Ny tjänst: HiQ söker OT Cybersecurity Specialist i Stockholms kommun – det här söker arbetsgivaren
HiQ söker OT Cybersecurity Specialist i Stockholms kommun. Enligt annonsen är rollen inriktad på att hjälpa kunder att skydda OT- och ICS-miljöer inom exempelvis fabriker, energisystem och annan samhällskritisk infrastruktur. Tjänsten beskrivs som praktiskt inriktad, med fokus på att vara länken mellan drift, teknik och cybersäkerhet samt att omsätta standarder och regelverk till fungerande lösningar i anläggningsnära miljö.
Annonsen anger Stockholm som placeringsort. Det framgår inte av annonsen vilken anställningsform som gäller, om det finns möjlighet till distansarbete, eller när sista ansökningsdag är.
Ansvar och arbetsuppgifter
HiQ beskriver att OT Cybersecurity Specialist ska stötta både tekniska team och beslutsfattare, samt göra komplexa säkerhetsfrågor hanterbara i industriella miljöer. Arbetsuppgifterna omfattar bland annat:
- Genomföra risk- och gap-analyser i OT- och ICS-miljöer samt tydliggöra prioriteringar för kunden
- Designa och stödja implementering av säkerhetsarkitektur och skyddsåtgärder i industriella miljöer
- Arbeta med industriella nätverk, segmentering och säker fjärråtkomst i produktionsnära system
- Bidra till policyer, processer och styrning för OT-säkerhet samt följa upp att de fungerar i praktiken
- Stödja kunder i audits, säkerhetsbedömningar och förbättringsprogram samt följa upp åtgärder över tid
Kravprofil: kompetens och erfarenhet
Krav
- Teknisk examen inom exempelvis maskin, mekatronik, cybersäkerhet, datateknik eller likvärdigt område
- Cirka sex års erfarenhet av OT- eller ICS-cybersäkerhet och praktiskt arbete i industriella miljöer (till exempel tillverkning, energi eller infrastruktur)
- God förståelse för PLC, SCADA och DCS samt erfarenhet av industriella nätverk och protokoll
- Erfarenhet av att arbeta med eller implementera säkerhetsstandarder och regelverk i OT-miljöer
- Mycket goda kunskaper i svenska och engelska, i tal och skrift
- Svenskt medborgarskap
Meriterande
- Erfarenhet av övervakning och incidenthantering i OT-miljöer
- Erfarenhet av brandväggar, IDS och IPS
- Erfarenhet av tillgångsinventering
- Konsulterfarenhet
- Certifieringar som GICSP, CISSP eller CISM
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom cybersäkerhet/IT-säkerhet med tydlig OT- och ICS-inriktning, där fokus ligger på att skydda industriella styrsystem och produktionsnära miljöer. Av annonsen framgår att arbetet kombinerar tekniskt säkerhetsarbete (nätverk, segmentering, fjärråtkomst och skyddsåtgärder) med styrning och efterlevnad, exempelvis genom policyer, processer, riskanalyser samt stöd vid audit och säkerhetsbedömningar.
Rollen beskrivs också som en brygga mellan drift, teknik och säkerhet, vilket ofta innebär krav på kommunikation, samverkan och förmåga att översätta regelverk och standarder till praktiskt genomförbara åtgärder i verksamheten.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen i annonsen kan det vara relevant att tydligt konkretisera:
- Exempel på risk- och gap-analyser i OT/ICS, inklusive hur prioriteringar har tagits fram och förankrats
- Erfarenhet av att designa säkerhetsarkitektur i industriella miljöer och stödja implementation
- Arbete med industriella nätverk: segmentering, säkra zonindelningar och lösningar för säker fjärråtkomst
- Kunskap om och praktiskt arbete med PLC, SCADA och DCS samt industriella protokoll
- Hur du har arbetat med att omsätta standarder och regelverk till policyer, processer och uppföljning i OT-säkerhet
- Om relevant: erfarenhet av övervakning och incidenthantering i OT, inklusive brandväggar, IDS/IPS och tillgångsinventering
- Språk (svenska/engelska) samt att du uppfyller kravet på svenskt medborgarskap
Så söker du tjänsten
Annonsen beskriver rollen och kvalifikationer men anger inte i den tillgängliga informationen hur ansökan ska skickas in (till exempel via länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt behov i Sverige av erfarna OT- och ICS-specialister som kan kombinera teknisk cybersäkerhet med styrning, riskhantering och kravställning i miljöer där drift och samhällskritiska funktioner måste fungera varje dag.
