OT-säkerhetskonsult på Orange Cyberdefense

Orange Cyberdefense; Tuna-Hästberg; Hybrid; SEK 650,000 - 900,000; Full time

Benefits offered by this job

Flexibla arbetstider

Kontinuerlig kompetensutveckling inom̈

Möjlighet att påverka utvecklingen av/

Teamkänsla och kunskapsdelning

Job summary

Orange Cyberdefense söker en erfaren OT-säkerhetskonsult som kan leda riskbedömningar i industriella miljöer och utforma åtgärdsplaner för att skydda anläggningar.

Du kommer att granska nätverksarkitektur, fjärråtkomst och OT-IT-kommunikation samt utveckla säkerhetsstrategier enligt IEC 62443, NIST CSF och NIS2. Rollen kräver ledarskap och kommunikativ förmåga.

Qualifications

• Stor erfarenhet från industri- eller processmiljöer och förståelse för styr- och övervakningssystem.
• Praktisk kunskap om industriella nätverk och protokoll (Modbus/Profinet/OPC UA) och fjärråtkomst.
• Vana att leda uppdrag och kommunicera risker till ledning och operativt team.

Responsibilities

• Leda risk- och sårbarhetsbedömningar i industriella miljöer och dokumentera åtgärdsplaner.
• Granska nätverksarkitektur, segmentering, fjärråtkomst och OT-IT kommunikation.
• Utveckla säkerhetsstrategier utifrån IEC 62443, NIST CSF och NIS2.
• Fungera rådgivare till kundens ledning, IT och produktion.
• Leda projekt och säkerställa leverans och kundrelationer.
• Stötta och coacha kollegor och utveckla OT-säkerhetstjänster.

Skills

Industriell cybersäkerhet

Nätverk inom OT

Projektledning

Kommunikation & presentation

IEC 62443 / NIST CSF

Job description

Du har många år i industrin bakom dig och har sett anläggningarna förändras. Styrsystemen har kopplats upp, nätverken har vuxit och fjärråtkomst och integrationer mot IT har blivit vardag. Kanske är det redan du som får frågorna om brandväggar, behörigheter och vem som egentligen har åtkomst till vad. Nu vill vi att du tar din erfarenhet vidare och hjälper fler verksamheter att skydda sina anläggningar.

Om rollen

Industrin blir allt mer uppkopplad, och det gör produktionen till ett attraktivt mål för cyberangrepp. För att skydda de här miljöerna räcker det inte med IT-kunskap. Man behöver också förstå verksamheten, riskerna och vardagen i en produktionsmiljö.Som OT-säkerhetskonsult hos oss är du en erfaren rådgivare till kunder inom till exempel energi, vatten och avlopp, processindustri, tillverkning och transport. Du leder uppdrag, tar ansvar mot kund och kombinerar din industrierfarenhet med kunskap om nätverk och säkerhet. Målet är lösningar som fungerar i verkligheten.

Vad du kommer att göra

• Leda risk- och sårbarhetsbedömningar i industriella miljöer. Arbetet går från kartläggning av system, nätverk och kommunikationsvägar till rapport och åtgärdsplan.
• Granska och ge råd om nätverksarkitektur, segmentering, fjärråtkomst och kommunikationen mellan OT och IT.
• Utveckla säkerhetsstrategier och åtgärdsplaner utifrån ramverk och standarder som IEC 62443 och NIST CSF, samt krav i NIS2.
• Agera rådgivare till kundens ledning, IT-avdelning och produktion, och översätta tekniska risker till tydliga beslutsunderlag.
• Leda projekt och uppdrag, med ansvar för leverans och kundrelation.
• Stötta och coacha kollegor och bidra till att utveckla våra tjänster och metoder inom OT-säkerhet.

Oavsett ort arbetar du med uppdrag i hela Sverige och ibland internationellt, så vissa resor ingår i rollen.

Vem vi tror att du är

Du har gedigen erfarenhet från industri, produktion, drift eller underhåll, gärna i en roll med tekniskt ansvar. Kanske arbetar du i dag som:

• underhållsingenjör eller teknisk specialist inom underhåll
• automationsingenjör eller systemansvarig för styr- och övervakningssystem
• driftingenjör eller drifttekniker
• el- och instrumentingenjör
• serviceingenjör eller fältservicetekniker
• nätverks- eller OT-tekniker i produktionsmiljö

Titeln spelar mindre roll än det här:

• Du har arbetat med eller nära styr- och övervakningssystem som PLC, SCADA eller DCS.
• Du har praktisk erfarenhet av industriella nätverk och kommunikation, till exempel switchar, segmentering, fjärråtkomst och industriella protokoll som Modbus, Profinet eller OPC UA.
• Du har arbetat med säkerhetsfrågor i OT-miljö, som behörigheter, brandväggar, uppdateringar, backup eller säkerhetskrav från leverantörer och kunder. Du behöver inte vara expert, men du förstår grunderna och vill fördjupa dig.
• Du har drivit projekt, förbättringsarbete eller lett andra.
• Du har helhetssyn och kan balansera säkerhetsbehov mot krav på drift och tillgänglighet.
• Du kommunicerar tydligt och kan förklara teknik så att både operatören och ledningen förstår.

Det är meriterande om du har kunskap om IEC 62443, NIST CSF, NIST 800-82 eller NIS2, har certifieringar som GICSP eller ISA/IEC 62443, eller har arbetat i en konsult- eller leverantörsroll mot kund. Du behöver inte vara cybersäkerhetsexpertDu har grunden inom nätverk och säkerhet, och resten bygger vi vidare på tillsammans. Hos oss får du fördjupa dig i ramverk som IEC 62443 och NIST CSF genom utbildningar, certifieringar och arbete tillsammans med kollegor som har spetskompetens inom olika delar av cybersäkerhet.

Vad vi erbjuder

• En roll där din industrierfarenhet är en tillgång och där du får ta ansvar från start.
• Kontinuerlig kompetensutveckling inom OT- och cybersäkerhet.
• Möjlighet att påverka hur vi utvecklar våra tjänster och metoder inom OT-säkerhet.
• Ett team som delar kunskap och hjälper varandra.
• Varierande uppdrag i samhällsviktiga verksamheter, där ditt arbete gör verklig skillnad.
• Flexibilitet att lägga upp din arbetsvecka på ett sätt som passar ditt liv.
• Möjlighet att växa vidare mot specialistroller, uppdragsledning eller ledarskap.

Om Orange Cyberdefense

Orange Cyberdefense är Sveriges ledande företag inom cybersäkerhet. Vår vision är att bidra till ett säkrare digitalt samhälle genom att bekämpa olika former av cyberbrott. Vi är cirka 3 000 medarbetare världen över, varav 400 i Sverige. Vi är alla olika men delar samma passion, och det är vår största styrka. Vi tror att olika bakgrunder och perspektiv gör oss bättre, och det gäller i allra högsta grad dig som kommer från en annan bransch.