Security Engineer – Accreditation

Davidson Consulting España nace en el año 2014. Formamos parte del grupo Davidson, multinacional francesa de servicios tecnológicos con +20 años de experiencia en el sector y presencia en varios países europeos además de en Canadá. Somos 3000 compañeros a nivel global. En España nos caracterizamos por ser un equipo de profesionales altamente cualificados y apasionados por el mundo de la tecnología y la innovación. Por ello, nuestro objetivo es seguir aumentando el equipo para continuar involucrados en proyectos nacionales e internacionales de gran envergadura. Desde Davidson buscamos un/a Ingeniero/a de Seguridad y Acreditación (Security Engineer – Accreditation) para participar en un proyecto del sector espacial y de las telecomunicaciones por satélite. El proyecto está orientado al diseño, desarrollo, implementación y acreditación de sistemas e infraestructuras espaciales y terrestres, garantizando el cumplimiento de los requisitos de ciberseguridad, protección de la información y normativa de seguridad aplicable. La persona seleccionada participará en actividades de ingeniería de seguridad, evaluación de riesgos, preparación de documentación de acreditación, verificación del cumplimiento normativo y coordinación con autoridades de acreditación, equipos técnicos y organismos institucionales europeos.

Funciones:
• Revisar documentación funcional y contractual relacionada con arquitecturas de sistemas espaciales y terrestres, incluyendo diagramas de arquitectura, listados de requisitos y declaraciones de trabajo (Statements of Work, SoW).
• Analizar documentación desde la perspectiva de la ciberseguridad y protección de la información, identificando requisitos de seguridad y colaborando en su definición y validación.
• Planificar, preparar y proporcionar soporte en los procesos de acreditación de seguridad de sistemas del segmento espacial y terrestre, garantizando el cumplimiento de las normativas y estándares aplicables.
• Colaborar con el equipo del proyecto en el análisis del cumplimiento de requisitos de seguridad, evaluación de su impacto sobre la infraestructura, identificación de vulnerabilidades y actividades de verificación y validación.
• Supervisar las actividades de integración, pruebas, verificación y validación de sistemas, evaluando el cumplimiento de los requisitos de acreditación y proponiendo planes de tratamiento de las desviaciones detectadas.
• Elaborar y mantener la documentación necesaria para los procesos de acreditación, incluyendo Evaluaciones de Riesgos de Seguridad (Security Risk Assessments), Procedimientos Operativos de Seguridad (Security Operating Procedures) y expedientes de evidencias de acreditación.
• Coordinar las actividades de acreditación con autoridades competentes, equipos de ciberseguridad, ingeniería de sistemas y responsables de operaciones durante todo el ciclo de vida, desde el diseño hasta la puesta en operación.
• Aplicar marcos de seguridad, metodologías de gestión de riesgos y procedimientos de acreditación utilizados en programas espaciales, incluyendo la gestión de información clasificada cuando sea necesario.
• Participar en auditorías de ciberseguridad y actualizaciones periódicas de seguridad para obtener y mantener las acreditaciones y los niveles de protección requeridos.
• Identificar, registrar, realizar el seguimiento y resolver las no conformidades y observaciones detectadas durante los procesos de acreditación, garantizando que los requisitos de seguridad se implementen y mantengan durante la operación.
• Revisar, analizar y actualizar documentación de seguridad en coordinación con el equipo del proyecto y los interlocutores externos.
• Colaborar en la definición y revisión de planes de implementación de instalaciones operacionales desde la perspectiva de la ciberseguridad y protección de la información.
• Participar en la preparación y cierre de revisiones de hitos contractuales institucionales, incluyendo las realizadas por la Agencia Espacial Europea (ESA) y la Comisión Europea.
• Proporcionar soporte en actividades de acreditación de seguridad y cumplimiento normativo de programas espaciales europeos, incluyendo la preparación de evidencias para auditorías y revisiones de acreditación.
• Reportar directamente al Responsable del Programa (Programme Manager). Requisitos mínimos del puesto:
• + 5 años de experiencia en ingeniería de ciberseguridad, incluyendo actividades de acreditación de seguridad o tecnologías de cifrado seguro, preferiblemente en el ámbito de las comunicaciones satelitales.
• Experiencia demostrable trabajando con clientes institucionales u organismos gubernamentales nacionales, especialmente en gestión de riesgos de seguridad, amenazas e incidentes, vulnerabilidades y análisis de malware.
• Conocimientos sólidos de tecnologías de seguridad, incluyendo cifrado y criptografía, autenticación, autorización y contabilización seguras (AAA), infraestructuras de gestión de claves criptográficas, SIEM y SOAR.
• Conocimiento sólido de los estándares de seguridad ISO/IEC 27000 y ECSS.
• Experiencia en ingeniería de seguridad aplicada a programas que integren infraestructuras espaciales y terrestres, incluyendo unidades criptográficas embarcadas, tarjetas SIM seguras, cifrado TM/TC, centros de control de satélites, infraestructuras IT, centros de datos, redes 5G, plataformas OSS/BSS y redes terrestres fijas y móviles.
• Conocimientos de estándares de seguridad espacial, especialmente ECSS y CCSDS.
• Experiencia trabajando con instituciones europeas como EUSPA, la Comisión Europea y la Agencia Espacial Europea (ESA), o entidades equivalentes, en entornos seguros vinculados a proyectos espaciales europeos.
• Se valorará la experiencia en el marco regulatorio europeo de ciberseguridad y procesos de acreditación de seguridad.
• Nacionalidad de un Estado miembro de la Unión Europea y disponibilidad para someterse al proceso de obtención de una habilitación de seguridad de nivel EU SECRET.
• Se valorará disponer de una habilitación de seguridad europea vigente.
• Nivel fluido de inglés, tanto hablado como escrito.
• Se valorará el conocimiento de otros idiomas europeos.
• Grado o Máster en Ingeniería de Telecomunicaciones, Ingeniería de Redes, Ingeniería de Ciberseguridad o una disciplina relacionada. Conocimientos técnicos y

