Product Security Engineer (OT / Industrial IoT)

En Robert Walters estamos trabajando para una importante empresa de producto propio tecnológico muy puntero en la búsqueda de un/a Product Security Engineer (OT / Industrial IoT). Tu responsabilidad será diseñar y crear las pruebas de validación del producto tecnológico, con el objetivo de obtener la certificación y garantizar la seguridad de producto. Trabajarás con los equipos de desarrollo, definiendo requisitos, modelado de amenazas y automatizando pruebas.

¿Qué harás en este rol?

Formarás parte de un equipo tecnológico donde la seguridad no es un “check”, sino una parte crítica del producto. Tu misión será validar que lo que se desarrolla es realmente seguro, trabajando desde dentro del ciclo de vida del producto.

Tendrás un rol con autonomía y criterio técnico, actuando como una figura independiente que define, ejecuta y evoluciona la validación de seguridad, en colaboración directa con desarrollo, IT y diseño de producto.

En tu día a día:

• Definirás y ejecutarás planes de validación de seguridad sobre un producto industrial basado en software y comunicaciones
• Diseñarás y desarrollarás pruebas de seguridad, incluyendo su automatización
• Identificarás vulnerabilidades y colaborarás con los equipos de desarrollo en su análisis y resolución
• Participarás en la definición de requisitos de seguridad y en el modelado de amenazas
• Documentarás los resultados de validación y contribuirás al proceso de certificación del producto
• Impulsarás la mejora continua del área: automatización, nuevas metodologías, eficiencia de testing
• Trabajarás con tecnologías reales: sistemas distribuidos, comunicaciones (Ethernet, Zigbee…), entornos OT/IoT

¿Qué hace especial este rol?

• No es QA tradicional: aquí defines qué probar y cómo probarlo
• Impacto real: trabajarás sobre un producto clave que debe ser certificado y desplegado en entornos reales
• Entorno técnico: colaboración directa con equipos de desarrollo y arquitectura
• Rol híbrido: combina software, testing avanzado y ciberseguridad de producto
• Momento clave del proyecto: entrarás en fase de validación y certificación, donde tu trabajo es crítico

¿Qué buscamos?

Requisitos imprescindibles

• Grado en Ingeniería Informática, Telecomunicaciones o similar
• Al menos 2 años de experiencia en desarrollo software, testing/QA automation o ciberseguridad
• Experiencia en definición y automatización de pruebas (más allá de ejecución manual)
• Conocimientos de seguridad aplicada a producto: cifrado, certificados, secure boot, etc.
• Experiencia trabajando con arquitecturas modernas (APIs REST, microservicios, sistemas distribuidos)
• Capacidad de programar para automatización de pruebas (Python, C/C++ o similares)
• Experiencia con herramientas de integración continua (GitLab, pipelines CI/CD)
• Conocimientos de redes y protocolos de comunicación (Ethernet, RS485, Zigbee, Bluetooth)
• Nivel de inglés alto (mínimo B2, ideal C1)

Muy valorable (nice to have)

• Experiencia en entornos OT / industrial / IoT
• Conocimiento de normativas de ciberseguridad como IEC 62443
• Experiencia en validación o certificación de producto
• Conocimientos o experiencia en identificación de vulnerabilidades / security testing
• Experiencia con frameworks de testing (CTest, Google Test, etc.)
• Conocimiento de modelado de amenazas
• Experiencia en sistemas embebidos

Lo que marcará la diferencia

• Mentalidad analítica y orientación a resolución de problemas
• Capacidad de trabajar de forma autónoma y con criterio técnico
• Interés en evolucionar hacia ciberseguridad de producto
• Facilidad para colaborar con equipos de desarrollo sin dependencia jerárquica