Head of Cybersecurity

Acerca del puesto

Buscamos un/a Head of Cybersecurity para liderar la estrategia de ciberseguridad IT y OT de una compañía del sector energético. El rol es estratégico y se enfocará en proteger el Centro de Control, SCADA, plantas de generación y operaciones críticas 24x7.

Responsabilidades principales

• Definir y liderar la estrategia global de ciberseguridad IT y OT alineada con el negocio y la normativa NIS2.
• Dirigir y desarrollar el equipo corporativo de ciberseguridad, fomentando una cultura de rigor y respuesta eficaz.
• Diseñar el modelo de gobierno, resiliencia y gestión de riesgos para entornos corporativos e industriales.
• Proteger activos críticos como Centro de Control, SCADA, plantas, comunicaciones industriales y plataformas digitales operacionales.
• Coordinarse con los equipos de O&M para una implantación homogénea de controles de seguridad.
• Definir e implantar arquitecturas seguras IT/OT (segmentación, accesos remotos seguros, firewalls industriales, PAM/IAM, SOC/SIEM, monitorización OT).
• Liderar programas de resiliencia operativa y respuesta ante incidentes 24x7.
• Desarrollar estándares y procedimientos alineados con NIS2, IEC 62443, NIST e ISO 27001.
• Coordinar auditorías, análisis de riesgos y planes de remediación.
• Gestionar riesgos asociados a integradores, proveedores OT y la cadena de suministro.

Perfil requerido

• Más de 10 años de experiencia en ciberseguridad, con experiencia relevante en entornos OT/ICS, infraestructuras críticas o industriales complejos.
• Experiencia liderando programas de ciberseguridad a nivel corporativo y operacional.
• Experiencia gestionando y desarrollando equipos técnicos de ciberseguridad.
• Capacidad para generar credibilidad inmediata ante dirección, operación y equipos técnicos.
• Perfil pragmático, resolutivo y orientado al riesgo real.

Habilidades requeridas

• Conocimiento profundo de NIS2, IEC 62443, NIST, ISO 27001.
• Experiencia con SOC y SIEM.
• Gestión de incidentes y resiliencia operativa.
• Segmentación IT/OT y arquitectura segura IT/OT.
• Firewalls industriales, PAM/IAM y accesos remotos seguros.
• Monitorización y detección OT.
• Análisis de riesgos y auditorías.
• Gestión de proveedores y cadena de suministro OT.