Ny tjänst: Nexer Group söker OT SECURITY LEAD TO OX2 i Stockholm – det här söker arbetsgivaren
Nexer Group söker OT SECURITY LEAD TO OX2 i Stockholm. Rollen är inriktad på cybersäkerhet med operational technology (OT) i centrum, där uppdraget handlar om att ta ett övergripande ansvar för cybersäkerhet i både IT- och OT-miljöer kopplade till OX2:s portfölj av vind-, sol- och energilagringsanläggningar.
Enligt annonsen ska OT Security Lead arbeta tvärfunktionellt mellan industriella styrsystem, molnplattformar och corporate IT, sätta säkerhetskrav och säkerställa att risker förstås och hanteras genom både utveckling och drift av energitillgångar. Det framgår inte av annonsen om rollen erbjuder hybrid-/distansarbete, anställningsform eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Rollen innebär att driva och prioritera säkerhetsarbetet för OT i en miljö där tillgänglighet och driftkrav behöver balanseras mot säkerhetskrav. I annonsen lyfts bland annat följande ansvarsområden:
- Äga och prioritera CSMS-pipelinen (Cyber Security Management System) för OX2:s vind-, sol- och energilagringstillgångar.
- Definiera säkerhetsarkitektur och säkerhetskrav för OT och IT, inklusive SCADA, anläggningsstyrsystem, fjärrplatser samt Azure, AWS och SaaS-miljöer.
- Tillämpa IEC 62443 och principer som zones & conduits, säker fjärråtkomst, least privilege och security by design.
- Etablera och följa upp cybersäkerhetskrav gentemot leverantörer, teknikpartners och externa tjänsteleverantörer.
- Bedöma cybersäkerhetsrisker i leverantörsval, vid förvärv och avyttringar, inklusive bidrag till cyber due diligence.
- Styrning (governance) av externa säkerhetspartners och managed security service providers (MSSP), inklusive incidentrespons och säkerhetsleverans.
- Översätta NIS2 och relevant cybersäkerhetslagstiftning till praktiska åtgärder i verksamheten.
- Samarbeta med OX2:s internationella verksamhet.
Kravprofil: kompetens och erfarenhet
Krav
- Stark bakgrund inom cybersäkerhet.
- Erfarenhet av OT och industriella styrsystem, exempelvis SCADA, anläggningsnätverk och fjärråtkomst.
- Praktisk erfarenhet av IEC 62443 samt förmåga att tillämpa principer som nätverkssegmentering, zones & conduits, least privilege och security by design.
- Förståelse för kopplingar mellan OT, corporate IT och molnmiljöer.
- Erfarenhet av att ta ansvar för säkerhet över flera siter eller tekniska miljöer: prioritera, riskbedöma och följa upp implementering av åtgärder.
- Vana att arbeta med externa leverantörer, ställa krav och utmana föreslagna lösningar.
- Relevant utbildningsbakgrund (nivå/område specificeras inte i annonsen).
- Flytande engelska.
Meriterande
- Erfarenhet av MSSP-governance, incident response och/eller cyber due diligence.
- Bakgrund från energi, utilities, industriell automation eller annan kritisk infrastruktur (värdefullt men inte ett krav enligt annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en specialist- och ledande roll inom cybersäkerhet/IT-säkerhet med tydlig OT-säkerhetsprofil, där industriella miljöer (SCADA och styrsystem) möter molnplattformar och traditionell IT. Annonsen pekar också på ett uttalat compliance-inslag kopplat till lag & rätt genom att rollen ska omsätta NIS2 och annan relevant cybersäkerhetslagstiftning till praktiska skyddsåtgärder.
Rollen är samtidigt nära verksamhetskritiska driftmiljöer i energisektorn, där riskbaserade beslut och prioritering mellan olika anläggningar och fjärrplatser blir centralt.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkret visa erfarenhet som matchar annonsens fokus på styrning, riskhantering och praktisk implementering i OT-miljö:
- Exempel på hur du tillämpat IEC 62443 i praktiken (t.ex. zones & conduits, segmentering, kravställning och verifiering).
- Hur du byggt eller förvaltat säkerhetsarkitektur som spänner över OT/IT och moln (Azure, AWS, SaaS) samt hanterat säkra kopplingar och fjärråtkomst.
- Konkreta fall där du gjort riskbaserade prioriteringar mellan siter/anläggningar och fått åtgärder att bli genomförda i driftkänsliga miljöer.
- Erfarenhet av leverantörsstyrning: säkerhetskrav i upphandling/avtal, granskning av lösningsförslag och uppföljning av leverans.
- Om relevant: hur du arbetat med incidenthantering och samverkan med externa partners/MSSP.
- Hur du omsatt regulatoriska krav (som NIS2) till styrande krav, rutiner och tekniska/organisatoriska kontroller.
- Kommunikationsförmåga: att kunna diskutera tekniska detaljer med ingenjörer och samtidigt tydliggöra risk och prioriteringar för ledning.
Så söker du tjänsten
Annonsen anger kontaktvägar för frågor om rollen via rekryteringskonsulter på Nexer Group: Johanna Värmfors ([email protected], +46 730 821 230) och Artan Bitiqi ([email protected], +46 723 61 28 44). Det framgår inte av annonsen vilken ansökningslänk som används eller sista ansökningsdag.
Sammanfattningsvis söker OX2, via Nexer Group, en OT Security Lead som kan ta ett helhetsgrepp om cybersäkerhet i gränslandet mellan industriella styrsystem, moln och corporate IT – med fokus på riskbaserad styrning, leverantörskrav och tillämpning av IEC 62443 samt NIS2 i praktiken.
