Especialista en ciberseguridad - Shakers
20 hours ago
Bilbao
Especialista en Ciberseguridad OT/IT (OT Security Lead) Buscamos un perfil de ciberseguridad OT/IT, mitad referente técnico mitad preventa, para una compañía de referencia en el despliegue y operación de activos de generación renovable (solar, eólica y almacenamiento). El reto 🚀 Hoy el diseño y mantenimiento de redes y ciberseguridad está externalizado. La compañía quiere recuperar el control técnico de esa externalización desde dentro, sin crecer en plantilla, y convertir la ciberseguridad en una línea de negocio propia. Serás la persona que construya esa línea: defines la arquitectura, gobiernas al proveedor y acompañas comercialmente las oportunidades apoyándote en Fortinet, su partner tecnológico. Lo importante 📌 • 💼 Freelance by Shakers, con incorporación en plantilla después, • ⏱️ Full time, • 📍 Híbrido en Madrid Qué harás 🎯 • Definir arquitecturas de seguridad OT/IT para activos de generación renovable (IEC 62443, MITRE ATT&CK for ICS), • Asesorar en remoto proyectos de plantas nuevas desde fase de diseño, metiendo requisitos de ciberseguridad en pliegos y contratos con fabricantes SCADA/DCS, • Mantener el threat model y el análisis de riesgos OT alineado con NIS2, ENS, ISO 27001 y CRA, • Ser el referente técnico del stack Fortinet (FortiGate, FortiManager, FortiAnalyzer, FortiEDR, FortiNAC, FortiSIEM, FortiSASE, FortiCNAPP, familia FortiAI), • Evolucionar el modelo de servicios gestionados: SLAs, playbooks de respuesta, SIEM/SOAR y reporting ejecutivo, • Integrar SAST/DAST en pipelines CI/CD, gestión de secretos y seguridad como código (IaC, policy-as-code) en GCP y Azure, • Diseñar el modelo de identidad para usuarios privilegiados OT y terceros: MFA, PAM, OS Login, IAP. Implantar Microsoft Purview y Entra ID, • Auditar la conectividad segura de plantas: SD-WAN, 4G/5G privado, VPN IPsec/SSL, protocolos industriales (Modbus TCP, DNP3, IEC 61850, OPC-UA), • Gobernar el despliegue seguro de IA y agentes, interno y en cliente (EU-AI Act), • Acompañar comercialmente las oportunidades y hacer de puente técnico con el director comercial Qué necesitamos sí o sí ✅ • 7+ años en ciberseguridad, con al menos 4 en entornos OT/ICS de infraestructura crítica (energía, utilities o industria), • Experiencia demostrable con plataformas Fortinet en entornos productivos de alta disponibilidad, • Implantaciones reales de SecDevOps y conocimiento de Microsoft 365 / Azure en entornos enterprise, • Experiencia en gobierno de la IA y EU-AI Act, • Perfil híbrido técnico-comercial: preventa, comunicación y capacidad de sostener una conversación de negocio con cliente final, • Español nativo o profesional e inglés técnico fluido Suma puntos ⭐ • Cartera o portfolio de oportunidades propio, • GICSP, Fortinet NSE 7 OT, CISSP/CISM, AZ-500, IEC 62443 Expert (TÜV/ISA) #CiberseguridadOT #ICS #Fortinet #IEC62443 #Freelance