------ Buscamos un Ingeniero Senior de Ciberseguridad altamente experimentado con una mentalidad ofensiva sólida para identificar, evaluar y mitigar los riesgos de ciberseguridad en sistemas embebidos y de Internet de las Cosas (IoT). El puesto exige conocimientos sólidos sobre firmware, interfaces de hardware y sistemas conectados, combinados con la capacidad de pensar desde la perspectiva de un atacante e identificar cómo podrían comprometerse los sistemas. El candidato actúa como experto en la materia, liderando el análisis de vulnerabilidades y las evaluaciones de riesgo en seguridad, incluidas las actividades TARA, y contribuyendo al desarrollo de arquitecturas seguras y resistentes para entornos restringidos y conectados. **Principales responsabilidades:** ------------------------- * Analizar sistemas embebidos y de IoT con mentalidad de atacante para identificar posibles vulnerabilidades y rutas de ataque * Identificar y evaluar las superficies de ataque en las capas de firmware, hardware y comunicación * Realizar análisis de vulnerabilidades en sistemas embebidos y dispositivos conectados * Evaluar los riesgos relacionados con ataques físicos y al hardware (acceso de depuración, captura de tráfico en buses, etc.) * Evaluar las implicaciones de seguridad derivadas de la arquitectura del sistema y del diseño del firmware * Analizar las capas de comunicación, incluida la pila Ethernet y los protocolos (TCP/IP, UDP) * Identificar amenazas en entornos de computación conectada y perimetral (edge computing) * Realizar análisis de amenazas y evaluación de riesgos (TARA) para sistemas embebidos e industriales * Aplicar metodologías de evaluación de riesgos alineadas con los principios de la norma ISO 27005 * Definir y estructurar escenarios de amenaza, vectores de ataque y estrategias de mitigación * Elaborar entregables de ciberseguridad, incluidas evaluaciones de riesgo, análisis de superficie de ataque y planes de mitigación * Colaborar con equipos de sistemas, hardware y software para integrar las mejores prácticas de seguridad **Cualificaciones requeridas:** ---------------------------- * Experiencia demostrable como ingeniero de ciberseguridad en sistemas embebidos, de IoT o industriales * Mínimo 5–10 años de experiencia en ciberseguridad y/o seguridad de sistemas embebidos * Conocimiento profundo de arquitecturas embebidas y firmware (nivel generalista esperado) * Conocimiento de componentes e interfaces de hardware: núcleos ARM (o equivalentes) * Buses de comunicación (SPI, I2C, interfaces paralelas) * Interfaces de depuración (JTAG, SWD) * Experiencia en: análisis de vulnerabilidades para sistemas embebidos o de IoT * Identificación de superficies de ataque en hardware y firmware * Amplios conocimientos sobre: fundamentos de redes (pila Ethernet) * Protocolos como TCP/IP y UDP * Comprensión de: amenazas específicas para sistemas restringidos (acceso físico, ataques al hardware, captura de tráfico en buses) * Experiencia en: análisis de riesgos de seguridad alineado con la norma ISO 27005 * TARA (análisis de amenazas y evaluación de riesgos) en contextos industriales o de IoT * Capacidad para estructurar y formalizar evaluaciones de riesgo y comunicar eficazmente los hallazgos **Deseable:** ----------------- * Experiencia con los procesos ASPICE 4\.0 * Conocimiento de la norma ISO 26262 (seguridad funcional) * Exposición a entornos automotrices o críticos para la seguridad * Familiaridad con herramientas de depuración embebida o pruebas de seguridad * Experiencia en arquitectura de seguridad a nivel de sistema **Lo que te encantará de trabajar aquí:** ---------------------------------------- * Unirte a un entorno multicultural e inclusivo * Disfrutar de un ambiente de apoyo que promueve el equilibrio entre la vida laboral y personal * Trabajo híbrido * Tu crecimiento profesional es fundamental para nuestra misión. Nuestra amplia gama de programas de desarrollo profesional y diversos profesionales están diseñados para apoyarte en la exploración de un mundo de oportunidades * Acceso a formación y certificaciones valiosas en tecnologías de vanguardia * Participar en proyectos nacionales e internacionales fascinantes * Seguro médico y de vida * Programa de referencias con bonos por recomendaciones de talento * Excelentes ubicaciones de oficinas **Acerca de Capgemini:** -------------------- Capgemini es un socio global de transformación empresarial y tecnológica impulsado por inteligencia artificial, que entrega valor empresarial tangible. Imaginamos el futuro de las organizaciones y lo hacemos realidad mediante IA, tecnología y personas. Con una sólida trayectoria de casi 60 años, somos un grupo responsable y diverso de 420.000 miembros del equipo en más de 50 países. Ofrecemos servicios y soluciones integrales aprovechando nuestra profunda experiencia sectorial y un sólido ecosistema de socios, aplicando nuestras capacidades en estrategia, tecnología, diseño, ingeniería y operaciones empresariales.