Cyber Security Engineer - Product & Ot Security

Knightec Group Ab; Manaus; On-site; BRL 386,000 - 514,000; Full time

Job summary

Knightec Group söker en senior cybersäkerhetskonsult som kan analysera och omvandla risker till konkreta krav och åtgärder inom industriella OT-miljöer.

Du arbetar som rådgivare i kunduppdrag hos ledande företag och bidrar till att definiera säkerhetskrav och processer enligt NIS2, CER, CRA och ISO-standarder. Tjänsten är tillsvidare och placeras i Stockholm.

Qualifications

• Erfarenhet av cybersäkerhet och informationssäkerhet i tekniska miljöer.
• Kunskap om produktcybersäkerhet, IT/OT-säkerhet, system engineering eller compliance.
• Förståelse för uppkopplade produkter och industriella system.
• Vana att dokumentera analyser, krav, risker och åtgärder på ett tydligt sätt.
• Flytande svenska och engelska i tal och skrift.
• Meriterande med STRIDE eller andra hotmodelleringsmetoder.
• Kännedom om NIS2, CER, ISO 2700x, IEC 62443, ISO/SAE 21434, CRA eller liknande.

Responsibilities

• Genomföra hotmodellering, hotanalys och riskbedömningar för produkter, system, hårdvara, mjukvara och OT-miljöer.
• Bygga systemmodeller som visar tillgångar, gränssnitt, dataflöden, trust boundaries och attackytor.
• Ta fram cybersäkerhetskrav utifrån riskbild, kundkrav, kontrakt och standarder.
• Arbeta med sårbarhetshantering och uppföljning av åtgärder.
• Skapa tydliga rapporter och beslutsunderlag för styrning och revision.
• Stötta kunder inför NIS2, CER och CRA samt etablera incident- och sårbarhetsprocesser.
• Arbeta i kvalificerade kunduppdrag tillsammans med specialister inom cybersäkerhet och produktutveckling.
• Främja teknisk utveckling och rådgivning i överenskommelse med Knightec Groups mål.

Skills

Cybersäkerhet

Informationssäkerhet

Produktcybersäkerhet

IT/OT-säkerhet

System engineering

Compliance

STRIDE

Svenska och Engelska

Job description

Därför är detta jobb för dig
Vill du hjälpa industrin att bygga säkra, uppkopplade produkter och system genom att integrera cybersäkerhet från kravställning till drift? Hos oss får du arbeta i skärningspunkten mellan teknik, risk, compliance och affärsvärde - och bidra till att skapa robusta lösningar som möter både dagens och morgondagens säkerhetskrav.

Rollen passar dig som gillar att analysera system, skapa struktur och göra komplex cybersäkerhet begriplig för både tekniska team, kvalitet, compliance och verksamhet.

Du arbetar som konsult och rådgivare i varierande uppdrag hos några av Sveriges ledande företag inom industri, energi, fordon, försvar, life science och samhällskritisk infrastruktur. Du hjälper kunder att omsätta regulatoriska krav och cyberrisker till praktiska, hållbara och affärsmässiga lösningar.

Arbetsuppgifter

• Genomföra hotmodellering, hotanalys och riskbedömningar för produkter, system, hårdvara, mjukvara och OT-miljöer för att identifiera risker och hjälpa kunder att fatta rätt beslut tidigt i utvecklingen.
• Bygga systemmodeller som visar tillgångar, gränssnitt, dataflöden, trust boundaries, beroenden och attackytor.
• Ta fram och hantera cybersäkerhetskrav utifrån riskbild, kundkrav, kontrakt, standarder och regelverk som ISO2700 X, NIS2, CER, IEC 62443 och EU Cyber Resilience Act (CRA). Arbeta med sårbarhetshantering: identifiera, analysera, prioritera och följa upp sårbarheter och riskreducerande åtgärder.
• Skapa tydliga rapporter, compliance-underlag och beslutsmaterial som håller för intern styrning, kunddialog och revision.
• Uppdragen kan exempelvis handla om att stötta kunder inför NIS2, CER och CRA, etablera processer för sårbarhets- och incidenthantering, genomföra riskanalyser för produkter eller utveckla cybersäkerhetskrav för industriella OT-system.

Vem är du?

Du är analytisk, strukturerad och nyfiken. Du vill förstå hur ett system faktiskt fungerar och kan översätta säkerhet till konkreta krav, åtgärder och dokumentation.

Du trivs i gränslandet mellan dokumentation, teknik och verksamhet och har lätt för att samarbeta med produktutveckling, systemingenjörer, IT, OT, kvalitet, säkerhet och compliance.

Du uppskattar att arbeta nära både kunder och kollegor, där du får kombinera tekniskt djup med rådgivning och strategiskt tänkande.

Kvalifikationer

Vi söker både dig som har några års erfarenhet och dig som är en mer senior specialist. Det viktigaste är att du har ett genuint intresse för att förstå risker, bygga struktur och hjälpa kunder att fatta välgrundade beslut. Vidare ser vi gärna att du har: Erfarenhet av cybersäkerhet, informationssäkerhet, produktcybersäkerhet, IT/OT-säkerhet, system engineering eller compliance i tekniska miljöer.

Förståelse för uppkopplade produkter, industriella system, leverantörskedjor eller verksamhetskritiska tekniska miljöer.

Vana att dokumentera analyser, krav, risker, åtgärder och beslut på ett tydligt och granskningsbart sätt.

Flytande svenska och engelska i tal och skrift.

Det är meriterande om du har erfarenhet av STRIDE eller andra etablerade metoder för hotmodellering. NIS2, CER, ISO 2700x, IEC 62443, ISO/SAE 21434, CRA, IEC 62061 eller liknande standarder och regelverk.

Product cybersecurity, secure-by-design, PSIRT, SBOM, vulnerability management eller säker utvecklingslivscykel.

Reglerade eller säkerhetskritiska miljöer, exempelvis försvar, energi, fordon, automation, medtech, läkemedel eller annan industri.

Det här får du hos oss

• Utmanande uppdrag hos ledande företag inom industri och samhällskritisk verksamhet.
• Möjlighet att påverka hur framtidens produkter, system och OT-miljöer utvecklas och säkras.
• Ett starkt nätverk av experter och stora möjligheter att utvecklas som specialist, advisor eller ledare.
• En kultur präglad av ansvar, nyfikenhet och kunskapsdelning.
• En spännande resa med Knightec Group

På Knightec Group kombinerar vi teknik, produktutveckling, kvalitet, compliance och cybersäkerhet för att hjälpa industrin utveckla digitala, säkra och hållbara lösningar.

Du arbetar i kvalificerade kunduppdrag tillsammans med specialister inom cybersäkerhet, system engineering, funktionell säkerhet, kvalitet och produktutveckling. Här får du möjlighet att påverka både kundernas lösningar och din egen utveckling.

Praktisk information

Tjänsten är en tillsvidareanställning med sex månaders provanställning, placerad på något av våra kontor i Stockholm. Uppdrag finns främst i Stockholmsregionen och resor till kund kan förekomma. Start sker så snart som möjligt eller enligt överenskommelse.

Nu närmar vi oss semestertider, vilket kan innebära att det kan dröja med återkoppling från vår sida. Ansökan är öppen till och med 2026-11-08. Om du har några frågor om tjänsten är du välkommen att kontakta Oliver Rydberg, Talent Acquisition Specialist. Observera att vi, på grund av GDPR, endast tar emot ansökningar via vår karriärsida.