Ny tjänst: OT Cybersecurity Specialist på HiQ – Stockholms kommun – det här söker arbetsgivaren
HiQ rekryterar en OT Cybersecurity Specialist på HiQ – Stockholms kommun, med fokus på att stärka cybersäkerheten i OT- och ICS-miljöer kopplade till industri och samhällskritisk infrastruktur. Enligt annonsen handlar rollen om att skydda miljöer som fabriker, energisystem och annan infrastruktur genom att omsätta regelverk och standarder till praktiskt fungerande säkerhetslösningar.
Tjänsten är placerad i Stockholm. Annonsen anger inte arbetsform (exempelvis hybrid/onsite), anställningsform, omfattning, lön eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Rollen beskrivs som praktiskt inriktad, med ansvar för att vara en länk mellan drift, teknik och säkerhet i produktionsnära system. OT-säkerheten ska både förankras i anläggningens processer och kommuniceras så att den blir hanterbar för såväl tekniska team som beslutsfattare.
- Genomföra risk- och gap-analyser i OT- och ICS-miljöer samt tydliggöra prioriteringar för kunden
- Designa och stödja implementering av säkerhetsarkitektur och skyddsåtgärder i industriella miljöer
- Arbeta med industriella nätverk, segmentering och säker fjärråtkomst i produktionsnära system
- Bidra till policyer, processer och styrning för OT-säkerhet samt följa upp att de fungerar i praktiken
- Stödja kunder vid audits, säkerhetsbedömningar och förbättringsprogram, samt följa upp åtgärder över tid
Kravprofil: kompetens och erfarenhet
Krav
- Teknisk examen inom exempelvis maskin, mekatronik, cybersäkerhet, datateknik eller motsvarande
- Cirka sex års erfarenhet av OT- eller ICS-cybersäkerhet och praktiskt arbete i industriella miljöer (t.ex. tillverkning, energi eller infrastruktur)
- God förståelse för PLC, SCADA och DCS samt erfarenhet av industriella nätverk och protokoll
- Erfarenhet av att arbeta med eller implementera säkerhetsstandarder och regelverk i OT-miljöer
- Mycket goda kunskaper i svenska och engelska i tal och skrift
- Svenskt medborgarskap
Meriterande
- Erfarenhet av övervakning och incidenthantering i OT-miljöer
- Erfarenhet av brandväggar samt IDS/IPS
- Tillgångsinventering
- Konsulterfarenhet
- Certifieringar som GICSP, CISSP eller CISM
Vilken typ av säkerhetsroll är det?
Detta är i första hand en cybersäkerhetsroll med tydlig inriktning mot OT-säkerhet och ICS (industriella styrsystem). Innehållet ligger nära praktisk IT-säkerhet/informationssäkerhet i industriella miljöer, med inslag av styrning (policyer, processer), riskhantering (risk- och gap-analyser) samt regelefterlevnad (standarder och regelverk) i OT.
Att rollen berör samhällskritisk infrastruktur och energisystem signalerar även ett behov av säkerhetskompetens kopplad till robusthet och kontinuerlig drift, där tekniska skyddsåtgärder behöver fungera i produktionsnära miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan det vara särskilt relevant att konkretisera erfarenheter och resultat inom följande områden:
- Exempel på genomförda risk- och gap-analyser i OT/ICS och hur prioriteringar har omsatts till åtgärdsplaner
- Praktiskt arbete med säkerhetsarkitektur i industriella nätverk (segmentering, zoner/konduiter, säker fjärråtkomst)
- Erfarenhet av PLC/SCADA/DCS och hur säkerhetskrav har anpassats till driftsatta produktionsmiljöer
- Arbete med policyer, processer och styrning för OT-säkerhet – inklusive uppföljning och förbättring över tid
- Deltagande i audits/säkerhetsbedömningar och hur du stöttat både tekniska team och beslutsfattare
- Om du har det: incidenthantering/övervakning i OT (IDS/IPS, brandväggar) samt tillgångsinventering
Eftersom rollen beskrivs som en brygga mellan drift, teknik och säkerhet kan det också vara värdefullt att visa hur du kommunicerar komplexa säkerhetsfrågor på ett begripligt sätt för olika målgrupper.
Så söker du tjänsten
Annonsen beskriver att tjänsten finns hos HiQ i Stockholm och att återkoppling kan dröja något under semesterperioden, med plan att vara tillbaka i början av augusti. Exakt hur ansökan ska skickas in (länk eller kontaktperson) framgår inte av underlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis är OT Cybersecurity Specialist på HiQ – Stockholms kommun en roll för dig som vill arbeta praktiskt med cybersäkerhet i OT/ICS, från risk- och gap-analys till implementerade skyddsåtgärder och styrning i produktionsnära miljöer.
