Ny tjänst: Integrity360 söker OT Cyber Security Consultant i Stockholm – det här söker arbetsgivaren
Integrity360 söker OT Cyber Security Consultant i Stockholm för att bygga upp en OT-cybersäkerhetsförmåga i Sverige. Enligt jobbannonsen handlar det om en konsultroll med både rådgivande och teknisk inriktning, med arbete i industriella miljöer som ICS/SCADA och kritisk infrastruktur.
Tjänsten är en tillsvidareanställning på heltid (full time – permanent) och är placerad i Stockholm, Sverige.
Ansvar och arbetsuppgifter
Rollen ingår i Integrity360:s OT Security Practice och är lokaliserad till det svenska teamet i Stockholm. Arbetsuppgifterna spänner över både styrning, risk och tekniska åtgärder i OT-miljöer.
- Arbeta i industriella miljöer, inklusive ICS, SCADA och kritisk infrastruktur.
- Stötta kunder med att säkra sina informationssystem genom att:
- definiera målbild (target objectives),
- ta fram handlingsplaner,
- implementera organisatoriska och/eller tekniska åtgärder,
- samordna, följa upp och hantera dessa planer.
- Bedöma kunders cybersäkerhetsnivå mot normer och regelverk, inklusive ISO 27001, NIS2, IEC 62443 och Cyber Resilience Act.
- Genomföra cybersäkerhetsriskanalyser enligt ISO 27005 och/eller EBIOS RM.
- Integrera cybersäkerhet i kunders projekt.
- Stötta kundernas CISO:er i det dagliga arbetet, exempelvis genom att definiera processer, ta fram policyer och dokumentation, hålla awareness-sessioner, planera/leda cyberkrisövningar och driva kundens “cyber community”.
- Bidra till design och implementering av OT-säkerhetsarkitekturer.
- Leda eller genomföra införande av cybersäkerhetslösningar specifika för industriella miljöer.
Integrity360 uppger att uppdragen kan bedrivas som fastprisprojekt och/eller “time and material”, och att uppdragens längd kan variera från några dagar till flera månader beroende på kundbehov, ämne och konsultens ambitioner.
Kravprofil: kompetens och erfarenhet
Krav
- God förståelse för grundläggande säkerhetskoncept (CIA-triaden, sårbarhet, risk, hot).
- Teknisk förståelse för centrala säkerhetskomponenter och principer inom system och nätverk, inklusive säkerhetsprodukter som brandväggar, AV/EDR och VPN samt nätverkssegmentering.
- God förståelse för industriella/OT-miljöer (SCADA, ICS, PLC:er, industriella nätverk).
- Behärska riskanalysmetodiker som ISO 27005 och EBIOS RM.
- Mycket god svenska (flytande) är ett krav.
- Mycket god engelska i tal och skrift (kunna förstå diskussioner, leda möten och skriva rapporter).
- Masterexamen eller motsvarande.
Meriterande
- Erfarenhet av OT (anges som en stark fördel).
- Erfarenhet/exponering mot OT-säkerhetsverktyg.
- Certifieringar, exempelvis IEC 62443, ISO 27001/2/5, EBIOS EM och ISC2 (anges som ett plus).
- B-körkort (anges som användbart för vissa resor).
- Vana att ha läst och arbetat utifrån ramverk/metodiker såsom ISO27001/2, IEC 62443, ANSSI, NIS och NIST.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en cybersäkerhetsroll med tydlig OT/industrial security-profil, där informationssäkerhet och IT-säkerhet tillämpas i industriella miljöer (ICS/SCADA). Annonsen pekar särskilt på kombinationen av efterlevnad och styrning (exempelvis ISO 27001, NIS2, IEC 62443 och Cyber Resilience Act), riskhantering (ISO 27005/EBIOS RM) och teknisk implementering (arkitektur, segmentering och säkerhetslösningar).
Rollen innebär även nära samverkan med kundernas CISO:er och praktiskt arbete med processer, policyer, dokumentation, utbildningsinsatser och cyberkrisövningar, vilket kopplar till operativt säkerhetsarbete och förmågeutveckling i organisationer.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på arbete i OT-miljöer: ICS/SCADA, PLC:er, industriella nätverk och hur du hanterat typiska risker i sådana miljöer.
- Hur du genomfört riskanalyser enligt ISO 27005 och/eller EBIOS RM, samt hur resultaten omsatts i prioriterade åtgärdsplaner.
- Erfarenhet av att bedöma och förbättra säkerhetsnivå mot standarder och regelverk (t.ex. ISO 27001, NIS2, IEC 62443 och Cyber Resilience Act) när det är relevant för uppdrag.
- Förmåga att kombinera rådgivning och tekniskt genomförande, exempelvis segmentering, arkitekturval och införande av säkerhetslösningar i industriella miljöer.
- Dokumentations- och rapporteringsförmåga (policys, styrande dokument, rapporter) samt vana av att arbeta strukturerat i Microsoft Office.
- Erfarenhet av att hålla awareness-sessioner och genomföra/planera cyberkrisövningar.
- Språkförmåga: lyft att du kan arbeta flytande på svenska och engelska i möten och rapportleveranser.
Så söker du tjänsten
Annonsen beskriver inte i detalj hur ansökan ska skickas in (t.ex. länk, e-post eller kontaktperson). Sista ansökningsdag framgår inte heller av annonsunderlaget.
Sammanfattningsvis signalerar Integrity360:s rekrytering att efterfrågan på OT-cybersäkerhetskompetens i Stockholm fortsätter öka, särskilt i roller som kombinerar regelverk, riskanalys och praktisk säkerhetsimplementering i industriella miljöer.
