Aseguramiento de Tecnología OT

• Grado en Ingeniería, Tecnologías de la Información, Informática, Telecomunicaciones o una disciplina relacionada.
• Más de 5 años de experiencia en operaciones de ciberseguridad, gestión de vulnerabilidades, monitorización de seguridad, respuesta ante incidentes o funciones relacionadas.
• Experiencia demostrada revisando y asegurando arquitecturas de OT, especificaciones técnicas y entregables de ingeniería producidos por EPCs, OEMs, integradores de sistemas y proveedores de O&M.
• Experiencia definiendo criterios de aceptación técnicos y de ciberseguridad de OT, documentando desviaciones y realizando el seguimiento de las acciones de remediación hasta su cierre.
• Capacidad para resolver problemas complejos de OT, SCADA, comunicaciones e integración de sistemas, y para coordinar el análisis de causa raíz y la resolución técnica con equipos internos y terceros.
• Conocimiento práctico de los estándares y marcos de trabajo de ciberseguridad de OT pertinentes, incluidos IEC 62443, NIST Cybersecurity Framework e ISO/IEC 27001.
• Se valorará muy positivamente la experiencia en energías renovables (especialmente solar fotovoltaica, eólica o almacenamiento de energía) y la familiaridad con controladores de planta, PPCs, RTUs, PLCs, HMIs e historiadores de datos.
• Inglés fluido
• Sólido criterio técnico y capacidad para traducir los requisitos de negocio, ingeniería y ciberseguridad en soluciones prácticas.
• Excelentes habilidades analíticas, de resolución de problemas y de análisis de causa raíz.
• Comunicación eficaz y gestión de las partes interesadas.
• Mentalidad proactiva y de mejora continua.
• Capacidad para revisar y cuestionar soluciones técnicas de forma constructiva y proporcionar recomendaciones de aseguramiento claras y basadas en evidencias.

El ingeniero de "OT Technology Assurance" actúa como la autoridad técnica para la ciberseguridad de OT a lo largo de todo el ciclo de vida del activo, garantizando que los diseños y sistemas entregados por EPCs, OEMs y proveedores de O&M cumplan con los requisitos de Greenvolt, las arquitecturas de referencia y las mejores prácticas de la industria. Proporciona un aseguramiento práctico desde la revisión del diseño y la evaluación tecnológica hasta el FAT/SAT, la puesta en marcha, la preparación para la COD y el soporte operativo.

• Mantener y mejorar la visibilidad en todos los entornos de OT de Greenvolt, asegurando que existan inventarios de activos precisos, clasificación y capacidades de monitorización.
• Revisar las arquitecturas de seguridad de OT, la segmentación de red, la gestión de identidades y accesos y otros controles clave, y liderar las revisiones de "security-by-design" a lo largo del ciclo de vida del activo.
• Revisar y asegurar los entregables técnicos de OT producidos por EPCs, OEMs y proveedores de O&M, garantizando la alineación con los requisitos de Greenvolt, las arquitecturas de referencia y las prácticas industriales aplicables para todas las tecnologías de todo el grupo.
• Definir y revisar los criterios de aceptación técnica de ciberseguridad de OT y participar en las actividades de FAT, SAT y puesta en marcha, documentando los hallazgos, realizando el seguimiento de las desviaciones y confirmando que se cumplen los requisitos acordados antes de la aceptación.
• Evaluar la preparación de OT para la Fecha de Operación Comercial (COD), incluyendo la funcionalidad de SCADA, las comunicaciones industriales, la configuración de red, los inventarios de sistemas, las copias de seguridad, el acceso remoto y la documentación de entrega operativa.
• Revisar las arquitecturas de red de OT y SCADA, incluyendo la segmentación, la conectividad, el endurecimiento ("hardening") y los planes de parcheo, y proporcionar aportaciones técnicas para el desarrollo y la mejora continua de los estándares de OT.
• Proporcionar la debida diligencia técnica de OT para adquisiciones, iniciativas de repotenciación y cambios importantes en los activos, evaluando el estado, la idoneidad, los riesgos y los requisitos de integración de los entornos de OT existentes y propuestos.
• Apoyar la incorporación e integración de los activos operativos, coordinando las interfaces técnicas con los equipos internos, EPCs, OEMs, proveedores de O&M y otros terceros para permitir una transición controlada a la fase de operaciones.
• Actuar como punto de escalada para problemas complejos de OT y SCADA e incidentes significativos de OT, liderando o coordinando la resolución de problemas técnicos, el análisis de causa raíz y el soporte de recuperación.