Ingeniero Senior de Seguridad OT/ICS

Descripción

Resumen: Este puesto implica proteger infraestructuras industriales críticas mediante el diseño de segmentaciones de red, la inspección de protocolos industriales y la protección de sistemas de control. Aspectos destacados: 1. Enfoque en la protección de infraestructuras industriales críticas y tecnologías operativas. 2. Experto práctico en defensa de redes industriales y gestión de vulnerabilidades. 3. Colaboración en la seguridad desde el diseño para implementaciones de IIoT y Sistemas de Control Industrial (ICS). **Construya el futuro con AspenView Technology Partners** En AspenView, nos apasiona transformar la forma en que las organizaciones abordan la tecnología. Nos especializamos en crear equipos de TI de alto rendimiento ubicados en países cercanos (nearshore) para ayudar a clientes norteamericanos a innovar de forma más rápida y eficiente. A medida que continuamos creciendo, buscamos personas excepcionales para unirse a nuestro equipo y ayudarnos a impulsar cambios significativos en diversos sectores. **¿Por qué unirse a AspenView?** En AspenView, somos más que un socio nearshore de TI: somos una empresa **centrada en las personas y guiada por un propósito**, que cree que una gran cultura impulsa grandes resultados. Nos apasiona conectar talento y tecnología para entregar valor medible a nuestros clientes —y trayectorias profesionales significativas para nuestros colaboradores. Esto es lo que puede esperar: * Remuneración base competitiva * Beneficios integrales y apoyo integral para el bienestar * Modelo de trabajo flexible: híbrido, remoto o presencial * Oportunidades reales de crecimiento y visibilidad ante la dirección * Una cultura inclusiva y respetuosa que combina la innovación estadounidense con el corazón colombiano * Una empresa que escucha, invierte en usted y celebra los logros juntos El **Ingeniero Senior de Seguridad OT/ICS** es responsable de proteger la infraestructura crítica que impulsa las operaciones industriales de nuestros clientes. A diferencia de la seguridad tradicional de TI, este puesto se centra en la disponibilidad, la seguridad y la integridad de los entornos de **Tecnología Operativa (OT)**, incluidas plantas manufactureras, sistemas de control y dispositivos de IIoT. Usted será el experto práctico encargado de diseñar segmentaciones de red seguras (modelo Purdue), realizar inspecciones profundas de paquetes en protocolos industriales y garantizar que los PLC y las IHM estén protegidos contra amenazas cibernéticas en evolución, sin interrumpir la producción. ### **Sus responsabilidades:** **Defensa y descubrimiento de redes OT** * Implementar y gestionar soluciones de **descubrimiento de red** y detección de anomalías específicamente diseñadas para entornos industriales. * Realizar **inspección profunda de paquetes (DPI)** en protocolos OT críticos, incluidos **Modbus, DNP3, Profinet, OPC UA e IEC 104**. * Diseñar e implementar estrategias de **acceso remoto seguro** y microsegmentación para aislar las redes de control del entorno corporativo de TI. **Gestión de vulnerabilidades y riesgos** * Ejecutar **evaluaciones técnicas de vulnerabilidades** en hardware industrial, incluidos PLC, IHM y sistemas embebidos. * Liderar la corrección de brechas de seguridad en entornos de planta y campo, manteniendo una alta disponibilidad del sistema. * Relacionar los controles de seguridad industrial con marcos globales como **ISA/IEC 62443** y **NIST 800\-82**. **Arquitectura de seguridad industrial** * Colaborar con ingenieros de automatización e ingenieros de planta para implementar la "seguridad desde el diseño" en nuevas implementaciones de IIoT y Sistemas de Control Industrial (ICS). * Monitorear movimientos laterales y amenazas específicas del entorno industrial mediante herramientas especializadas de monitoreo de seguridad OT. * Desarrollar y documentar estándares técnicos para la endurecimiento de sistemas industriales y la respuesta ante incidentes en campo. ### **Herramientas y tecnologías:** * **Herramientas de visibilidad OT:** Experiencia con Claroty, Nozomi Networks, Dragos o Microsoft Defender para IoT. * **Protocolos industriales:** Comprensión profunda de Modbus, DNP3, Profinet, OPC UA y EtherNet/IP. * **Seguridad de red:** Firewalls industriales (Fortinet, Cisco ISA, Palo Alto) y pasarelas unidireccionales (Data Diodes). * **Normas de cumplimiento:** Aplicación práctica de **ISA/IEC 62443** y **NIST 800\-82**. ### **Qué aporta usted:** * Experiencia de **5–8 años o más** en ciberseguridad, con enfoque principal en **Sistemas de Control Industrial (ICS)** o **Tecnología Operativa (OT)**. * **Profundidad técnica:** Capacidad para analizar tráfico industrial e identificar configuraciones incorrectas o comportamientos maliciosos en entornos no informáticos. * **Conciencia operacional:** Comprensión profunda de la mentalidad de "primero la seguridad" requerida al trabajar con activos críticos para la producción. * **Experiencia con marcos normativos:** Demostrada aplicación de estándares internacionales de seguridad industrial. * **Antecedentes profesionales:** Suele provenir de carreras en electrónica, mecatrónica o ingeniería de sistemas, con una transición hacia la ciberseguridad. **Empleador con Igualdad de Oportunidades:** AspenView se enorgullece de ser un empleador con igualdad de oportunidades. Creemos en crear un entorno donde todos los empleados se sientan bienvenidos, valorados y empoderados para alcanzar el éxito. Celebramos la diversidad y nos esforzamos por construir una cultura de inclusión donde todas las personas, independientemente de su raza, color, género, identidad o expresión de género, orientación sexual, discapacidad, edad u otra característica, puedan prosperar. Animamos a candidatos de todos los orígenes a unirse a nuestro equipo y generar un impacto duradero.