OT Cybersecurity Engineer

Role Purpose

Diseñar, implementar y operar las capacidades de ciberseguridad en entornos de Tecnología Operacional (OT), asegurando la protección de infraestructuras industriales críticas mediante la gestión proactiva de riesgos, vulnerabilidades y alertas, en estrecha colaboración con equipos de ingeniería y operaciones.

Key Responsibilities

OT SOC Operations

Adaptar el modelo operativo de un SOC tradicional al contexto OT/ICS, considerando los requisitos de disponibilidad y continuidad operacional.

Definir flujos de monitoreo, triage y escalamiento de incidentes específicos para entornos industriales.

Colaborar con el SOC corporativo para asegurar una visibilidad integrada entre entornos IT y OT.

Detection & Correlation Engineering

Diseñar, revisar y optimizar reglas de correlación en plataformas SIEM (por ejemplo: Splunk, Sentinel, Claroty, Tenable).

Traducir procesos industriales en lógica de detección alineada al negocio.

Optimizar continuamente las reglas para reducir falsos positivos sin afectar la cobertura.

OT Cyber Risk Management

Identificar y clasificar activos críticos (PLCs, HMIs, SCADA, historians) y sus interdependencias.

Construir y mantener un mapa de riesgos considerando amenazas, vulnerabilidades, probabilidad e impacto operacional.

Alinear la gestión de riesgos a frameworks como IEC 62443, NIST CSF y MITRE ATT&CK for ICS.

OT Network Security Architecture

Diseñar y documentar arquitecturas de red OT basadas en segmentación (modelo Purdue / IEC 62443).

Definir zonas de seguridad y conduits para limitar la propagación lateral de amenazas.

Implementar controles como firewalls industriales, VLANs y gateways unidireccionales.

Revisar cambios en la topología de red asegurando la continuidad operativa.

Security Processes & Governance

Diseñar y ejecutar procesos de gestión de vulnerabilidades adaptados a entornos OT.

Establecer procedimientos para la gestión de alertas y respuesta a incidentes.

Implementar un ciclo continuo de gestión de riesgos con reporting y seguimiento de mitigaciones.

Experience

3 a 5 años en ciberseguridad.

Al menos 2 años en entornos OT/ICS.

Technical Knowledge

Protocolos industriales: Modbus, DNP3, OPC UA.

Arquitectura Purdue y segmentación IT/OT.

Sistemas industriales: SCADA, DCS.

Tools & Platforms

SIEM (Splunk, Sentinel u otros).

Plataformas OT: Claroty, Tenable, Nozomi.

Frameworks & Standards

IEC 62443

NIST Cybersecurity Framework (CSF)

MITRE ATT&CK for ICS

OT Network Architecture

Diseño de zonas de seguridad y segmentación IT/OT/DMZ.

Manejo de firewalls industriales y switches gestionados.

Soft Skills

Comunicación con equipos de ingeniería.

Documentación de procesos.

Pensamiento analítico.

Education

Título universitario en sistemas, ingeniería o carrera afín.

Nice to Have

IoT Device Management

Nozomi Central Management Console Configuration

OT anomaly detection y SIEM operations

Network security monitoring

Vulnerability assessment

Certifications (Nice to Have)

GICSP

IEC 62443 Cybersecurity Certificate

CISSP o CISM