Consultor/a Senior de Seguridad OT
Job description
En EY, tendrás la oportunidad de desarrollar una carrera tan única como tú, con una visión global, el apoyo, la cultura inclusiva y la tecnología para convertirte en la mejor versión de ti. Contamos con tu voz y perspectiva únicas para ayudar a que EY también sea aún mejor. Súmate a nosotros y construye una experiencia excepcional para ti y un mejor mundo de negocio para todos.
En el área de Consulting, ayudamos a las organizaciones a mantenerse a la vanguardia en el mercado, hoy y en el futuro. A través de nuestros servicios de consultoría empresarial, tecnológica, de personas e innovación, podrás construir un mejor mundo de negocios apoyando a los clientes en la transformación de sus negocios y la generación de valor a largo plazo.
La Oportunidad
En nuestra área de Cybersecurity tendrás la oportunidad de diseñar proyectos de estrategias de seguridad, implementación, gobierno corporativo o monitoreo, en un contexto donde las amenazas digitales que enfrentan las compañías se vuelven cada vez más sofisticadas. Es por esto que se requiere de soluciones simples, innovadoras y eficaces, donde en tu rol, podrás asesorar de la mejor manera a nuestros clientes con sus problemáticas. Además, la oportunidad de participar en proyectos de ciberseguridad industrial de alto impacto, enfocados en la protección de infraestructuras críticas en sectores estratégicos. Posibilidad de especialización y crecimiento profesional en entornos OT/ICS, accediendo a capacitación continua y certificaciones reconocidas internacionalmente. Integración a un equipo multidisciplinario con exposición a clientes y tecnologías de vanguardia, fortaleciendo una carrera sólida en el ámbito de la ciberseguridad
Tus responsabilidades clave:
- Cumplir con la planificación anual de actividades con sus SLAs comprometidos.
- Construir y mantener roadmap de cumplimiento/remediación OT.
- Hacer seguimiento de planes de acción, riesgos, owners, dependencias y avances.
- Preparar reportes ejecutivos de avance, riesgos y prioridades.
- Actualización Continua: Mantenerse al día con nuevas amenazas, vulnerabilidades y tendencias en ciberseguridad industrial.
Principales desafíos de la posición:
- Habilidades de comunicación para interactuar con equipos técnicos y alta dirección, transmitiendo de manera clara y efectiva información compleja y propuestas estratégicas.
- Autonomía para liderar iniciativas de seguridad, ejerciendo un liderazgo proactivo que impulse proyectos y asegure resultados.
- Integración fluida en equipos multidisciplinarios, adaptándose a la dinámica de trabajo existente y aportando valor tanto en la operación técnica como en la toma de decisiones en equipo.
Experiencia y requisitos requeridos para el cargo:
- Formación necesaria en ingeniería Informática, Telecomunicaciones, Civil, Industrial, Electrónica, Ciberseguridad o carreras afines.
- Mínimo 2 a 3 años de experiencia en ciberseguridad aplicada a entornos OT/ICS, Industrail automation security compliance/risk en entornos industriales.
- Ideal experiencia en industria minera, energetica, manufactura industrial.
- Experiencia comprobada en gestión de riesgos, evaluaciones de vulnerabilidad y respuesta a incidentes en entornos industriales.
- Conocimientos deseables: Marcos y estándares: IEC 62443 NIST SP 800-82 NIST CSF ISO 27001 / gestión de riesgos Conocimiento de entornos OT/ICS: SCADA DCS PLC HMI Purdue Model segmentación OT acceso remoto seguro gestión de vulnerabilidades en OT Herramientas / tecnologías deseables: Nozomi / Claroty / Tenable.ot / Dragos (o similares)
- Valorable experiencia previa en consultoría de ciberseguridad OT o en áreas de seguridad de la información dentro de compañías con procesos industriales de gran escala.
- Nivel de inglés intermedio / avanzado en lectura.
- Certificaciónes deseables: ISA/IEC 62443 / ISO 27001 Lead Implementer / Lead Auditor / CRISC / CISM.
Conocimiento en herramientas o tecnologías específicas:
- Dominio avanzado de herramientas de ofimática (PowerPoint, Excel, Word) para elaborar reportes ejecutivos, análisis de riesgos y presentaciones de alto impacto para clientes y alta dirección.
- Capacidad para desarrollar contenido claro y estructurado que traduzca hallazgos técnicos en información comprensible para diferentes audiencias (técnica, gerencial y directiva).
- Experiencia en soluciones de seguridad aplicadas a entornos OT: firewalls industriales, IDS/IPS, segmentación de redes, antivirus corporativo, sistemas SIEM, gestión de vulnerabilidades.
- Conocimientos en protocolos industriales (Modbus, DNP3, OPC, Profibus, etc.) y su integración segura con redes IT/OT.
Qué ofrecemos
Si te incorporas a EY, ofrecemos un paquete de compensación competitivo en el sector y recibirás recompensas en función de tu desempeño. Nuestro paquete Total Rewards incluye una variedad de programas y beneficios diseñados para contribuir con tu bienestar. Además, ofrecemos:
- Desarrollo profesional basado en un extenso programa de capacitación.
- Programa EY Badges: un programa único y de vanguardia para el desarrollo profesional, el aprendizaje y el reconocimiento, que prepara a los profesionales en teoría y práctica en los temas más actuales.
- Ambiente de trabajo inclusivo, que ofrece la flexibilidad necesaria para cumplir con los objetivos profesionales y personales, fomentando una cultura laboral enfocada a resultados.
Si puedes demostrar con confianza que cumples con los criterios anteriores, contáctanos lo antes posible.
The Exceptional EY Experience. It's Yours To Build.
EY es una firma global líder que ofrece servicios de Auditoría, Consultoría, Estrategia y Transacciones e Impuestos, con una red integrada por más de 280.000 profesionales en 150 países del mundo.
Nuestro propósito es construir un mundo mejor de negocios para nuestra gente, para nuestros clientes y para nuestras comunidades. Trabajamos continuamente para mejorar la calidad de nuestros servicios, invirtiendo en nuestra gente y en innovación. Las oportunidades de crecer, tener éxito y desarrollarse en EY son ilimitadas.
EY cree en la igualdad de oportunidades. Independientemente del género, edad, raza, color, credo, orientación sexual y discapacidad, todos los candidatos calificados serán considerados en nuestros procesos.