🕒 12 days ago
Own scoped application security initiatives, identify and remediate risks with engineering teams, and embed secure patterns into system design through reviews, threat modeling, code, and incident response.
Security System Requirements Engineer
📅 Nov 19, 2025
Security Requirements EngineeringThreat ModelingSTRIDEDREAD
📜 Description
- Identify risks, threats, and regulatory requirements with product managers, architects, and cybersecurity experts.
- Conduct risk analyses and threat modeling; define clear, traceable, verifiable security requirements.
- Document and maintain security specifications (SRS) and manage requirements traceability, changes, and impacts.
- Collaborate with engineering teams to integrate secure boot, HSMs, encryption, access controls, and secure updates.
- Review architectures and designs, define validation criteria, and support QA security testing.
- Monitor emerging threats and recommend continuous security improvements.
🛠️ Requirements
- 3+ years of experience in security-focused requirements engineering for electronic systems.
- Experience with threat modeling (STRIDE, DREAD), SDL, and risk analysis.
- Experience with requirements management tools such as DOORS, Jama, Jira, Azure DevOps, or Polarion.
- Strong understanding of IoT architectures, microcontrollers, and embedded systems.
- CISSP, CSSLP, CEH, or similar certifications are desirable.
- Experience in regulated sectors and knowledge of MISRA C/C++, agile methods, or penetration-testing tools are desirable.
✨ Benefits
- 25 working days of vacation.
- Ongoing training
- Access to learning platforms
- Flexible working hours.
- Birthday afternoon off.
- Gym discounts.
- Medical insurance
- Childcare vouchers
Full job description
Descripción de la empresa
Scalian es una empresa de más de 6.000 personas con una dimensión internacional, con oficinas en Europa y América del Norte. Estamos especializados en dar servicios a diferentes clientes enfocados en Data, Cloud e Inteligencia Artificial.
Descripción del empleo
¿Te apasiona el diseño seguro de sistemas electrónicos y quieres formar parte de productos innovadores desde su concepción? Buscamos un Security System Requirements Engineer que lidere la definición y gestión de requisitos de seguridad en sistemas electrónicos complejos, garantizando que la protección esté integrada desde el primer momento.
Responsabilidades principales
- Colaborar con product managers, arquitectos y expertos en ciberseguridad para identificar riesgos, amenazas y requisitos regulatorios (NIST, ISO 27001, GDPR, etc.).
- Realizar análisis de riesgos, threat modeling y definir requisitos de seguridad claros, trazables y verificables para hardware, firmware y software.
- Documentar y mantener especificaciones de seguridad (SRS) usando herramientas como Polarion.
- Asegurar la trazabilidad entre requisitos, diseño y pruebas, gestionando cambios y su impacto.
- Trabajar junto a equipos de ingeniería para integrar prácticas seguras: secure boot, HSMs, cifrado, control de acceso, secure update, entre otros.
- Participar en revisiones de arquitectura y diseño para garantizar que la seguridad esté correctamente implementada.
- Definir criterios de validación y apoyar a equipos de QA en pruebas de seguridad.
- Mantenerse actualizado sobre nuevas amenazas y buenas prácticas, proponiendo mejoras continuas.
Requisitos
Requisitos
- +3 años de experiencia en ingeniería de requisitos con enfoque en seguridad para sistemas electrónicos.
- Experiencia en threat modeling (STRIDE, DREAD), SDL y análisis de riesgos.
- Manejo de herramientas de gestión de requisitos (DOORS, Jama, Jira, Azure DevOps, Polarion).
- Fuerte entendimiento de arquitecturas IoT, microcontroladores y sistemas embebidos.
Deseables
- Certificaciones como CISSP, CSSLP, CEH o similares.
- Experiencia en sectores regulados (automoción, aeroespacial, dispositivos médicos, etc.).
- Conocimientos de MISRA C/C++, metodologías ágiles y herramientas de pentesting.
Información adicional
¿Qué tendrás con nosotros?
🚀 Formar parte de un equipo de alto nivel bajo tecnologías punteras en el mercado.
💻 Teletrabajo.
⛱ 25 días laborables de vacaciones
📝 Contrato indefinido
📚 Formación continua, certificaciones, meetups y planes de desarrollo profesional personalizados para que podamos seguir creciendo juntos. Contamos con acceso a plataformas internas con contenido abierto para que lo disfrutes cuando tú quieras y a tu ritmo.
🕐 Jornada completa con horario flexible para facilitar la conciliación entre vida familiar y profesional.
🎉 After works en las oficinas
🎂 La tarde del cumpleaños libre
🏋️♀️ Descuentos en gimnasios
💲Programas de retribución flexible: seguro médico, tarjeta restaurante, abono de transporte, cheques para escuelas infantiles.
🌏 Como parte del grupo Scalian, abrimos nuestras fronteras y crecemos internacionalmente.
♻️ En el grupo apostamos por iniciativas sostenibles.
¡Despega en tu carrera con Scalian Spain!✈
Similar jobs
Search more Cybersecurity Engineer jobs
🕒 11 days ago
Implements and operates cybersecurity, networking, and cloud solutions for clients, from secure architecture and tool deployment to environment maintenance, event investigation, and detection improvements.
🕒 10 days ago
As a Product Security Engineer, you will collaborate with product and engineering teams to embed security into Asana's software, develop secure frameworks, and address vulnerabilities.
🕒 5 days ago
Build and operate software for network security at scale, owning policy-management APIs and risk calculations while automating workflows, integrating security platforms, and supporting detection and response.
Security Engineer, Applied Research & Labs
🕒 6 days ago
Cloudflare👥 10,000+ employees🏢 Computer And Network Security🤝 B2B
🕒 6 days ago
Design and build agentic security tools, open-source reference implementations, and hands-on labs; operate lab infrastructure, lead customer workshops, and share Cloudflare’s security architecture through talks and technical writing.