Empleos en ciberseguridad

Empleos en ciberseguridad en energías renovables

La ciberseguridad en renovables protege los sistemas de información de eléctricas, promotores, fabricantes y comercializadoras: redes corporativas, nubes, aplicaciones de clientes, plataformas de datos de las plantas y los accesos remotos de técnicos y proveedores. Su objetivo es que un atacante no robe datos, no bloquee la facturación ni use la red de oficina como puerta hacia las plantas. Los perfiles son difíciles de cubrir: según Eurostat, el 57,5% de las empresas europeas que intentaron contratar especialistas en tecnologías de la información en 2023 tuvo dificultades para cubrir esas vacantes.

TI y OT: dos mundos que se tocan

Esta categoría cubre la seguridad de la información y de los sistemas de TI. La protección de los equipos que mueven la planta, como autómatas, controladores y redes de sistemas SCADA, tiene su propio perfil en la ciberseguridad de sistemas industriales. En la práctica, las dos se cruzan todos los días. Un parque eólico envía sus datos a una nube corporativa, el fabricante accede en remoto para actualizar el firmware y el analista de negocio descarga las mismas series de producción que usa el operador. Quien diseña esas conexiones tiene que entender a la vez los cortafuegos de oficina y los protocolos industriales.

La otra fuente de trabajo es el cliente final. Comercializadoras como OVO Energy custodian datos personales y de pago de sus clientes, y los fabricantes de contadores como Landis+Gyr protegen dispositivos instalados en cada vivienda, lo que acerca la ciberseguridad a la medición inteligente.

NIS2 lleva la seguridad al consejo

La directiva NIS2 cubre a las empresas medianas y grandes del sector energético, les exige medidas de gestión de riesgos y la notificación de incidentes significativos, y hace responsable a la alta dirección de su cumplimiento. Los Estados miembros tenían hasta el 17 de octubre de 2024 para trasponerla, y en julio de 2026 la Comisión Europea llevó a España, junto a Irlanda, Francia y Países Bajos, ante el Tribunal de Justicia de la UE por no haber notificado esa trasposición.

Para los profesionales, NIS2 crea demanda más allá del perfil técnico: análisis de riesgos, cumplimiento normativo, gestión de proveedores y preparación de simulacros de crisis con la dirección. Por eso el analista de gobierno, riesgo y cumplimiento (GRC) y el responsable de seguridad de la información aparecen entre los títulos más repetidos.

Quién contrata

El mayor anunciante en Rejobs es Scottish Power, filial británica de Iberdrola, seguido de Ørsted, la distribuidora neerlandesa Enexis, Southern California Edison, OVO Energy, NextEra Energy, AGL Energy, Hydro Tasmania, Landis+Gyr y la berlinesa BEW. Glasgow y Londres encabezan la lista de ciudades, seguidas de Berlín, Bristol y la sede de Ørsted en Gentofte, cerca de Copenhague.

Los títulos más frecuentes son ingeniero de seguridad, ingeniero de ciberseguridad, responsable de seguridad de la información, analista GRC, arquitecto de ciberseguridad e ingeniero de redes. Las ofertas suelen pedir certificaciones generalistas como CISSP o experiencia con la ISO 27001, y haber trabajado en entornos industriales suma puntos: un candidato que conoce la IEC 62443 además de la ISO 27001 cubre las dos caras del puesto.