Avanzados métodos de construcción, electrificación, vehículos definidos por software, conectividad elevada, conducción plenamente autónoma… Que la movilidad del presente y, sobre todo del futuro responda a lo que se espera de ella, hace necesario que las marcas se vuelvan cada vez más tecnológicas. Algo que no sería posible conseguir sin una mano de obra lo suficientemente cualificada.
Ante este reto, los fabricantes han optado, principalmente, por tres vías. La primera, siguiendo el ejemplo de muchos deportes, ‘generando cantera’. Por eso, ya hay marcas como Skoda que tienen sus propia escuela de formación profesional donde preparar a jóvenes estudiantes y hacerlo, desde el primer momento, de acuerdo a los criterios y principios de la marca, lo cual hará más sencillo todo el proceso de adaptación a la hora de dar el salto de las aulas a las fábricas o departamentos de investigación y desarrollo.
Por otro lado, son ya totalmente habituales los acuerdos y convenios entre fabricantes automovilísticos y centros de enseñanza como universidades. En España, sin ir más lejos, Seat ofrece una cátedra una colaboración con la Universidad Politécnica de Cataluña, mientras que Ford, BMW o Mercedes, entre otras, hacen lo propio con diversos centros de educación.
Y en tercer lugar, quizá el método más clásico y reconocido, también está la opción de publicar anuncios en portales especializados o, por qué no, recurrir a una red social de corte profesional como es LinkedIn. Es la fórmula a la que ha recurrido Porsche y más concretamente su división digital, con el objeto de encontrar un perfil de tipo ‘hacker’ que lidere su equipo rojo o ‘red team’. Para entender mejor la terminología, dentro del mundo de la ciberseguridad, los términos ‘red team’ y ‘blue team’ hacen referencia a dos roles importantes, pero que juegan papeles muy diferentes.
Explicado de una manera muy sencilla, si eres ‘de los rojos’, tu objetivo será el de realizar evaluaciones, pruebas de penetración y, en definitiva, realizar todo tipo de comprobaciones con el fin de encontrar problemas, agujeros o vulnerabilidades en la ciberseguridad de la empresa. En el otro lado, si eres de los ‘azules’, tu responsabilidad será la de defender y proteger los sistemas, las redes, los datos de cualquier organización frente a posibles ciberataques.
De esta forma, la oferta de trabajo propuesta por Porsche tiene como objetivo captar a una persona que sea capaz de ‘buscarle las cosquillas’ a la ciberseguridad del fabricante alemán de deportivos. En concreto, la relacionada con los sistemas, líneas de producción… pero también con los propios vehículos de la empresa. Resulta curioso, además -y quizá porque la firma germana entiende que el perfil que buscan tiene también mucho de ‘autodidacta’-, que la división informática de Porsche -radicada en Tel Aviv, Israel- no esté buscando un perfil de ingeniero o alguien con titulación académica.
Lo quieren es una persona que dirija a un equipo de investigadores de ciberseguridad y que busque vulnerabilidades, para empezar, en los ordenadores de la propia empresa, ya sea los de la sede central, donde pueden encontrarse trabajadores de perfil más ‘directivo’, o los situados en sus fábricas y centros de producción.
Asimismo, les tocará indagar en busca de agujeros de seguridad en su actual gama de modelos, compuesta por los Macan, Cayenne, Panamera, Taycan, 718… y, por supuesto, por el incombustible 911. Una vez identificados los posibles problemas, será turno para el equipo azul de encontrar las mitigaciones que permitan cerrar las vulnerabilidades antes de que algún cracker pueda explotarlas.
Y aunque, como decíamos, en la oferta no se estipula que el candidato cuente con alguna titulación, sí que se le exige contar, al menos, con menos cinco años de experiencia en la dirección de un ‘red team’, experiencia en entornos de ciberseguridad de, como mínimo, dos años… y, por supuesto, tener conocimientos de crackeo informático. Esto es así porque tendrá que llevar a cabo «campañas de piratería integrales, utilizando una amplia gama de herramientas y técnicas, que incluyen ingeniería social, pruebas de pentesting físico y desarrollo de exploits personalizados»
Por lo demás, teniendo en cuenta la sede en la que la persona va a desarrollar fundamentalmente su labor, se requiere «dominio del hebreo y del inglés», además de sumar puntos que el candidato tenga conocimientos de alemán. La oferta se puede encontrar en portales de empleo como Glasdoor, pero también en la propia web de Porsche Digital -en donde también aparecen otras vacantes, entre ellas, dos para su sede en Barcelona-.
La marca alemana asegura que «se trata de un puesto clave en uno de los equipos más importantes de Porsche, con una gran responsabilidad y un enorme potencial de impacto», describe Porsche sobre el puesto. Aunque no se especifica el sueldo, es probable que se trate de un puesto muy bien remunerado… pero no incluye coche de empresa. Sí que permiten trabajar en remoto, incluso desde otro país; o si optas por acudir a la oficina, podrás hacerlo acompañado de tu perro.
Que a Porsche, como a cualquier otro fabricante, le preocupe la ciberseguridad es algo lógico, si tenemos en cuenta que en la Unión Europa ya es obligatorio -desde julio de este mismo año- cumplir con la normativa UNECE/R155, que deja muy claro que todos los vehículos nuevos que estén a la venta -y no solo turismos, también furgonetas, autobuses, camiones, autocaravanas, remolques…- deben disponer de un certificado de ‘Vehículo Ciberseguro’ y que, por lo tanto, están protegidos frente a las 70 amenazas que estipula la mencionada regulación.
Recuerda que si quieres saber todo sobre esta normativa, el Área de Formación cuenta con un completo curso del que puedes encontrar más información de fechas, precios y contenidos en su página web.
También cabe recordar que fue EUROCYBCAR, una empresa tecnológica con sede en Vitoria-Gasteiz, y cuya fundadora y CEO es Azucena Hernández, la primera que desarrollo un test para medir y certificar el nivel de ciberseguridad los vehículos. Y lo hizo mediante el empleo de una metodología propia, la ESTP -EUROCYBCAR Standard Test Protocol-, tan completa que sirvió de inspiración a la mencionada norma de UNECE. Desde su Área Técnica nos recuerdan que a los fabricantes de automóviles les preocupa que los ciberdelincuentes puedan atacar a un vehículo -logrando interferir en su funcionamiento-… o a al propio fabricante -para sustraerle todo tipo de datos e información, ya sea personal o bancaria, de sus trabajadores o sus clientes-.
