Product Security & Compliance Engineer

Proveedor de seguridad de producto y cumplimiento para hardware y servicios en la nube, enfocado en construir seguridad y cumplimiento desde el diseño, con énfasis en normas europeas y recursos de conformidad.

• Diseñar y mantener modelos de arquitectura y diagramas de flujo de datos para productos conectados.
• Realizar modelado de amenazas y traducir riesgos en requisitos de seguridad y controles.
• Realizar validación de seguridad de producto, incluyendo escaneo de vulnerabilidades, análisis de firmware, pruebas de penetración y validación de mecanismos de seguridad.

• Experiencia práctica en seguridad de dispositivos empotrados/firmware, seguridad de red, seguridad de aplicaciones o seguridad en la nube.
• Experiencia creando diagramas de arquitectura/flujo de datos y realizando modelado de amenazas para productos reales.
• Capacidad de traducir hallazgos de seguridad en documentación estructurada y evidencia de cumplimiento; conocimiento de normas como EN 18031, RED, CRA, ETSI EN 303 645 e IEC 62443.