ISS
EY
Consultor Senior de Seguridad OT
La Oportunidad
En EY, tendrás la oportunidad de construir una carrera tan única como tú, con la escala global, el apoyo, la cultura inclusiva y la tecnología para convertirte en la mejor versión de ti mismo.
Como parte de nuestro equipo de Ciberseguridad, apoyarás a organizaciones líderes en sectores de infraestructura crítica e industrial para fortalecer sus capacidades de seguridad en Tecnología Operacional (OT). Trabajarás en proyectos desafiantes que involucran sistemas de control industrial, protección de infraestructura crítica, resiliencia cibernética, cumplimiento normativo e iniciativas de transformación de ciberseguridad OT.
Este puesto ofrece exposición a proyectos internacionales y la oportunidad de colaborar con equipos multidisciplinares en sectores como Energía, Servicios Públicos, Manufactura, Petróleo y Gas, Química, Minería y Transporte.
Qué Buscamos
Buscamos profesionales apasionados por la ciberseguridad y la protección de infraestructuras críticas, con una mentalidad colaborativa y un fuerte deseo de resolver desafíos complejos. El candidato ideal combina experiencia técnica con comprensión del negocio y está motivado para ayudar a las organizaciones a construir entornos industriales seguros y resilientes.
La excepcional experiencia EY. Es tuya para construirla.
Tus Responsabilidades Clave
Como Consultor de Seguridad OT, serás responsable de ayudar a los clientes a identificar, evaluar y mitigar los riesgos de ciberseguridad en entornos industriales, incluyendo:
- Realización de evaluaciones de madurez de ciberseguridad OT, evaluaciones de riesgos y análisis de brechas frente a los principales marcos y estándares de la industria.
- Evaluación de Sistemas de Control Industrial (ICS), SCADA, DCS, PLC y entornos IIoT.
- Apoyo en la definición de estrategias de ciberseguridad OT, modelos operativos objetivo y hojas de ruta de transformación.
- Revisión de arquitecturas de redes industriales, modelos de segmentación y soluciones seguras de acceso remoto.
- Apoyo en iniciativas de cumplimiento relacionadas con NIS2, IEC 62443 y otras regulaciones y estándares de ciberseguridad relevantes.
- Realización de evaluaciones de seguridad OT, evaluaciones de vulnerabilidades y revisiones de arquitectura.
- Apoyo en la implementación y optimización de soluciones de monitorización de seguridad OT, visibilidad de activos y detección de amenazas.
- Colaboración con equipos de ingeniería, operaciones, mantenimiento y TI para implementar mejoras de ciberseguridad minimizando el impacto operativo.
- Contribución a iniciativas de resiliencia cibernética, planificación de respuesta a incidentes y capacidades de recuperación para entornos industriales.
- Preparación de entregables para clientes, informes ejecutivos, documentación técnica y presentaciones.
- Mantenerse informado sobre amenazas emergentes, técnicas de ataque y tendencias de ciberseguridad que afectan a entornos industriales e infraestructuras críticas.
Habilidades y Atributos para el Éxito
Para calificar para el puesto, deberías tener:
- 3 a 6 años de experiencia en Ciberseguridad, Tecnología Operacional (OT), Automatización Industrial o campos relacionados.
- Experiencia previa trabajando en entornos industriales como: Energía y Servicios Públicos; Petróleo y Gas; Manufactura; Servicios Públicos de Agua; Química; Minería; Transporte.
- Sólida comprensión de los conceptos de ciberseguridad industrial, incluyendo: Purdue Enterprise Reference Architecture (PERA / Modelo Purdue); Sistemas de Control Industrial (ICS); Sistemas de Control Distribuido (DCS); entornos SCADA; Sistemas Instrumentados de Seguridad (SIS).
- Conocimiento de uno o más marcos y estándares de ciberseguridad: IEC 62443; NIST Cybersecurity Framework (CSF); NIST SP 800-82; C2M2; MITRE ATT&CK para ICS; CIS Controls (Contexto OT).
- Comprensión de tecnologías y protocolos de redes industriales, incluyendo: Modbus TCP/IP; Modbus RTU; DNP3; OPC Classic; OPC-UA.
- Experiencia con tecnologías de seguridad OT, tales como: Nozomi Networks; Claroty; Dragos; Armis; Industrial Defender; TXOne Networks.
- Sólidas habilidades analíticas, de comunicación y de gestión de stakeholders.
- Capacidad para trabajar en entornos multiculturales y proyectos internacionales.
- Fluidez en inglés, tanto escrito como hablado.
Idealmente, también tendrás
- Título en Ciberseguridad, Informática, Ingeniería Eléctrica, Automatización Industrial, Telecomunicaciones o un campo relacionado.
- Certificaciones profesionales como: GICSP; GRID; Experto en Ciberseguridad ISA/IEC 62443; CISSP; CISM; Security+; CCNA / CCNP.
- Experiencia apoyando iniciativas de Industria 4.0 o transformación digital.
- Conocimiento de entornos industriales conectados a la nube.
- Comprensión de los principios de Zero Trust aplicados a entornos de Tecnología Operacional.
- Familiaridad con estándares de seguridad industrial y seguridad funcional como IEC 61511 e IEC 61508.
Qué ofrece trabajar en EY
offersEY ofrece un paquete de remuneración competitivo acorde con tu experiencia laboral. Además, ofrecemos:
- Apoyo, coaching y feedback de algunos de los colegas más interesantes; Oportunidades para desarrollar nuevas habilidades y progresar en tu carrera; La libertad y flexibilidad para gestionar tu rol de la manera que sea adecuada para ti.
Si puedes demostrar que cumples los criterios anteriores, ponte en contacto con nosotros lo antes posible.
#LI-HYBRID
EY | Construyendo un mundo mejor para trabajar.
EY existe para construir un mundo mejor para trabajar, ayudando a crear valor a largo plazo para clientes, personas y la sociedad, y generando confianza en los mercados de capitales. Impulsados por datos y tecnología, diversos equipos de EY en más de 150 países brindan confianza a través de la auditoría y ayudan a los clientes a crecer, transformarse y operar. Trabajando en auditoría, consultoría, derecho, estrategia, impuestos y transacciones, los equipos de EY hacen mejores preguntas para encontrar nuevas respuestas a los complejos problemas que enfrenta nuestro mundo hoy.
En EY, estamos comprometidos a proporcionar oportunidades de reclutamiento y carrera a todos, independientemente de su género, orientación sexual, origen social o discapacidad. Creemos que la igualdad y la diversidad son fundamentales para nuestro proceso de reclutamiento, ya que mejoran la creatividad y la eficiencia, lo que lleva a un mejor rendimiento y productividad. En línea con este compromiso, EY Portugal se convirtió recientemente en miembro del Foro de la Comunidad Inclusiva. Esta iniciativa, liderada por Nova SBE, se centra en la contratación de personas con discapacidad, abogando por una comunidad más inclusiva. Además, EY Portugal también ha suscrito la Carta de Diversidad de APPDI (la Asociación Portuguesa para la Diversidad y la Inclusión), comprometiéndose a establecer y desarrollar políticas y prácticas internas que apoyen la diversidad. A través de estas iniciativas, EY busca contribuir activamente al proceso de inclusión y promover una comunidad más inclusiva para las personas con discapacidad, participando activamente en la creación de soluciones.
