Ny tjänst: OX2 söker OT Security Lead i Stockholms kommun – det här söker arbetsgivaren
OX2 söker OT Security Lead i Stockholms kommun. Enligt jobbannonsen handlar rollen om att ta ett övergripande ansvar för cybersäkerhet i både IT- och OT-miljöer, med tydligt fokus på operational technology kopplat till bolagets vind-, sol- och energilagringsanläggningar.
Rollen spänner över industriella styrsystem, molnplattformar och företags-IT, där uppgiften är att sätta säkerhetskrav och se till att risker förstås och hanteras genom både utveckling och drift av energitillgångar. Exakt arbetsform (till exempel hybrid/onsite) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som OT Security Lead ska du enligt annonsen arbeta riskbaserat och omsätta säkerhetskrav till praktiska åtgärder i operativa miljöer, i nära samverkan med anläggningsingenjörer, IT-team, leverantörer och seniora intressenter. I ansvaret ingår också samarbete inom OX2:s internationella verksamhet.
- Äga och prioritera CSMS-pipelinen (Cyber Security Management System) för OX2:s vind-, sol- och energilagringstillgångar.
- Definiera säkerhetsarkitektur och säkerhetskrav över OT och IT, inklusive SCADA, styrsystem, fjärrsajter samt Azure-, AWS- och SaaS-miljöer.
- Tillämpa IEC 62443 och principer som zones & conduits, säkert fjärråtkomstupplägg, least privilege och security by design.
- Etablera och följa upp cybersäkerhetskrav för leverantörer, teknikpartners och externa tjänsteleverantörer.
- Bedöma cybersäkerhetsrisker i leverantörsval, förvärv och avyttringar (cyber due diligence).
- Styrning av externa säkerhetspartners och MSSP:er, inklusive incident response och säkeransleverans.
- Översätta NIS2 och relevant cybersäkerhetslagstiftning till praktiska åtgärder i verksamheten.
Kravprofil: kompetens och erfarenhet
Krav
- Stark bakgrund inom cybersäkerhet.
- Erfarenhet av OT och industriella styrsystem, inklusive exempelvis SCADA, anläggningsnät och fjärråtkomst.
- Praktisk erfarenhet av IEC 62443 samt att kunna tillämpa nätverkssegmentering, zones & conduits, least privilege och security by design.
- Förståelse för kopplingarna mellan OT, corporate IT och molnmiljöer.
- Erfarenhet av att ta ansvar för säkerhet över flera sajter eller tekniska miljöer, inklusive prioritering, riskbedömning och uppföljning av införda åtgärder.
- Vana att arbeta med externa leverantörer, ställa krav och utvärdera/följa upp lösningar.
- Förmåga att kommunicera tekniska detaljer med ingenjörer och samtidigt tydliggöra risker och prioriteringar för ledning.
- Relevant utbildningsbakgrund.
- Flytande engelska.
Meriterande
- Erfarenhet av styrning av MSSP (Managed Security Service Provider).
- Erfarenhet av incidenthantering (incident response).
- Erfarenhet av cyber due diligence.
- Bakgrund från energi, utilities, industriell automation eller annan kritisk infrastruktur (värdefullt enligt annonsen, men inte ett krav om du har stark praktisk OT-säkerhetserfarenhet).
Vilken typ av säkerhetsroll är det?
Det här är i grunden en cybersäkerhetsroll med tydlig OT-säkerhetsinriktning, där informationssäkerhet och IT-säkerhet möter industriella styrsystem i kritiska driftmiljöer. Annonsen pekar särskilt på ansvar för säkerhetsarkitektur, riskhantering och kravställning i OT/IT-gränslandet, inklusive molnplattformar.
Rollen har även en tydlig compliance-dimension genom att NIS2 och relevant cybersäkerhetslagstiftning ska omsättas till praktiska krav och åtgärder. Den innehåller dessutom leverantörsstyrning och inslag av incidenthantering via externa partners, vilket gör den relevant för organisationer som bygger upp eller formaliserar styrning av cybersäkerhet i industriella och distribuerade miljöer.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du arbetat med OT-säkerhet i miljöer där tillgänglighet och driftkrav väger tungt (t.ex. SCADA, fjärranslutning, anläggningsnät).
- Hur du tillämpat IEC 62443 i praktiken, inklusive zones & conduits, segmentering och principer för secure remote access.
- Erfarenhet av att ta fram och förankra säkerhetsarkitektur och säkerhetskrav över OT, IT och moln (Azure/AWS/SaaS).
- Riskbaserad prioritering: hur du bedömt vilka åtgärder som ger mest effekt, var de ska införas och hur du följt upp implementering i flera sajter/miljöer.
- Leverantörs- och partnerstyrning: hur du ställt krav, granskat lösningsförslag och säkrat efterlevnad hos leverantörer och tjänsteleverantörer.
- Om relevant: din roll i incidenthantering och samverkan med MSSP, samt erfarenhet av cyber due diligence i samband med upphandling, förvärv eller avyttring.
- Hur du kan omsätta krav från NIS2 och annan cybersäkerhetsreglering till genomförbara kontroller och arbetssätt.
Så söker du tjänsten
Annonsen anger inga detaljer om sista ansökningsdag eller exakt ansökningsförfarande. För frågor om tjänsten hänvisar OX2 till rekryteringskonsulter på Nexer Group: Johanna Värmfors ([email protected], +46 730 821 230) och Artan Bitiqi ([email protected], +46 723 61 28 44).
Sammanfattningsvis signalerar annonsen att OX2 prioriterar att stärka OT-säkerhet och cybersäkerhetsstyrning i en växande portfölj av förnybara energitillgångar, med fokus på standarder, riskbaserade beslut och praktiskt genomförande i driftmiljö.
