Ny tjänst: Nexer Group söker OT SECURITY LEAD TO OX2 i Stockholm – det här söker arbetsgivaren
Nexer Group rekryterar en OT Security Lead till OX2 i Stockholm. Enligt annonsen ska rollen ta ett helhetsansvar för cybersäkerhet över OX2:s IT- och OT-miljöer, med tydlig tyngdpunkt på operativ teknik (OT) i energianläggningar som vindkraft, sol och energilagring.
Uppdraget kretsar kring att sätta säkerhetskrav, prioritera åtgärder riskbaserat och säkerställa att risker hanteras genom hela livscykeln – från utveckling till drift – i en miljö där industriella styrsystem, molnplattformar och corporate IT möts. Annonsen beskriver även samarbete i OX2:s internationella verksamhet. Arbetsform (t.ex. hybrid) och sista ansökningsdag framgår inte.
Ansvar och arbetsuppgifter
OT Security Lead förväntas arbeta tvärfunktionellt med anläggningsingenjörer, IT-team, leverantörer och seniora intressenter, och omsätta krav till praktiska lösningar i operativa miljöer. I annonsen lyfts bland annat följande ansvarsområden:
- Äga och prioritera CSMS-pipelinen (Cyber Security Management System) för OX2:s vind-, sol- och energilagringsanläggningar.
- Definiera säkerhetsarkitektur och säkerhetskrav över OT och IT, inklusive SCADA, anläggningsstyrsystem, fjärrplacerade sajter samt Azure, AWS och SaaS-miljöer.
- Tillämpa IEC 62443 och principer som zoner och conduits, säker fjärråtkomst, least privilege och security by design.
- Etablera och upprätthålla cybersäkerhetskrav för leverantörer, teknikpartners och externa tjänsteleverantörer.
- Bedöma cybersäkerhetsrisker vid leverantörsval, förvärv och avyttringar, inklusive cyber due diligence.
- Styra och följa upp externa säkerhetspartners och MSSP:er, inklusive incidenthantering och säkerhetsleverans.
- Översätta NIS2 och relevant cybersäkerhetslagstiftning till praktiska åtgärder i verksamheten.
- Samverka över OX2:s internationella verksamhet.
Kravprofil: kompetens och erfarenhet
Krav
- Stark bakgrund inom cybersäkerhet.
- Erfarenhet av OT och industriella styrsystem, exempelvis SCADA, anläggningsnätverk och fjärråtkomst.
- Praktisk erfarenhet av IEC 62443.
- Förmåga att tillämpa säkerhetsprinciper som nätverkssegmentering, zoner och conduits, least privilege och security by design.
- Förståelse för kopplingarna mellan OT, corporate IT och molnmiljöer.
- Erfarenhet av att ta ansvar för säkerhet över flera sajter eller tekniska miljöer, inklusive prioritering, riskbedömning och genomförande av åtgärder.
- Vana att arbeta med externa leverantörer och att ställa krav samt utmana föreslagna lösningar.
- Relevant utbildningsbakgrund.
- Flytande engelska.
Meriterande
- Erfarenhet av styrning av MSSP (Managed Security Service Provider).
- Erfarenhet av incident response.
- Erfarenhet av cyber due diligence.
- Bakgrund från energi, utilities, industriell automation eller andra miljöer inom kritisk infrastruktur (värdefullt men inte ett krav enligt annonsen).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet/IT-säkerhet med tydligt fokus på OT-säkerhet (Operational Technology) och industriella styrsystem. Annonsen pekar särskilt på arbete med SCADA, anläggningsnät, fjärråtkomst och säkerhetsarkitektur över både OT, IT och molnplattformar.
Rollen har också en tydlig styrnings- och regelefterlevnadsdel genom att kandidaten ska omsätta NIS2 och relevant lagstiftning till praktiska säkerhetsåtgärder, samt hantera leverantörskrav och risker i en leverantörs- och partnerkedja.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara särskilt relevant att konkretisera följande i ansökan och i intervjuer:
- Exempel på hur du arbetat riskbaserat med prioritering av säkerhetsåtgärder i OT-miljöer, gärna över flera sajter/anläggningar.
- Hur du tillämpat IEC 62443 i praktiken (t.ex. zonindelning, conduits, segmentering och kravställning i designfas).
- Erfarenhet av att säkra fjärråtkomst till OT/SCADA, inklusive åtkomststyrning och least privilege.
- Hur du samverkat mellan plant/engineering, IT och leverantörer för att få igenom säkerhetskrav utan att kompromissa med tillgänglighet och driftkrav.
- Leverantörsstyrning: hur du skrivit/infört krav, följt upp efterlevnad och hanterat avvikelser hos teknikpartners och externa service providers.
- Om du har det: exempel på MSSP-styrning, incident response-upplägg eller deltagande i cyber due diligence vid M&A.
- Hur du översatt regulatoriska krav (exempelvis NIS2) till åtgärdsplaner, kontroller och praktiskt genomförande i verksamheten.
Så söker du tjänsten
Annonsen hänvisar till Nexer Group som rekryterande part för tjänsten OT Security Lead till OX2 i Stockholm. För frågor om rollen anges rekryteringskonsult Johanna Värmfors ([email protected], +46 730 821 230) samt Artan Bitiqi ([email protected], +46 723 61 28 44).
Sista ansökningsdag framgår inte i annonsen. Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov i skärningspunkten OT/ICS, moln och leverantörsstyrning, med fokus på att göra cybersäkerhetskrav operativa i energiproducerande miljöer.
