Ny tjänst: OT-säkerhetsspecialist till Neonic i Stockholm på Ada Digital – det här söker arbetsgivaren
Neonic rekryterar en OT-säkerhetsspecialist till Neonic i Stockholm på Ada Digital. Enligt annonsen handlar rollen om att arbeta konsultativt och verksamhetsnära med att skydda system och enheter som styr den fysiska verkligheten – där OT-säkerhet behöver fungera tillsammans med produktion och tillgänglighet.
Tjänsten beskrivs som en del av en tillväxtsatsning inom cyber-, informations-, IT- och OT-säkerhet, med möjlighet att påverka både kunduppdrag och hur Neonic utvecklar sitt erbjudande framåt. Arbetsform (exempelvis hybrid/distans), anställningsform, omfattning och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen är inriktad på att omsätta säkerhetskrav till lösningar som fungerar i kundernas operationella miljöer. I uppdragen ingår att hjälpa kunder förstå riskbilden och höja sin säkerhetsmognad över tid.
- Leda och genomföra hot- och riskanalyser inom OT
- Identifiera sårbarheter och stödja prioritering av säkerhetsåtgärder
- Leda eller utveckla initiativ inom exempelvis nätverkssegmentering
- Stötta säkerhetsorganisationer i att utveckla standarder, riktlinjer och arbetssätt för operationella miljöer
- Implementera lösningar för ökad OT-säkerhet
- Hjälpa verksamheter att successivt höja säkerhetsmognaden
- Skapa förståelse och bygga broar mellan verksamhet, IT, OT och säkerhetsfunktioner
Annonsen betonar att rollen inte bara handlar om att peka på risker, utan om att driva arbetet från analys och strategi till faktisk implementation.
Kravprofil: kompetens och erfarenhet
Krav
Neonic söker en kandidat med praktisk erfarenhet av att utveckla och implementera OT-säkerhet och som kan röra sig mellan teknik, verksamhet och säkerhet.
- Praktisk erfarenhet av OT-säkerhet och säkerhetsarbete i operationella miljöer
- God förståelse för IEC 62443 och relevanta ramverk
- Förmåga att genomföra eller leda risk- och säkerhetsanalyser
- Vana att arbeta nära verksamheten och förstå både tekniska och affärsmässiga behov
- Förmåga att kommunicera komplexa säkerhetsfrågor tydligt och förtroendeskapande
- Trivs i en konsultativ roll där relationer och samarbete är centralt
Meriterande
- Erfarenhet av ISO 27001 och NIST CSF
- Erfarenhet av implementering av NIS2/CSL, GDPR, CRA eller annan relevant lagstiftning
- Erfarenhet från tillverkande industri och/eller kritisk infrastruktur
- Kunskap om nätverk samt OT-relaterad utrustning som PLC, HMI och MES
Personliga egenskaper som lyfts fram är bland annat social förmåga, nyfikenhet och trygghet i dialogen med olika intressenter.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en specialistroll inom OT-säkerhet och cybersäkerhet, med tydlig koppling till informationssäkerhet och IT-säkerhet i cyberfysiska miljöer. Fokus ligger på risk- och sårbarhetsarbete, styrning (standarder och riktlinjer) samt genomförande av tekniska och organisatoriska säkerhetsåtgärder i verksamhetskritiska miljöer.
Att annonsen uttryckligen nämner regelverk och standarder som IEC 62443 samt meriterande erfarenhet av NIS2/CSL, GDPR och CRA signalerar också ett tydligt behov av kompetens i skärningspunkten mellan teknik, riskhantering och regelefterlevnad (lag & rätt) inom OT.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens inriktning kan det vara relevant att konkretisera erfarenheter som visar både teknisk förmåga och förmåga att få saker att hända i verksamheten, exempelvis:
- Exempel på OT-risk- och säkerhetsanalyser du genomfört eller lett, samt hur resultat omsattes i åtgärder
- Arbete med IEC 62443 (t.ex. gap-analyser, kravställning, zon-/konduit-tänk, styrning och implementation)
- Initiativ kring nätverkssegmentering i OT-miljöer och hur du hanterat tillgänglighet/produktionskrav
- Erfarenhet av att ta fram eller förbättra standarder, riktlinjer och arbetssätt för operationella miljöer
- Samverkan mellan OT, IT och säkerhetsfunktioner – hur du byggt broar och skapat förståelse
- Om relevant: erfarenhet kopplad till ISO 27001, NIST CSF eller implementering av NIS2/CSL, GDPR eller CRA
- Om relevant: arbete i tillverkande industri eller kritisk infrastruktur samt teknisk närhet till PLC/HMI/MES
Annonsen betonar konsultativt arbetssätt, så kandidater kan också vinna på att beskriva hur de skapar förtroende, driver förändring och levererar pragmatiska lösningar som fungerar i verklig drift.
Så söker du tjänsten
Rekryteringen sker i samarbete med Ada Digital. Enligt annonsen söker man enkelt utan att behöva bifoga dokument: det räcker med en motivering till varför man söker tjänsten, och om man saknar CV kan man bifoga sin LinkedIn-profil. Urval sker löpande och tjänsten kan tillsättas före sista ansökningsdatum.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är rollen som OT-säkerhetsspecialist hos Neonic i Stockholm en konsultativ specialisttjänst med fokus på riskanalys, krav till praktik och implementation i verksamhetskritiska OT-miljöer, där ramverk som IEC 62443 och förståelse för relevanta regelverk blir viktiga konkurrensfaktorer.
