Ny tjänst: Boliden söker OT/IT Security Service Manager Smelters i Stockholm – det här söker arbetsgivaren
Boliden söker OT/IT Security Service Manager Smelters i Stockholm. Enligt annonsen handlar rollen om att skydda, förbättra och upprätthålla en hög säkerhetsnivå i Bolidens smältverk och tillhörande OT/IT-miljöer. Tyngdpunkten ligger på att identifiera risker, genomföra hållbara skyddsåtgärder och stärka säkerhetsarbetet i gränslandet mellan operation (OT) och IT.
Boliden beskriver att du fungerar som en brygga mellan verksamhetens behov och säkerhetskrav, med nära samarbete med gruv-/verksamhetsdrift, lokala och centrala IT Security- och infrastrukturlag samt externa partners. Rollen är kontorsbaserad men innebär regelbunden närvaro på Boliden-sajter vid behov. Annonsen anger inte om tjänsten är heltid/deltid eller om distansarbete erbjuds.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett ansvar inom OT/IT-säkerhet för smältverksmiljöer, med både operativt och utvecklande fokus. Exempel på arbetsuppgifter:
- Identifiera, bedöma och prioritera säkerhetsrisker i OT-system och nätverk.
- Felsöka OT-nätverks- och säkerhetsproblem samt leverera lösningar för att minimera driftstopp och störningar.
- Utveckla och implementera riskbaserade säkerhetsstrategier, standarder och protokoll.
- Delta i tvärfunktionella projekt och driva förbättringar i OT/IT-säkerhetsarbetet.
- Följa relevanta säkerhetstrender, hot och best practice samt hålla dokumentation uppdaterad.
- Genomföra eller koordinera säkerhetsrevisioner/assessments.
- Delta i en security task force/incident response vid behov.
- Samarbeta med externa partners och leverantörer för att säkerställa efterlevnad av interna säkerhetsstandarder och säkra integrationer.
- Arbeta tillsammans med ett IT-team som levererar service och support.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildning inom OT/IT-säkerhet (eller närliggande område) eller motsvarande praktisk erfarenhet.
- Erfarenhet av IT-relaterade säkerhetslösningar, verktyg och ramverk.
- Bred erfarenhet av säker patchhantering och åtgärd av sårbarheter (vulnerability remediation).
- Praktisk erfarenhet av nätverkssäkerhet, krypteringstekniker och brandväggar.
- Förmåga att arbeta både självständigt och i tvärfunktionella team.
- Erfarenhet av agila arbetssätt och projektmedverkan.
- Analytisk förmåga och problemlösningsförmåga, med noggrannhet i detaljer.
- Kommunikationsförmåga och förmåga att förklara tekniska koncept för intressenter.
- Mycket god engelska i tal och skrift (svenska är meriterande enligt annonsen).
- B-körkort (driving license).
Meriterande
- Erfarenhet av industriella miljöer/OT-miljöer.
- Kännedom om ramverk som NIST eller ISO 27001.
- Erfarenhet av att arbeta i agila eller projektbaserade miljöer (nämns som preferred i annonsen).
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på informationssäkerhet/IT-säkerhet och cybersäkerhet, med ett särskilt fokus på OT-säkerhet i industriella miljöer (smältverk). Annonsen betonar riskhantering, sårbarhetsarbete, nätverkssäkerhet och incidenthantering (incident response), samt samverkan med IT Security och infrastruktur.
Även om rollen verkar nära verksamhetskritiska miljöer (där drift och säkerhet hänger ihop), nämns inget om säkerhetsskydd, fysisk säkerhet, personalsäkerhet eller specifika krav kopplade till lag & rätt i annonsen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkret visa:
- Exempel på hur du har arbetat med riskidentifiering och riskprioritering i OT-system och nätverk.
- Dokumenterade resultat inom patch management och sårbarhetsåtgärder, gärna med tydlig effekt på minskad risk eller förbättrad säkerhetsnivå.
- Praktiska case där du felsökt nätverk/säkerhetsproblem och minimerat påverkan på verksamheten (nedtid och störningar).
- Erfarenhet av att ta fram och införa riskbaserade standarder, protokoll och arbetssätt i komplexa OT/IT-landskap.
- Hur du har samverkat mellan drift/operation och IT-/säkerhetsfunktioner, inklusive kommunikation med olika intressenter.
- Eventuell vana av att genomföra/koordinera revisioner eller assessments samt att hålla styrande dokumentation uppdaterad.
- Deltagande i incident response och hur du bidragit till snabbare och mer effektiv hantering.
- Om du har arbetat enligt NIST eller ISO 27001 (om tillämpligt) och vad det inneburit i praktiken.
Så söker du tjänsten
Ansökan ska enligt annonsen skickas in senast 4 maj 2026. Annonsen specificerar inte i detalj vilken ansökningslänk som används, men anger att nuvarande Boliden-anställda inte ska ansöka via den aktuella sajten utan via sitt Workday-konto under “Find Jobs”.
För mer information om tjänsten hänvisar Boliden till rekryterande chef Yalda Hosseini ([email protected]). Frågor om ansökan besvaras av Talent Acquisition Partner Jessica Grönwall ([email protected]). Fackliga kontakter anges för SACO, Unionen och Ledarna.
Sammanfattningsvis är detta ett säkerhetsjobb i Sverige med tydligt fokus på OT/IT-säkerhet i industriell miljö, där Boliden söker en person som kan kombinera tekniskt hands-on-arbete med riskstyrning, samverkan och förbättringsdriv i smältverkens OT/IT-landskap.
