Ny tjänst: Hitachi Energy söker IT/OT Security Engineer i Ludvika – det här söker arbetsgivaren
Hitachi Energy söker IT/OT Security Engineer i Ludvika och rekryterar enligt annonsen två personer till rollen. Tjänsten är kopplad till HVDC och handlar om att säkra plattformar som integrerar Information Technology (IT) och Operational Technology (OT) – en grund som globala projektteam ska kunna använda.
Fokus ligger på att säkra integrationen mellan IT och OT-domänen, där bland annat HMI:er (Human–Machine Interfaces), gateway-stationer (GWS) och industriella kommunikationsprotokoll ingår. Rollen beskrivs också som en del av en förändringsresa mot mer produktbaserade, väldefinierade system och ett växande tvärfunktionellt team.
Det framgår inte i annonsen om tjänsten är heltid/deltid, om distansarbete erbjuds eller när sista ansökningsdag är.
Ansvar och arbetsuppgifter
Som IT/OT Security Engineer ska du enligt annonsen bidra med säkerhetslösningar som både kan återanvändas mellan projekt och samtidigt möta projektspecifika krav. Arbetet inkluderar även dokumentation och stöd till testning för att säkerställa säkra implementationer i leveranser till kund.
- Säkra IT/OT-plattformar genom robusta kontroller som skyddar HMI, GWS och kommunikationslager, med bibehållen säker och tillförlitlig drift.
- Utveckla återanvändbara säkerhetsramverk (frameworks) som standardiserar lösningar över flera projekt.
- Stärka edge- och infrastruktursäkerhet genom att identifiera hot och tillämpa skyddsåtgärder i distribuerade och industriella miljöer.
- Ta fram tydlig dokumentation och stödja testning så att projektteam kan driftsätta säkra och validerade komponenter.
- Konfigurera och härda industriella kommunikationsprotokoll med best practice, exempelvis autentisering och auktorisering.
- Bygga och validera säkra baslinjer, inklusive härdade images, brandväggsregler och konfigurationsmallar för IT/OT-komponenter.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidat- eller masterexamen inom datavetenskap, elektroteknik eller närliggande område, alternativt motsvarande yrkeserfarenhet.
- Kompetens i att testa kod och skapa testfall för utvecklade komponenter.
- Kunskap om industriella kommunikationsprotokoll, såsom Modbus, IEC-baserade protokoll, SNMP, TCP/UDP, VLAN och IPsec.
- Vana vid eller förståelse för OT-komponenter som SCADA, PLC:er, HMI:er, gateway-enheter och liknande.
- Praktisk erfarenhet av säkerhetsverktyg, exempelvis brandväggar, nätverksövervakningsverktyg, sårbarhetsskannrar, paketanalysverktyg och verktyg för endpoint-härdning.
- Stark dokumentations- och kommunikationsförmåga för att stötta tvärfunktionella ingenjörsteam.
Meriterande
- Förståelse för säkerhetsramverk som ISO 27001 samt relaterade cybersäkerhetsstandarder.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt inriktad på cybersäkerhet och IT-säkerhet i industriella miljöer (OT-säkerhet/ICS-säkerhet), med tyngdpunkt på nätverk, kommunikationsprotokoll, edge-skydd, hårdning och standardiserade säkerhetsbaslinjer. I praktiken ligger den nära informationssäkerhetens tekniska genomförande, men med ett starkt OT-fokus genom SCADA/PLC/HMI och industriell infrastruktur.
Annonsen nämner också att tjänsten kan kräva en bakgrundskontroll, men anger inga detaljer om omfattning eller upplägg.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera erfarenheter som visar att du kan arbeta operativt och tvärfunktionellt med IT/OT-säkerhet:
- Exempel på hur du säkrat integration mellan IT och OT, särskilt kring HMI, gateways och kommunikationslager.
- Praktiska case där du arbetat med industriella protokoll (t.ex. Modbus, IEC-baserade protokoll, SNMP) och hur du tillämpat autentisering/auktorisering, segmentering (VLAN) och kryptering/tunnling (IPsec).
- Erfarenhet av hårdning och baslinjearbete: härdade images, brandväggsregler, konfigurationsmallar och hur du verifierat dem.
- Hur du arbetat med hotbild och skydd på “edge” i distribuerade miljöer, inklusive val av skyddsåtgärder och verktyg (brandvägg, sårbarhetsskanning, nätverksövervakning, paketanalys).
- Din testförmåga: hur du byggt testfall, stöttat testning och säkerställt kvalitet i levererade komponenter.
- Dokumentation som möjliggör återanvändning i flera projekt, samt hur du samverkar med projektteam och andra ingenjörsroller.
- Om relevant: hur du förhåller dig till ISO 27001 eller andra cybersäkerhetsstandarder i praktiken.
Så söker du tjänsten
Hitachi Energy uppger att ansökningar granskas löpande och uppmanar kandidater att söka så snart som möjligt. Sista ansökningsdag framgår inte i annonsen.
Frågor om tjänsten kan enligt annonsen ställas till rekryterande chef Zeinab Bakhshi ([email protected]). Fackliga representanter anges som Sveriges Ingenjörer: Mikael Hjort (+46 107-38 25 73), Ledarna: Frank Hollstedt (+46 107-38 70 43) och Unionen: Fredrik Holmgren (+46 107-38 21 85). Övriga frågor hänvisas till Talent Partner Kevin Galloway ([email protected]).
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom IT/OT-säkerhet i industriella miljöer, med fokus på standardiserade säkerhetsramverk, hårdning, protokollsäkring och praktiskt stöd till projektteam i leverans.
