Ny tjänst: OT SECURITY LEAD TO OX2 på Nexer Group – det här söker arbetsgivaren
OX2 rekryterar via Nexer Group en OT SECURITY LEAD TO OX2 på Nexer Group, med uppdrag att ta ett helhetsansvar för cybersäkerhet i gränslandet mellan operational technology (OT) och IT. Enligt annonsen ligger fokus på att skydda OX2:s tillgångar inom vindkraft, solkraft och energilagring, där industriella styrsystem, molnplattformar och uppkopplade miljöer möts.
Rollen beskrivs som central för att forma hur cybersäkerhet styrs och prioriteras i en växande portfölj av energianläggningar. Ort, arbetsform (på plats/hybrid/distans) och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
Som OT Security Lead ska du enligt annonsen ansvara för cybersäkerhet över både IT- och OT-miljöer, med tydlig tyngdpunkt på OT. Arbetet spänner över industriella kontrollsystem, moln och företags-IT, och bygger på riskbaserade prioriteringar mellan anläggningar och miljöer.
- Äga och prioritera CSMS-pipelinen (cyber security management system) för OX2:s vind-, sol- och energilagringstillgångar.
- Definiera säkerhetsarkitektur och säkerhetskrav i OT och IT, inklusive SCADA, anläggningsstyrsystem, fjärrsiter samt Azure, AWS och SaaS-miljöer.
- Tillämpa IEC 62443 och principer som zoner och conduits, säker fjärråtkomst, least privilege och security by design.
- Etablera och upprätthålla cybersäkerhetskrav mot leverantörer, teknikpartners och externa tjänsteleverantörer.
- Bedöma cybersäkerhetsrisker vid leverantörsval, förvärv och avyttringar, inklusive bidrag till cyber due diligence.
- Styrning av externa säkerhetspartners och MSSP:er, inklusive incidenthantering och säkerhetsleverans.
- Översätta NIS2 och relevant cybersäkerhetslagstiftning till praktiska åtgärder i verksamheten.
- Samarbeta brett i OX2:s internationella verksamhet.
Kravprofil: kompetens och erfarenhet
Krav
- Stark bakgrund inom cybersäkerhet, med förståelse för avvägningar mellan säkerhet, tillgänglighet och operativa krav.
- Erfarenhet av OT och industriella kontrollsystem, såsom SCADA, anläggningsnät och fjärråtkomst.
- Praktisk erfarenhet av IEC 62443 och tillämpning av exempelvis nätverkssegmentering, zoner och conduits, least privilege och security by design.
- Förståelse för kopplingar mellan OT, corporate IT och molnmiljöer.
- Erfarenhet av att ta ansvar för säkerhet över flera sajter eller tekniska miljöer: prioritera, riskbedöma och säkerställa genomförande.
- Vana att arbeta med externa leverantörer, ställa krav och utmana föreslagna lösningar.
- Relevant utbildningsbakgrund.
- Flytande engelska.
Meriterande
- Erfarenhet av styrning av MSSP, incident response och/eller cyber due diligence (anges som särskilt värdefullt).
- Bakgrund från energi, utilities, industriell automation eller andra kritiska infrastruktursmiljöer (värdefullt men inte ett krav enligt annonsen).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet och IT-säkerhet/informationssäkerhet, med tydlig OT-inriktning. Annonsen placerar uppdraget i miljöer där industriella styrsystem (SCADA och anläggningskontroll), moln (Azure, AWS) och leverantörsekosystem behöver hållas samman genom styrning, arkitektur och riskhantering.
Rollen innehåller även tydliga inslag av lag & rätt i form av att omsätta NIS2 och relevant cybersäkerhetslagstiftning till praktiska kontroller och arbetssätt, samt leverantörsstyrning och due diligence kopplat till affärshändelser.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att OX2 söker en person som kan kombinera teknisk OT-kompetens med styrning och genomförande i komplexa miljöer. I en ansökan kan det därför vara relevant att konkretisera:
- Exempel på hur du arbetat med IEC 62443 i praktiken (t.ex. zonindelning, conduits, segmentering och säker fjärråtkomst).
- Hur du tagit fram säkerhetskrav och arkitektur över OT/IT/moln, och omsatt dem till lösningar som fungerar operativt.
- Riskbaserad prioritering: hur du bedömt vilka åtgärder som behövs, var de gör störst nytta och hur du drivit implementation över flera sajter.
- Leverantörsstyrning: hur du etablerat och följt upp krav mot leverantörer och externa service providers.
- Om du har erfarenhet av MSSP-styrning och incidenthantering: hur ansvar, gränssnitt och leveranser säkrats.
- Hur du arbetat med cyber due diligence i samband med förvärv/avyttring eller större vendorval.
- Hur du översatt regulatoriska krav (t.ex. NIS2) till praktiska kontroller, processer och förbättringar.
- Samverkan: exempel på hur du kommunicerat tekniska risker till ledning och samtidigt arbetat nära ingenjörer och drift.
Så söker du tjänsten
Annonsen anger kontaktvägar för frågor via Nexer Group. Vid frågor om rollen kan du kontakta rekryteringskonsult Johanna Värmfors på [email protected] eller telefon +46 730 821 230, alternativt Artan Bitiqi på [email protected] eller telefon +46 723 61 28 44.
Hur själva ansökan ska skickas in samt sista ansökningsdag framgår inte av annonsen. Sammanfattningsvis är OT Security Lead-rollen hos OX2 en senior cybersäkerhetsroll med fokus på OT/ICS, leverantörskrav och efterlevnad, där förmågan att driva konkreta säkerhetsförbättringar i energianläggningar står i centrum.
