Operaciones de Ciberseguridad OT

• Grado en Ingeniería, Tecnologías de la Información, Informática, Telecomunicaciones o una disciplina relacionada.
• Más de 5 años de experiencia en operaciones de ciberseguridad, gestión de vulnerabilidades, monitorización de seguridad, respuesta ante incidentes o funciones relacionadas.
• Experiencia apoyando la ejecución operativa de controles de ciberseguridad, procesos de monitorización y actividades de gestión de vulnerabilidades.
• Experiencia trabajando con plataformas SIEM, herramientas de monitorización de seguridad y procesos de gestión de incidentes.
• Familiaridad con la Tecnología Operativa (OT) o entornos industriales, incluyendo sistemas SCADA.
• Experiencia coordinando con equipos de SOC, proveedores de servicios y partes interesadas operativas.
• Experiencia gestionando o revisando el acceso de terceros y proveedores en entornos regulados u operativos.
• Inglés fluido
• Sólidas capacidades analíticas y de resolución de problemas.
• Comunicación eficaz y gestión de las partes interesadas.
• Mentalidad proactiva y de mejora continua.

• (Valorable) IRCP (Incident Response Certified) y/o Máster en Ciberdefensa.
• Se valora muy positivamente el conocimiento de Microsoft Sentinel, Microsoft Defender XDR o plataformas de seguridad similares.

El equipo de OT Cyber Operations debe garantizar la supervisión operativa de los controles de ciberseguridad de OT, las vulnerabilidades, la visibilidad de los activos y los procesos de monitorización. Trabajar estrechamente con las partes interesadas operativas y definir el OT SOC, para ayudar a asegurar que los riesgos cibernéticos operativos se identifiquen, monitoricen y aborden de forma coherente en toda la organización.

• Mantener y mejorar la visibilidad en todos los entornos de OT de Greenvolt, asegurando que existan inventarios de activos precisos, clasificación y capacidades de monitorización.
• Coordinar el OT SOC y el CSIRT para obtener una cobertura completa de la respuesta ante incidentes en toda la organización.
• Coordinar el ciclo de vida de la gestión de vulnerabilidades de OT, incluyendo el seguimiento de vulnerabilidades, el seguimiento de la remediación y el apoyo a los procesos de evaluación de riesgos en todos los activos operativos. Mantener la visibilidad de las vulnerabilidades identificadas, priorizando la remediación con los propietarios de los activos y realizando el seguimiento de las acciones hasta su cierre basado en el riesgo.
• Apoyar el desarrollo y la mejora continua de las capacidades de resiliencia de OT, incluyendo planes de continuidad de negocio, procedimientos de recuperación y actividades de preparación operativa.
• Definir y coordinar los requisitos y playbooks de monitorización y detección de OT, apoyando la implementación y la eficacia de las capacidades de monitorización de seguridad, registro (logging) y detección de incidentes.
• Apoyar la integración y operación de los servicios de monitorización de ciberseguridad de OT, asegurando una colaboración eficaz con los equipos internos y los proveedores externos.
• Coordinar las actividades de gobernanza de acceso a OT, apoyando la gestión segura del acceso de proveedores, contratistas y terceros a los entornos de tecnología operativa.
• Apoyar las actividades de investigación y respuesta ante incidentes de OT, manteniendo procedimientos, planes de respuesta y programas de pruebas para asegurar la preparación en todos los países.
• Contribuir a la ejecución operativa de los controles de ciberseguridad de OT, apoyando las actividades de monitorización, gestión de vulnerabilidades y respuesta ante incidentes en todos los entornos de OT de Greenvolt.
• Establecer y mantener el modelo operativo de ciberseguridad de OT, los procesos de gobernanza y las prioridades basadas en el riesgo, asegurando que los riesgos materiales, las brechas de control y las decisiones de remediación se documenten y se escalen a las partes interesadas pertinentes.
• Definir, monitorizar e informar sobre los indicadores de rendimiento de la ciberseguridad de OT, incluyendo la visibilidad de los activos, la antigüedad de las vulnerabilidades, el progreso de la remediación, la cobertura de la monitorización, las tendencias de incidentes, las revisiones de acceso y la preparación de la respuesta.
• Coordinar las evaluaciones de los controles de ciberseguridad de OT, las auditorías y las actividades de cumplimiento, manteniendo la evidencia de la eficacia de los controles y supervisando la remediación oportuna de los hallazgos identificados.