OT-säkerhetskonsult på Orange Cyberdefense
Orange Cyberdefense Sweden AB · Stockholm · Tills vidare
Orange Cyberdefense Sweden AB söker en **OT-säkerhetskonsult** som ska agera rådgivare åt kunder inom bland annat energi, processindustri, transport, tillverkning samt vatten och avlopp. I arbetsuppgifterna ingår att leda risk- och sårbarhetsbedömningar i industriella miljöer, granska nätverksarkitektur och segmentering samt utveckla säkerhetsstrategier baserade på standarder som IEC 62443 och NIST CSF samt krav i NIS2. Rollen innebär även att leda uppdrag och projekt, omsätta tekniska risker till beslutsunderlag för ledning och IT samt coacha kollegor. Tjänsten omfattar uppdrag över hela Sverige och ibland internationellt, vilket medför **vissa resor i rollen**. Sökande ska ha gedigen erfarenhet från industri, produktion, drift eller underhåll, exempelvis som automationsingenjör, driftingenjör, underhållsingenjör eller nätverkstekniker i produktionsmiljö. Arbetet kräver praktisk erfarenhet av industriella nätverk och kommunikation samt arbete med eller nära **styr- och övervakningssystem som PLC, SCADA eller DCS**. Vidare krävs erfarenhet av säkerhetsfrågor i OT-miljö, såsom behörigheter och brandväggar, samt vana vid att driva projekt eller förbättringsarbete. Kunskap om standarder som IEC 62443, NIST CSF eller NIS2, relevanta certifieringar som GICSP samt tidigare erfarenhet från en konsult- eller leverantörsroll är meriterande.
Du har många år i industrin bakom dig och har sett anläggningarna förändras. Styrsystemen har kopplats upp, nätverken har vuxit och fjärråtkomst och integrationer mot IT har blivit vardag. Kanske är det redan du som får frågorna om brandväggar, behörigheter och vem som egentligen har åtkomst till vad. Nu vill vi att du tar din erfarenhet vidare och hjälper fler verksamheter att skydda sina anläggningar.
Om rollen
Industrin blir allt mer uppkopplad, och det gör produktionen till ett attraktivt mål för cyberangrepp. För att skydda de här miljöerna räcker det inte med IT-kunskap. Man behöver också förstå verksamheten, riskerna och vardagen i en produktionsmiljö.Som OT-säkerhetskonsult hos oss är du en erfaren rådgivare till kunder inom till exempel energi, vatten och avlopp, processindustri, tillverkning och transport. Du leder uppdrag, tar ansvar mot kund och kombinerar din industrierfarenhet med kunskap om nätverk och säkerhet. Målet är lösningar som fungerar i verkligheten.
Vad du kommer att göra
- Leda risk- och sårbarhetsbedömningar i industriella miljöer. Arbetet går från kartläggning av system, nätverk och kommunikationsvägar till rapport och åtgärdsplan.
- Granska och ge råd om nätverksarkitektur, segmentering, fjärråtkomst och kommunikationen mellan OT och IT.
- Utveckla säkerhetsstrategier och åtgärdsplaner utifrån ramverk och standarder som IEC 62443 och NIST CSF, samt krav i NIS2.
- Agera rådgivare till kundens ledning, IT-avdelning och produktion, och översätta tekniska risker till tydliga beslutsunderlag.
- Leda projekt och uppdrag, med ansvar för leverans och kundrelation.
- Stötta och coacha kollegor och bidra till att utveckla våra tjänster och metoder inom OT-säkerhet.
Oavsett ort arbetar du med uppdrag i hela Sverige och ibland internationellt, så vissa resor ingår i rollen.
Vem vi tror att du är
Du har gedigen erfarenhet från industri, produktion, drift eller underhåll, gärna i en roll med tekniskt ansvar. Kanske arbetar du i dag som:
- underhållsingenjör eller teknisk specialist inom underhåll
- automationsingenjör eller systemansvarig för styr- och övervakningssystem
- driftingenjör eller drifttekniker
- el- och instrumentingenjör
- serviceingenjör eller fältservicetekniker
- nätverks- eller OT-tekniker i produktionsmiljö
Titeln spelar mindre roll än det här:
- Du har arbetat med eller nära styr- och övervakningssystem som PLC, SCADA eller DCS.
- Du har praktisk erfarenhet av industriella nätverk och kommunikation, till exempel switchar, segmentering, fjärråtkomst och industriella protokoll som Modbus, Profinet eller OPC UA.
- Du har arbetat med säkerhetsfrågor i OT-miljö, som behörigheter, brandväggar, uppdateringar, backup eller säkerhetskrav från leverantörer och kunder. Du behöver inte vara expert, men du förstår grunderna och vill fördjupa dig.
- Du har drivit projekt, förbättringsarbete eller lett andra.
- Du har helhetssyn och kan balansera säkerhetsbehov mot krav på drift och tillgänglighet.
- Du kommunicerar tydligt och kan förklara teknik så att både operatören och ledningen förstår.
Det är meriterande om du har kunskap om IEC 62443, NIST CSF, NIST 800-82 eller NIS2, har certifieringar som GICSP eller ISA/IEC 62443, eller har arbetat i en konsult- eller leverantörsroll mot kund. Du behöver inte vara cybersäkerhetsexpertDu har grunden inom nätverk och säkerhet, och resten bygger vi vidare på tillsammans. Hos oss får du fördjupa dig i ramverk som IEC 62443 och NIST CSF genom utbildningar, certifieringar och arbete tillsammans med kollegor som har spetskompetens inom olika delar av cybersäkerhet.
Vad vi erbjuder
- En roll där din industrierfarenhet är en tillgång och där du får ta ansvar från start.
- Kontinuerlig kompetensutveckling inom OT- och cybersäkerhet.
- Möjlighet att påverka hur vi utvecklar våra tjänster och metoder inom OT-säkerhet.
- Ett team som delar kunskap och hjälper varandra.
- Varierande uppdrag i samhällsviktiga verksamheter, där ditt arbete gör verklig skillnad.
- Flexibilitet att lägga upp din arbetsvecka på ett sätt som passar ditt liv.
- Möjlighet att växa vidare mot specialistroller, uppdragsledning eller ledarskap.
Om Orange Cyberdefense
Orange Cyberdefense är Sveriges ledande företag inom cybersäkerhet. Vår vision är att bidra till ett säkrare digitalt samhälle genom att bekämpa olika former av cyberbrott. Vi är cirka 3 000 medarbetare världen över, varav 400 i Sverige. Vi är alla olika men delar samma passion, och det är vår största styrka. Vi tror att olika bakgrunder och perspektiv gör oss bättre, och det gäller i allra högsta grad dig som kommer från en annan bransch.