Automotive Cybersecurity & Risk Management Engineer

Some imagine the future. At SEGULA, we build it.

SEGULA Technologies busca incorporar un/a Automotive Cybersecurity & Risk Management Engineer para integrarse en nuestro equipo de ingeniería avanzada en España. Te incorporarás a un programa estratégico de primer nivel centrado en el desarrollo de sistemas de propulsión para vehículos híbridos y eléctricos, asumiendo un papel técnico clave en la definición y despliegue del Sistema de Gestión de Ciberseguridad ( CSMS ).

El puesto de trabajo se desarrollará en formato híbrido , combinando actividad en instalaciones propias con presencia en las sedes de cliente ubicadas en Madrid o Valladolid , así como interlocución técnica habitual con equipos internacionales (España y Rumanía). Tu día a dia será... Liderar el diseño, establecimiento y seguimiento operativo del CSMS bajo el estándar ISO/SAE 21434 y las exigencias de la regulación UNECE R155.

Conducir y validar estudios TARA, identificando vectores de ataque, estimando niveles de riesgo y deduciendo los requisitos de seguridad correspondientes. Establecer las especificaciones de ciberseguridad a lo largo del ciclo de vida de la ingeniería del producto y asegurar su trazabilidad frente a los planes de ensayo y validación.

Analizar la robustez de las centralitas electrónicas (ECUs), redes de comunicación del vehiculo (CAN) y servicios de diagnóstico (UDS). Supervisar la correcta integración de los sistemas de seguridad embebidos en microcontroladores, tales como arranque seguro ( Secure Boot ), actualización confiable de firmware, bloqueo de accesos de depuración ( Debug Protection ) y administración segura de credenciales criptográficas.

Auditar la documentación técnica de ciberseguridad aportada por suministradores externos (Tier 1 y Tier 2), canalizando la resolución de no conformidades e incidencias de diseño. Examinar informes de auditorías de intrusión ( penetration tests ), campañas de escaneo de vulnerabilidades y estados de despliegue de parches correctivos.

Extender la vigilancia y los controles de ciberseguridad hacia las infraestructuras de fabricación y distribución de planta (ICS/OT), integrando marcos de gestión de riesgo en plataformas empresariales clave (entornos SAP y herramientas colaborativas). Elaborar métricas, paneles de control, dossiers de evidencias y memorias técnicas destinadas a comités de dirección y auditorías externas de certificación.

Trasladar con solvencia las conclusiones técnicas, los riesgos detectados y las estrategias de remediación ante equipos multidisciplinares e interlocutores directivos.

Triunfarás en la posición si cuentas con... Titulación universitaria en Ingeniería de Telecomunicación, Electrónica, Informática, Ciberseguridad o campo técnico afín. Entre 3 y 5 años de experiencia contrastada en ciberseguridad de producto automotriz o ingeniería de sistemas embebidos. Aplicación práctica demostrable del estándar ISO/SAE 21434 y comprensión profunda del marco regulatorio UNECE R155.

Habilidad acreditada en la elaboración o revisión técnica de análisis TARA. Conocimiento de la arquitectura interna de centralitas (ECUs), buses de comunicación de automoción (CAN, Automotive Ethernet) y protocolos de diagnóstico (UDS). Dominio de mecanismos de protección física y lógica en automoción: Secure Flashing , Secure Boot , protección frente a depuración no autorizada y esquemas de cifrado con gestión de claves (HSM).

Capacidad para evaluar vulnerabilidades de software y hardware del vehículo. Experiencia previa evaluando entregables técnicos de proveedores y coordinando planes de acción correctivos. Destreza en la estructuración de marcos de gobernanza de la seguridad de la información, gestión del riesgo técnico y cumplimiento normativo (GRC).

Excelente nivel de comunicación verbal y escrita en español, y dominio fluido del inglés para la interacción continua en entornos técnicos internacionales. Residencia en Madrid, Valladolid o zonas próximas, con flexibilidad para desplazamientos puntuales. Encontrarás con nosotros... Contrato indefinido con SEGULA Technologies.

Oportunidad de incorporarte a un proyecto de transformación tecnológica de gran alcance internacional con propiedad técnica real del producto. Paquete de beneficios SEGULA: seguro médico, apoyo a la guardería, transporte, ticket restaurante. Plan de formación continua y desarrollo profesional. Entorno de trabajo profesional y altamente especializado.

Oportunidades reales de crecimiento y promoción interna dentro de una multinacional en plena expansión.