Cyber Security Engineer

Fanox, parte de Wabtec Corporation, se encuentra en Derio, España, y diseña y fabrica relés para aplicaciones de media tensión. Trabajarás en el Equipo de Aplicaciones, reportando al Director de Aplicaciones., Como Ingeniero de Comunicaciones y Ciberseguridad, serás responsable de liderar la especificación de los requisitos de ciberseguridad, verificar su correcta implementación e identificar vulnerabilidades. También gestionarás la validación de los protocolos de comunicación implementados en nuestros equipos. ¿Cómo será tu día a día? Especificación

• Requerimientos de comunicaciones para los nuevos diseños con el fin de garantizar que cubren las necesidades del mercado.
• Definición de los requisitos de ciberseguridad conforme a la CRA para equipos de protección y control.

Validación

• Validar los protocolos de comunicación implementados en los equipos.
• Realizar evaluaciones de vulnerabilidades y coordinar pruebas de seguridad (pentesting).
• Liderar la certificación de los protocolos de comunicación y ciberseguridad en laboratorios externos acreditados.
• Participar en los procesos de homologación en compañías eléctricas y OEMs como persona experta en comunicaciones y ciberseguridad.
• Elaboración de documentación técnica:
• Comunicaciones: Documentar y actualizar los manuales relacionados con los protocolos de comunicación.
• Ciberseguridad: Elaborar y mantener la documentación técnica exigida por la CRA (análisis de riesgos, trazabilidad, actualizaciones).

Soporte técnico

• Impartición de cursos, seminarios y formaciones a nivel interno y externo.
• Resolución de consultas técnicas tanto externas como internas relacionadas con:
• Protocolos de comunicación.
• Ciberseguridad, incluyendo:
• Explicación de medidas implementadas.
• Justificación de cumplimiento CRA.
• Recomendaciones de configuración segura y buenas prácticas.
• Vigilar el cumplimiento de las normas de seguridad según lo establecido por el SPA.
• Segregar correctamente los residuos y actuar siguiendo las pautas de emergencia definidas de acuerdo con la sensibilización ambiental.
• Ser responsable de su propio aprendizaje.
• Respetar el Principio de Igualdad en la Empresa sin discriminación alguna incluyendo la igualdad real y efectiva de las personas LGTBIQ+.

• Ingeniería Superior Industrial (Intensificación Eléctrica o Control y Automatización) o Ingeniería de Telecomunicaciones. Máster en Ingeniería Industrial o Control y Automatización.
• +4 años de experiencia en un puesto similar (en el área de protecciones eléctricas).
• Norma CRA (Cyber Resilience Act): requisitos de seguridad por diseño, gestión de vulnerabilidades, trazabilidad, actualizaciones de seguridad, documentación técnica y cumplimiento normativo.
• Protocolos de comunicación en la subestación eléctrica como Comunicación Serie (Modbus RTU, DNP3.0 Serie, IEC103), Ethernet y TCP/IP (Modbus TCP/IP, DNP3.0 TCP/IP), telemandos (IEC101, IEC104…) e IEC61850.
• Interoperabilidad con la red y la comunicación con maestros del sistema (SCADA, RTUs,…).
• Identificación y análisis de vulnerabilidades en dispositivos OT.
• Alto nivel de inglés.
• Certificación de equipos (pentesting, validación de medidas de seguridad).
• Toma de decisiones, resolución de problemas y habilidades comunicativas a nivel oral y escrito.
• Disponibilidad para viajar.

Wabtec Corporation is a leading global provider of equipment, systems, digital solutions, and value-added services for freight and transit rail as well as the mining, marine, and industrial markets. Drawing on nearly four centuries of collective experience across Wabtec, GE Transportation, and Faiveley Transport, the company has grown to become One Wabtec, with unmatched digital expertise, technological innovation, and world-class manufacturing and services, enabling the digital-rail-and-transit ecosystems.