Cyber Security Engineer – Product & OT Security

Knightec Group AB; Stockholms kommun; On-site; SEK 600,000 - 800,000; Full time

Benefits offered by this job

Utmanande uppdrag

Starkt nätverk av experter

Möjligheter till utveckling

Job summary

Knightec Group AB söker en cybersäkerhetsspecialist som vill hjälpa industrin att bygga säkra, uppkopplade produkter. Rollen innefattar att analysera system och göra cybersäkerhet begriplig för olika team.

Du kommer att arbeta med hotmodellering, riskbedömningar och ta fram krav utifrån regulatoriska standarder. Det är viktigt att du kan samarbeta med både kunder och kollegor i en teknisk miljö.

Qualifications

• Erfarenhet av cybersäkerhet och IT/OT-säkerhet.
• Praktisk erfarenhet av riskanalys och hotmodellering.
• Förståelse för uppkopplade produkter och industriella system.

Responsibilities

• Genomföra hotmodellering och riskbedömningar.
• Skapa systemmodeller för att identifiera risker.
• Ta fram cybersäkerhetskrav utifrån olika standarder.

Skills

Cybersäkerhet

Riskanalys

Kravhantering

Sårbarhetshantering

Dokumentation

Job description

Därför är detta jobb för dig

Vill du hjälpa industrin att bygga säkra, uppkopplade produkter och system genom att integrera cybersäkerhet från kravställning till drift? Hos oss får du arbeta i skärningspunkten mellan teknik, risk, compliance och affärsvärde - och bidra till att skapa robusta lösningar som möter både dagens och morgondagens säkerhetskrav.

Rollen passar dig som gillar att analysera system, skapa struktur och göra komplex cybersäkerhet begriplig för både tekniska team, kvalitet, compliance och verksamhet.

Du arbetar som konsult och rådgivare i varierande uppdrag hos några av Sveriges ledande företag inom industri, energi, fordon, försvar, life science och samhällskritisk infrastruktur. Du hjälper kunder att omsätta regulatoriska krav och cyberrisker till praktiska, hållbara och affärsmässiga lösningar.

Arbetsuppgifter

• Genomföra hotmodellering, hotanalys och riskbedömningar för produkter, system, hårdvara, mjukvara och OT‑miljöer för att identifiera risker och hjälpa kunder att fatta rätt beslut tidigt i utvecklingen.
• Bygga systemmodeller som visar tillgångar, gränssnitt, dataflöden, trust boundaries, beroenden och attackytor.
• Ta fram och hantera cybersäkerhetskrav utifrån riskbild, kundkrav, kontrakt, standarder och regelverk som ISO2700X, NIS2, CER, IEC 62443 och EU Cyber Resilience Act (CRA).
• Arbeta med sårbarhetshantering: identifiera, analysera, prioritera och följa upp sårbarheter och riskreducerande åtgärder.
• Skapa tydliga rapporter, compliance‑underlag och beslutsmaterial som håller för intern styrning, kunddialog och revision.

Uppdragen kan exempelvis handla om att stötta kunder inför NIS2, CER och CRA, etablera processer för sårbarhets‑ och incidenthantering, genomföra riskanalyser för produkter eller utveckla cybersäkerhetskrav för industriella OT‑system.

Vem är du?

Du är analytisk, strukturerad och nyfiken. Du vill förstå hur ett system faktiskt fungerar och kan översätta säkerhet till konkreta krav, åtgärder och dokumentation.

Du trivs i gränslandet mellan dokumentation, teknik och verksamhet och har lätt för att samarbeta med produktutveckling, systemingenjörer, IT, OT, kvalitet, säkerhet och compliance.

Du uppskattar att arbeta nära både kunder och kollegor, där du får kombinera tekniskt djup med rådgivning och strategiskt tänkande.

Kvalifikationer

Vi söker både du som har några års erfarenhet och du som är en mer senior specialist. Det viktigaste är att du har ett genuint intresse för att förstå risker, bygga struktur och hjälpa kunder att fatta välgrundade beslut. Vidare ser vi gärna att du har:

• Erfarenhet av cybersäkerhet, informationssäkerhet, produktcybersäkerhet, IT/OT‑säkerhet, system engineering eller compliance i tekniska miljöer.
• Praktisk erfarenhet av riskanalys, hotanalys, hotmodellering, kravhantering eller sårbarhetshantering.
• Förståelse för uppkopplade produkter, industriella system, leverantörskedjor eller verksamhetskritiska tekniska miljöer.
• Vana att dokumentera analyser, krav, risker, åtgärder och beslut på ett tydligt och granskningsbart sätt.
• Flytande svenska och engelska i tal och skrift.

Det är meriterande om du har erfarenhet av

• STRIDE eller andra etablerade metoder för hotmodellering.
• NIS2, CER, ISO 2700x, IEC 62443, ISO/SAE 21434, CRA, IEC 62061 eller liknande standarder och regelverk.
• Product cybersecurity, secure‑by‑design, PSIRT, SBOM, vulnerability management eller säker utvecklingslivscykel.
• Reglerade eller säkerhetskritiska miljöer, exempelvis försvar, energi, fordon, automation, medtech, läkemedel eller annan industri.

Det här får du hos oss

• Utmanande uppdrag hos ledande företag inom industri och samhällskritisk verksamhet.
• Möjlighet att påverka hur framtidens produkter, system och OT‑miljöer utvecklas och säkras.
• Ett starkt nätverk av experter och stora möjligheter att utvecklas som specialist, advisor eller ledare.
• En kultur präglad av ansvar, nyfikenhet och kunskapsdelning.

Praktisk information

Tjänsten är en tillsvidareanställning med sex månaders provanställning, placerad på något av våra kontor i Stockholm. Uppdrag finns främst i Stockholmsregionen och resor till kund kan förekomma. Start sker så snart som möjligt eller enligt överenskommelse.

Om du har frågor om tjänsten är du välkommen att kontakta Oliver Rydberg, Talent Acquisition Specialist. Observera att vi, på grund av GDPR, endast tar emot ansökningar via vår karriärsida.