competencias:
• Ingeniería de Ciberseguridad (Cybersecurity Engineering).
• Procesos de Acreditación de Seguridad (Security Accreditation).
• Evaluación y Gestión de Riesgos de Seguridad (Security Risk Assessment).
• Arquitectura de Seguridad de Sistemas Espaciales y Terrestres.
• Elaboración de Expedientes y Evidencias de Acreditación.
• Procedimientos Operativos de Seguridad (Security Operating Procedures).
• Gestión de Requisitos de Seguridad y Cumplimiento Normativo.
• Tecnologías de Cifrado y Criptografía.
• Infraestructuras de Gestión de Claves Criptográficas (KMF).
• Gestión de Identidades y Accesos (IAM).
• Autenticación, Autorización y Contabilización de Accesos (AAA).
• Sistemas de Gestión de Información y Eventos de Seguridad (SIEM).
• Orquestación, Automatización y Respuesta ante Incidentes (SOAR).
• Identificación y Análisis de Vulnerabilidades y Amenazas.
• Gestión de Incidentes de Seguridad y Análisis de Malware.
• Integración, Verificación y Validación de Sistemas de Seguridad.
• Normativas y Estándares ISO/IEC 27000, ECSS y CCSDS.
• Seguridad en Comunicaciones Satelitales.
• Protección de Infraestructuras Críticas.
• Seguridad en Redes 5G y Sistemas OSS/BSS.
• Cifrado de Telemetría y Telecomandos (TM/TC).
• Gestión y Protección de Información Clasificada.
• Auditorías de Seguridad y Cumplimiento Normativo.
• Procesos de Acreditación en Entornos Institucionales Europeos.
• Coordinación con Autoridades de Acreditación y Organismos Institucionales.
• Seguimiento y Resolución de No Conformidades de Seguridad.
• Elaboración de Documentación Técnica y Planes de Seguridad. ¿Qué ofrecemos?
• Modelo de trabajo en formato Híbrido con 3 días en remoto a la semana en Madrid.
• Contratación indefinida.
• Salario competitivo según valía y experiencia aportada.
• Plan de carrera y desarrollo profesional. ¿Por qué unirte a nosotros? Nos caracterizamos por el excelente trato a los compañeros y una estructura organizativa horizontal. Te sentirás arropado y como en casa, tu opinión siempre importa. Contarás con oportunidades reales de crecimiento y proyección. Si estás interesad@ en participar en el proceso de selección o simplemente quieres conocer más sobre estas oportunidades, no dudes en postularte a la oferta #DavidsonConsulting #TeRetamosAFicharPorNosotros