Ny tjänst: Hitachi Energy söker IT/OT Security Engineer i Ludvika – det här söker arbetsgivaren
Hitachi Energy söker IT/OT Security Engineer i Ludvika. Enligt annonsen rekryterar bolaget två personer som ska stärka säkerheten i plattformar där Information Technology (IT) integreras med Operational Technology (OT) inom HVDC. Rollen beskrivs som en del av en pågående förändringsresa där verksamheten går från en ren projektleveransmodell till mer moderna, produktbaserade system.
Fokus ligger på att säkra integrationen mellan IT och OT – bland annat kring Human–Machine Interfaces (HMI), Gateway Stations (GWS) och kommunikationsprotokoll – samt att ta fram återanvändbara säkerhetslösningar som kan användas i flera projekt. Arbetsform och eventuell anställningsomfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen innebär att arbeta nära projektteam och bidra till att säkerhetslösningar både går att standardisera och samtidigt kan anpassas till projektspecifika behov. I annonsen lyfts bland annat följande ansvarsområden:
- Säkra IT/OT-plattformar genom robusta kontroller som skyddar HMI, GWS och kommunikationslager, med fokus på säker och tillförlitlig drift.
- Utveckla återanvändbara säkerhetsramverk som standardiserar lösningar mellan projekt.
- Stärka edge- och infrastruktursäkerhet genom att identifiera hot och tillämpa skyddsåtgärder i distribuerade och industriella miljöer.
- Ta fram tydlig dokumentation och stötta testning så att projektteam kan leverera säkra och validerade komponenter.
- Konfigurera och hårdna industriella kommunikationsprotokoll med bästa praxis, exempelvis autentisering och auktorisering.
- Bygga och verifiera säkra baslinjer, såsom hårdnade images, brandväggsregler och konfigurationsmallar för IT/OT-komponenter.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidat- eller masterexamen i datavetenskap, elektroteknik eller närliggande område, alternativt motsvarande arbetslivserfarenhet.
- Förmåga att testa kod och skapa testfall för utvecklade komponenter.
- Kunskap om industriella kommunikationsprotokoll, såsom Modbus, IEC-baserade protokoll, SNMP, TCP/UDP, VLAN och IPsec.
- Familiaritet med SCADA, PLC:er, HMI:er, gateway-enheter och andra centrala OT-komponenter.
- Praktisk erfarenhet av säkerhetsverktyg som brandväggar, nätverksövervakningsverktyg, sårbarhetsscanners, paketanalyserare och verktyg för endpoint-härdning.
- Stark dokumentations- och kommunikationsförmåga för att stötta tvärfunktionella ingenjörsteam.
Meriterande
- Förståelse för säkerhetsramverk som ISO 27001 och relaterade cybersäkerhetsstandarder (anges som “plus” i annonsen).
Vilken typ av säkerhetsroll är det?
Detta är i första hand en cybersäkerhets- och IT-säkerhetsroll med tydlig OT/industriell inriktning. Utifrån annonsen handlar arbetet om att skydda IT/OT-plattformar, kommunikationsprotokoll och edge/infrastruktur i industriella miljöer, samt att etablera säkra baslinjer och kontroller som kan återanvändas över flera projekt.
Även om annonsen inte beskriver formellt ansvar för exempelvis informationssäkerhetsstyrning, säkerhetsskydd, fysisk säkerhet, personalsäkerhet eller lag & rätt, pekar innehållet tydligt på ett kompetensbehov i gränslandet mellan OT, nätverk och praktisk implementering av tekniska säkerhetsåtgärder.
Det här bör kandidater lyfta i ansökan
Annonsens tonvikt ligger på praktisk säkerhetsengineering i IT/OT-miljöer och förmågan att leverera återanvändbara lösningar som fungerar i projektleveranser. Kandidater kan därför vinna på att konkret beskriva:
- Erfarenhet av att säkra OT-nära miljöer (SCADA/PLC/HMI) och hur du arbetat med att skydda kommunikationslager och gateway-funktioner.
- Kunskap om industriella protokoll (exempelvis Modbus, IEC-baserade protokoll, SNMP) och hur du hårdnat och konfigurerat dem med autentisering/auktorisering.
- Arbetssätt för att bygga “secure baselines”: hårdnade images, brandväggsregler och konfigurationsmallar som kan skalas och återanvändas.
- Testförmåga: hur du tar fram testfall, validerar komponenter och säkerställer att implementationer blir reproducerbara och säkra.
- Verktygsvana kopplat till nätverk och sårbarheter (brandväggar, monitoring, sårbarhetsscanning, paketanalys, endpoint-härdning).
- Dokumentation och samarbete: exempel på hur du stödjer tvärfunktionella team med tydliga tekniska underlag och verifierbarhet.
Så söker du tjänsten
Hitachi Energy skriver att ansökningar granskas löpande och uppmanar kandidater att söka så snart som möjligt. Sista ansökningsdag framgår inte i annonsen.
Annonsen anger även att tjänsten kan kräva att en bakgrundskontroll genomförs. Frågor om rollen kan ställas till rekryterande chef Zeinab Bakhshi ([email protected]). Fackliga kontakter anges som Sveriges Ingenjörer (Mikael Hjort, +46 107-38 25 73), Ledarna (Frank Hollstedt, +46 107-38 70 43) och Unionen (Fredrik Holmgren, +46 107-38 21 85). Övriga frågor hänvisas till Talent Partner Kevin Galloway ([email protected]).
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom IT/OT-cybersäkerhet, med fokus på industriella protokoll, edge-säkerhet, härdning och återanvändbara säkerhetsramverk i projektmiljö.
