Ny tjänst: OT Cybersecurity Specialist på HiQ – Stockholms kommun – det här söker arbetsgivaren
HiQ annonserar efter en OT Cybersecurity Specialist på HiQ – Stockholms kommun, med fokus på praktisk cybersäkerhet i OT- och ICS-miljöer. Enligt annonsen handlar rollen om att hjälpa kunder att skydda fabriker, energisystem och annan samhällskritisk infrastruktur genom att omsätta krav, standarder och regelverk till fungerande lösningar i produktionsnära system.
Placering som anges är Stockholm. Annonsen beskriver rollen som konsultnära och som en länk mellan drift, teknik och säkerhet. Arbetsform (exempelvis hybrid/remote), anställningsform, omfattning och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
I rollen som OT Cybersecurity Specialist ligger tyngdpunkten på riskarbete, arkitektur och genomförande i industriella miljöer. Arbetsuppgifterna som listas i annonsen är bland annat att:
- genomföra risk- och gap-analyser i OT- och ICS-miljöer samt tydliggöra prioriteringar för kunden
- designa och stödja implementering av säkerhetsarkitektur och skyddsåtgärder i industriella miljöer
- arbeta med industriella nätverk, segmentering och säker fjärråtkomst i produktionsnära system
- bidra till policyer, processer och styrning för OT-säkerhet och följa upp att de fungerar i praktiken
- stödja kunder i audits, säkerhetsbedömningar och förbättringsprogram samt följa upp åtgärder över tid
Annonsen betonar även att rollen innebär att kunna göra komplexa säkerhetsfrågor begripliga och hanterbara för både tekniska team och beslutsfattare.
Kravprofil: kompetens och erfarenhet
HiQ efterfrågar både teknisk OT/ICS-kompetens och förmåga att arbeta med styrning, regelverk och standarder.
Krav
- teknisk examen inom exempelvis maskin, mekatronik, cybersäkerhet, datateknik eller likvärdigt område
- cirka sex års erfarenhet av OT- eller ICS-cybersäkerhet och praktiskt arbete i industriella miljöer (till exempel tillverkning, energi eller infrastruktur)
- god förståelse för PLC, SCADA och DCS samt erfarenhet av industriella nätverk och protokoll
- erfarenhet av att arbeta med eller implementera säkerhetsstandarder och regelverk i OT-miljöer
- mycket goda kunskaper i svenska och engelska, i tal och skrift
- svenskt medborgarskap
Meriterande (enligt annonsen)
- erfarenhet av övervakning och incidenthantering i OT-miljöer
- erfarenhet av brandväggar, IDS och IPS
- erfarenhet av tillgångsinventering
- konsulterfarenhet
- certifieringar som GICSP, CISSP eller CISM
Vilken typ av säkerhetsroll är det?
Det här är primärt en cybersäkerhetsroll med inriktning mot OT-säkerhet och ICS i industriella miljöer. Utifrån annonsen omfattar rollen både teknisk IT-säkerhet/cybersäkerhet (nätverk, segmentering, fjärråtkomst, skyddsåtgärder) och mer styrande delar (policyer, processer, audits och förbättringsprogram).
Att tjänsten uttryckligen rör samhällskritisk infrastruktur (exempelvis energi och infrastruktur) indikerar också ett kompetensbehov kopplat till robusthet och riskhantering i verksamhetskritiska system, men annonsen specificerar inte säkerhetsskydd, lagkrav eller branschspecifika regelverk vid namn.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens krav och arbetsuppgifter bör kandidater konkretisera erfarenhet och resultat inom OT/ICS-säkerhet, inte minst i produktionsmiljöer. Exempel på vad som är relevant att tydligt beskriva:
- genomförda risk- och gap-analyser i OT/ICS samt hur du omsatt analysen till prioriterade åtgärdsplaner
- arbete med säkerhetsarkitektur i industriella miljöer, inklusive designval och införande i drift
- praktisk erfarenhet av industriella nätverk: segmentering, zoner/konduiter (om tillämpligt), samt säker fjärråtkomst
- hur du arbetat med policyer, processer och styrning för OT-säkerhet och följt upp efterlevnad i praktiken
- medverkan i audits/säkerhetsbedömningar och förbättringsprogram, samt uppföljning över tid
- konkreta exempel på samverkan mellan drift/automation, IT och säkerhetsfunktioner – och hur du kommunicerat med beslutsfattare
- eventuell incidenthantering/övervakning i OT, inklusive arbete med brandväggar, IDS/IPS och tillgångsinventering
- eventuella certifieringar (GICSP, CISSP, CISM) och hur de använts i uppdrag
Annonsen anger även krav på svenska och engelska samt svenskt medborgarskap, vilket kandidater bör säkerställa att det framgår.
Så söker du tjänsten
Annonsen beskriver att rollen är hos HiQ i Stockholm och avser OT/ICS-cybersäkerhet för kunder inom bland annat tillverkning, energi och infrastruktur. Exakt information om ansökningsväg (länk/e-post), sista ansökningsdag och övriga villkor framgår inte av den annonsinformation som Säkerhetsvärlden tagit del av.
Sammanfattningsvis söker HiQ en erfaren OT Cybersecurity Specialist i Stockholm med stark förankring i ICS-miljöer (PLC/SCADA/DCS), industriella nätverk och förmåga att kombinera tekniska skyddsåtgärder med styrning, riskarbete och uppföljning i kundnära uppdrag.
