Ny tjänst: OT Cybersecurity Specialist på HiQ – Stockholms kommun – det här söker arbetsgivaren
HiQ annonserar efter en OT Cybersecurity Specialist på HiQ – Stockholms kommun, med fokus på cybersäkerhet i OT- och ICS-miljöer. Enligt annonsen handlar rollen om att hjälpa kunder att skydda fabriker, energisystem och annan samhällskritisk infrastruktur, och att fungera som en länk mellan drift, teknik och säkerhet.
Tjänsten är placerad i Stockholm. Annonsen specificerar inte arbetsform (exempelvis hybrid/distans), anställningsform, omfattning eller lön.
Ansvar och arbetsuppgifter
Rollen beskrivs som praktiskt orienterad i industriella miljöer, där kandidaten både förväntas förstå anläggningsprocesser och kunna omsätta regelverk och standarder till fungerande säkerhetslösningar. I uppdrag ingår även att stötta både tekniska team och beslutsfattare.
- Genomföra risk- och gap-analyser i OT- och ICS-miljöer samt tydliggöra kundens prioriteringar
- Designa och stödja implementering av säkerhetsarkitektur och skyddsåtgärder i industriella miljöer
- Arbeta med industriella nätverk, segmentering och säker fjärråtkomst i produktionsnära system
- Bidra till policyer, processer och styrning för OT-säkerhet samt följa upp att de fungerar i praktiken
- Stödja kunder i audits, säkerhetsbedömningar och förbättringsprogram samt följa upp åtgärder över tid
Kravprofil: kompetens och erfarenhet
Krav
- Teknisk examen inom exempelvis maskin, mekatronik, cybersäkerhet, datateknik eller likvärdigt område
- Cirka sex års erfarenhet av OT- eller ICS-cybersäkerhet och praktiskt arbete i industriella miljöer (t.ex. tillverkning, energi eller infrastruktur)
- God förståelse för PLC, SCADA och DCS samt erfarenhet av industriella nätverk och protokoll
- Erfarenhet av att arbeta med eller implementera säkerhetsstandarder och regelverk i OT-miljöer
- Mycket goda kunskaper i svenska och engelska, i tal och skrift
- Svenskt medborgarskap
Meriterande
- Erfarenhet av övervakning och incidenthantering i OT-miljöer
- Erfarenhet av brandväggar, IDS och IPS
- Erfarenhet av tillgångsinventering
- Konsulterfarenhet
- Certifieringar som GICSP, CISSP eller CISM
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom cybersäkerhet/IT-säkerhet med tydlig inriktning mot OT-säkerhet i ICS-miljöer. Tyngdpunkten ligger på tekniska och operativa säkerhetsåtgärder i industriella system, kombinerat med styrning och efterlevnad genom policyer, processer, riskanalys och auditstöd.
Annonsen pekar också mot uppdrag kopplade till samhällskritisk infrastruktur (exempelvis energi och infrastruktur), vilket gör att rollen berör områden som kontinuitet och robusthet – men någon formell beredskapsroll framgår inte.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara relevant att konkretisera erfarenhet och resultat inom:
- Genomförda risk- och gap-analyser i OT/ICS, inklusive hur prioriteringar tagits fram och förankrats
- Säkerhetsarkitektur i industriella miljöer: segmentering, zoner/konduiter och praktiska skyddsåtgärder
- Säker fjärråtkomst i produktionsnära system och hur åtkomststyrning och uppföljning hanterats
- Arbete med PLC/SCADA/DCS samt industriella nätverk och protokoll (beskriv miljöer, komplexitet och ansvar)
- Implementering eller tillämpning av standarder/regelverk i OT-miljöer, och hur detta omsatts i rutiner och styrning
- Samverkan mellan drift/teknik och säkerhet: exempel på hur komplexa säkerhetsfrågor gjorts begripliga för beslutsfattare
- Om meriterande: erfarenhet av övervakning/incidenthantering i OT, brandväggar/IDS/IPS, tillgångsinventering samt relevanta certifieringar
Så söker du tjänsten
Annonsen anger inte i detalj hur ansökan ska skickas in, och det framgår inte heller någon sista ansökningsdag. Den som vill söka behöver därför följa ansökningsvägen som anges i den publicerade jobbannonsen hos HiQ.
Sammanfattningsvis signalerar rekryteringen ett fortsatt starkt behov i Sverige av senior kompetens inom OT- och ICS-cybersäkerhet, där teknisk förståelse för industriella system kombineras med riskhantering, styrning och förmåga att stödja både teknikteam och ledning.
