Role Purpose Diseñar, implementar y operar las capacidades de ciberseguridad en entornos de Tecnología Operacional (OT), asegurando la protección de infraestructuras industriales críticas mediante la gestión proactiva de riesgos, vulnerabilidades y alertas, en estrecha colaboración con equipos de ingeniería y operaciones.

Key Responsibilities OT SOC Operations- Adaptar el modelo operativo de un SOC tradicional al contexto OT/ICS, considerando los requisitos de disponibilidad y continuidad operacional.

- Definir flujos de monitoreo, triage y escalamiento de incidentes específicos para entornos industriales.
- Colaborar con el SOC corporativo para asegurar una visibilidad integrada entre entornos IT y OT. Detection & Correlation Engineering- Diseñar, revisar y optimizar reglas de correlación en plataformas SIEM (por ejemplo: Splunk, Sentinel, Claroty, Tenable).
- Traducir procesos industriales en lógica de detección alineada al negocio.
- Optimizar continuamente las reglas para reducir falsos positivos sin afectar la cobertura. OT Cyber Risk Management- Identificar y clasificar activos críticos (PLCs, HMIs, SCADA, historians) y sus interdependencias.
- Construir y mantener un mapa de riesgos considerando amenazas, vulnerabilidades, probabilidad e impacto operacional.
- Alinear la gestión de riesgos a frameworks como IEC 62443, NIST CSF y MITRE ATT&CK; for ICS. OT Network Security Architecture- Diseñar y documentar arquitecturas de red OT basadas en segmentación (modelo Purdue / IEC 62443).




- Definir zonas de seguridad y conduits para limitar la propagación lateral de amenazas.
- Implementar controles como firewalls industriales, VLANs y gateways unidireccionales.
- Revisar cambios en la topología de red asegurando la continuidad operativa. Security Processes & Governance- Diseñar y ejecutar procesos de gestión de vulnerabilidades adaptados a entornos OT.
- Establecer procedimientos para la gestión de alertas y respuesta a incidentes.
- Implementar un ciclo continuo de gestión de riesgos con reporting y seguimiento de mitigaciones. Experience- 3 a 5 años en ciberseguridad.
- Al menos 2 años en entornos OT/ICS. Technical Knowledge- Protocolos industriales: Modbus, DNP3, OPC UA.
- Arquitectura Purdue y segmentación IT/OT.
- Sistemas industriales: SCADA, DCS. Tools & Platforms- SIEM (Splunk, Sentinel u otros).
- Plataformas OT: Claroty, Tenable, Nozomi. Frameworks & Standards- IEC 62443
- NIST Cybersecurity Framework (CSF)
- MITRE ATT&CK; for ICS OT Network Architecture- Diseño de zonas de seguridad y segmentación IT/OT/DMZ.
- Manejo de firewalls industriales y switches gestionados. Soft Skills- Comunicación con equipos de ingeniería.
- Documentación de procesos.
- Pensamiento analítico. Education- Título universitario en sistemas, ingeniería o carrera afín. Nice to Have- IoT Device Management
- Nozomi Central Management Console Configuration
- OT anomaly detection y SIEM operations
- Network security monitoring
- Vulnerability assessment Certifications (Nice to Have)- GICSP
- IEC 62443 Cybersecurity Certificate
- CISSP o CISM

📌 OT Cybersecurity Engineer (Buenos Aires)
🏢 Accenture Argentina
📍 Buenos Aires