Jobb: IT & OT Security Coordinator till Boliden, Stockholm

Sakerhetsvarlden; Stockholms kommun; On-site; SEK 446,400 - 669,600; Full time

Benefits offered by this job

Möjlighet till vidareutbildning

Flexibla arbetstider

Job summary

Sakerhetsvarlden söker en IT & OT Security Coordinator i Stockholm, med ansvar att skydda och förbättra säkerhetsnivåer inom Bolidens smältverk och OT/IT-miljöer.

Detta kräver både teknisk expertis och samarbete med gemensamma team för att hantera risker och säkerställa effektiva skyddsåtgärder. Utbildning inom OT/IT-säkerhet är ett krav.

Erfarenhet av agila metoder och nätverkssäkerhet är också önskvärt, samt att kunna förklara tekniska koncept för olika intressenter.

Qualifications

• Minst 5 års erfarenhet av IT-säkerhet och industriella miljöer.
• Praktisk erfarenhet av vulnerability remediation.
• Goda kunskaper i engelska, svenska är meriterande.

Responsibilities

• Identifiera och bedöma säkerhetsrisker.
• Felsöka och lösa säkerhetsproblem.
• Deltaga i tvärfunktionella projekt och förbättringar.

Skills

Nätverkssäkerhet

Krypteringstekniker

Agila arbetssätt

Education

Relevant utbildning inom OT/IT-säkerhet

Tools

Patch management verktyg

Säkerhetsramverk (NIST, ISO 27001)

Job description

Guide till Bolidens IT & OT Security Coordinator i Stockholm: ansvar, krav, meriter och ansökan. Fokus på OT/IT-säkerhet, risk och sårbarheter.

Ny tjänst: Boliden söker IT & OT Security Coordinator i Stockholm – det här söker arbetsgivaren

Boliden söker IT & OT Security Coordinator i Stockholm. Enligt jobbannonsen handlar rollen om att skydda, förbättra och upprätthålla en hög säkerhetsnivå i Bolidens smältverk och närliggande OT/IT-miljöer. Tjänsten kombinerar teknisk IT-säkerhet och OT-säkerhet med nära samverkan mellan drift/verksamhet och säkerhetsfunktioner, med fokus på riskidentifiering och hållbara skyddsåtgärder.

Rollen beskrivs som en brygga mellan operativa behov och säkerhetskrav och innebär samarbete med gruvverksamhet, lokala och centrala IT Security- och infrastrukturteam samt externa partners. Arbetet är kontorsbaserat men med regelbunden närvaro på bolagets sajter vid behov.

Ansvar och arbetsuppgifter

Arbetsuppgifterna i annonsen spänner över riskhantering, teknisk problemlösning och utveckling av arbetssätt för OT/IT-säkerhet. Exempel på ansvar:

• Identifiera, bedöma och prioritera säkerhetsrisker i OT-system och OT-nätverk.
• Felsöka OT-nätverks- och säkerhetsproblem samt leverera snabba lösningar för att minimera driftstopp och störningar.
• Delta i tvärfunktionella projekt och driva förbättringar samt implementera säkerhetshöjande åtgärder.
• Hålla sig uppdaterad om säkerhetstrender, hot och best practice samt hålla dokumentation aktuell.
• Utveckla och införa riskbaserade säkerhetsstrategier, standarder och protokoll.
• Genomföra eller koordinera säkerhetsrevisioner/assessments.
• Delta i en security task force/incident response vid behov.
• Samarbeta med externa partners och leverantörer för att säkra integrationer och efterlevnad av Bolidens säkerhetsstandarder.

Kravprofil: kompetens och erfarenhet

• Relevant utbildning inom OT/IT-säkerhet eller närliggande område, eller motsvarande praktisk erfarenhet.
• Erfarenhet av IT-relaterade säkerhetslösningar, verktyg och ramverk.
• Bred erfarenhet av patch management och åtgärdande av sårbarheter (vulnerability remediation).
• Praktisk erfarenhet av nätverkssäkerhet, krypteringstekniker och brandväggar.
• Förmåga att arbeta både självständigt och i tvärfunktionella team.
• Erfarenhet av agila arbetssätt och projektmedverkan.
• Analytisk förmåga och problemlösningsförmåga med noggrannhet.
• Kommunikativ förmåga och vana att förklara tekniska koncept för olika intressenter.
• Goda kunskaper i engelska i tal och skrift (svenska är en fördel enligt annonsen).
• B-körkort.

Meriterande

• Erfarenhet från industriella miljöer/OT-miljöer.
• Bekantskap med ramverk såsom NIST eller ISO 27001.
• Erfarenhet av agila eller projektbaserade miljöer (även nämnt under krav i annonsen).

Vilken typ av säkerhetsroll är det?

Tjänsten är tydligt inriktad på cybersäkerhet och IT-säkerhet med stark OT-profil, där fokus ligger på riskanalys, sårbarhetsarbete, nätverkssäkerhet och incidenthantering i industriella OT/IT-miljöer. Annonsen beskriver även arbete med säkerhetsrevisioner och riskbaserade strategier, vilket placerar rollen nära operativ informationssäkerhet/IT-säkerhet snarare än exempelvis fysisk säkerhet eller säkerhetsskydd.

Att rollen ska fungera som en brygga mellan drift och säkerhet signalerar ett kompetensbehov som många industriverksamheter just nu lyfter: förmågan att omsätta säkerhetskrav till praktiskt genomförbara åtgärder i produktionsnära miljöer där tillgänglighet, säkerhet och prestanda måste balanseras.