Ny tjänst: Boliden söker OT/IT Security Service Manager Smelters i Stockholm – det här söker arbetsgivaren
Boliden söker OT/IT Security Service Manager Smelters i Stockholm. Enligt annonsen handlar rollen om att skydda, förbättra och upprätthålla en hög säkerhetsnivå i Bolidens smältverk och tillhörande OT/IT-miljöer. Tyngdpunkten ligger på att identifiera risker och driva hållbara skyddsåtgärder i nära samverkan mellan drift/operation och säkerhetsfunktioner.
Rollen beskrivs som en brygga mellan operativa behov och säkerhetskrav, med samarbete både med lokala och centrala IT Security- och Infrastructure-team samt externa partners. Tjänsten är placerad på kontor, med regelbunden närvaro ute på anläggningar vid behov. Annonsen anger inte i vilken omfattning resor sker, men körkort är ett krav.
Ansvar och arbetsuppgifter
Boliden beskriver ett brett uppdrag inom OT/IT-säkerhet, med fokus på riskreduktion, robust drift och förbättringsarbete i industriella miljöer. Arbetsuppgifterna omfattar bland annat att:
- identifiera, bedöma och prioritera säkerhetsrisker i OT-system och nätverk
- felsöka OT-nätverks- och säkerhetsproblem och leverera lösningar för att minimera driftstopp och störningar
- utveckla och implementera riskbaserade säkerhetsstrategier, standarder och protokoll
- hålla sig uppdaterad om säkerhetstrender, hot och best practice samt hålla dokumentation aktuell
- genomföra eller koordinera säkerhetsrevisioner/bedömningar
- delta i en security task force/incident response vid behov
- samverka i tvärfunktionella projekt och driva förbättringar
- samordna med externa partners och leverantörer för att säkerställa efterlevnad av säkerhetskrav och säkra integrationer
- arbeta tillsammans med ett IT-team med fokus på service och support
Kravprofil: kompetens och erfarenhet
Krav
Annonsen anger att Boliden söker en proaktiv och lösningsorienterad person med hög integritet, som trivs i samarbete och tar tydligt ägarskap. Följande krav lyfts:
- relevant utbildning inom OT/IT-säkerhet eller närliggande område, alternativt motsvarande praktisk erfarenhet
- erfarenhet av IT-relaterade säkerhetslösningar, verktyg och ramverk
- bred erfarenhet av patchhantering och åtgärdande av sårbarheter (vulnerability remediation)
- praktisk erfarenhet av nätverkssäkerhet, krypteringsteknik och brandväggar
- förmåga att arbeta självständigt och i tvärfunktionella team
- erfarenhet av agila arbetssätt och projektdeltagande
- analytisk förmåga och problemlösning med god detaljnoggrannhet
- intresse för kontinuerligt lärande och att hålla sig uppdaterad inom teknik och best practice
- kommunikativ förmåga och att kunna förklara tekniska koncept för olika intressenter
- mycket god engelska i tal och skrift (svenska är en fördel)
- körkort
Meriterande
Boliden anger även ett antal meriterande områden:
- erfarenhet från industriella/OT-miljöer
- kännedom om ramverk såsom NIST eller ISO 27001
- erfarenhet av att arbeta agilt eller i projektbaserade miljöer
Vilken typ av säkerhetsroll är det?
Det här är i första hand en cybersäkerhets- och IT-säkerhetsroll med tydlig OT-inriktning, där uppdraget ligger nära industriella styrsystem, nätverk och driftskritiska miljöer. Annonsen betonar riskhantering, sårbarhetsarbete, patchning, nätverksskydd och incident response — typiska delar av operativ säkerhetsstyrning i IT/OT-gränslandet.
Rollen har även en tydlig samverkans- och leverantörsdimension, där kravställning och uppföljning mot externa partners ingår för att säkra integrationer och efterlevnad av säkerhetsstandarder. Annonsen nämner inte säkerhetsskydd, fysisk säkerhet eller personalsäkerhet specifikt, men fokus på tillförlitlighet, säkerhet och prestanda i OT/IT-landskapet är centralt.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten pekar annonsen ut flera områden som kan vara viktiga att konkretisera med exempel:
- hur du har arbetat med riskidentifiering och prioritering i OT-system och nätverk
- resultat från patch management och sårbarhetsåtgärder (t.ex. arbetssätt, prioriteringslogik, uppföljning)
- praktiska erfarenheter av brandväggar, kryptering och nätverkssäkerhet, inklusive felsökning vid incidenter/störningar
- hur du har bidragit i incidenthantering eller incident response-funktioner
- hur du dokumenterar säkerhetsarbete och håller styrande dokument uppdaterade
- samverkan mellan IT, säkerhet och verksamhet/drift – särskilt i miljöer där tillgänglighet och driftsäkerhet är kritiska
- erfarenhet av att arbeta med leverantörer och säkerhetskrav vid integrationer
- om du har arbetat mot ramverk som NIST eller ISO 27001, beskriv hur det omsatts i praktiken
Så söker du tjänsten
Ansökan ska enligt annonsen skickas in senast 4 maj 2026. För frågor om tjänsten hänvisar Boliden till rekryterande chef Yalda Hosseini ([email protected]). Frågor om ansökan besvaras av Talent Acquisition Partner Jessica Grönwall ([email protected]).
Fackliga kontakter anges också i annonsen: Mats Lindblom (SACO), Andreas Mårtensson (Unionen) och Peter Markström (Ledarna). Boliden skriver även att rekryteringsföretag ombeds avstå från att kontakta dem om annonsen, samt att interna sökande ska ansöka via sitt Workday-konto under “Find Jobs”.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom OT/IT-säkerhet i industriell miljö, med fokus på riskreduktion, sårbarhetshantering, robust nätverkssäkerhet och samordnad incidentförmåga i gränslandet mellan drift och säkerhet.
