IT & OT Security Coordinator

TeknikAkademin Norden AB

Lärare inom OT-säkerhet (Operational Technology Security) Arbetsgivare: TeknikAkademin Norden AB Omfattning: Heltid / deltid Plats: På plats och distans över hela landet. Sök oavsett var du bor. Tillträde: Enligt överenskommelse Om rollen TeknikAkademin Norden AB söker en lärare inom OT-säkerhet (Operational Technology Security) som vill undervisa studerande i hur industriella system och kritisk infrastruktur skyddas mot cyberhot. I rollen kommer du att introducera studerande till säkerhetsarbete i industriella miljöer där IT och OT möts, exempelvis inom produktion, energi och samhällskritiska system. Undervisningen kombinerar teori och praktiska moment där studerande får förstå hur industriella styrsystem fungerar och hur de kan skyddas mot intrång och cyberattacker. Dina arbetsuppgifter Undervisa i grundläggande och avancerad OT-säkerhet Introducera industriella styrsystem såsom SCADA, PLC och ICS Undervisa i säkerhetsarkitektur för industriella nätverk Introducera riskanalys och säkerhetsarbete i OT-miljöer Handleda studerande i praktiska övningar inom OT-säkerhet Förklara hur IT- och OT-miljöer integreras och skyddas Vi söker dig som Har minst 5 års arbetslivserfarenhet inom OT-säkerhet, industriell IT eller cybersäkerhet Har erfarenhet av SCADA, PLC, ICS eller industriella nätverk Har god förståelse för cybersäkerhet i industriella miljöer Har erfarenhet av riskhantering och säkerhetsarbete i kritisk infrastruktur Har god pedagogisk förmåga och kan förklara tekniska koncept tydligt Har goda kunskaper i svenska i tal och skrift Meriterande: erfarenhet av undervisning eller relevanta säkerhetscertifieringar Vi erbjuder Hög ersättning Möjlighet till hybridarbete (distans och platsundervisning) En meningsfull roll där du gör verklig skillnad En trygg roll i ett växande och framtidsinriktat utbildningsföretag Kontakt malcolm.mustafa@teknikakademin.se

Soros Consulting AB

Om uppdraget Vi söker för kunds räkning en senior IT-säkerhetsexpert som ska stödja ett projektteam bestående av projektledare, kravställare, IT och upphandlingsfunktion i upphandlingen av en realtidsstödd integrationsplattform där ett tillgångsförvaltningssystem (AIM), ett underhållssystem (CMMS) och ett dokumenthanteringssystem ingår. Uppdraget utgår från att informationssäkerhet, interoperabilitet och datastyrning ska hanteras som en sammanhållen förmåga – inte som separata delar. Du blir en nyckelperson i att säkerställa att de system som upphandlas inte begränsar verksamhetens möjligheter till integration, datadelning och vidareutveckling, utan istället utgör en stabil och säker grund för framtida digitala arbetssätt. Bakgrund VA-avdelningen genomför en upphandling av ett tillgångsförvaltningssystem (AIM), ett underhållssystem (CMMS) och ett dokumenthanteringssystem byggt på en framtidssäkrad integrationsmotor. Systemen kommer att hantera verksamhetskritisk information och ställer höga krav på informations- och IT-säkerhet i relation till systemens interoperabilitet och informationsflöden. Vad du kommer att göra • Ge stöd i informationssäkerhetsanalys (ISA) och omsättning till konkreta krav • Ta fram och kvalitetssäkra säkerhetskrav i upphandlingen • Stödja formulering av krav i förfrågningsunderlag och avtal • Ge rådgivning kring säkerhet i integrationer och leverantörsled • Stödja utvärdering av anbud ur ett säkerhetsperspektiv Du bidrar till en samlad kravbild som säkerställer bland annat: • Att system och integrationer är interoperabla och kan utbyta data standardiserat och säkert • Att data kan användas över systemgränser utan manuella steg • Att arkitekturen stödjer realtidsdata och kontinuerliga dataflöden • Att lösningen är framtidssäker avseende analys, automatisering och kommande lagkrav • Att säkerhetskrav utformas för att möjliggöra – inte hindra – säker interoperabilitet • Arkitekturprinciper för segmentering, zonindelning och kontrollerade dataflöden mellan IT och OT, i linje med standarder som IEC 62443 • Krav på informationsägarskap, datastyrning och spårbarhet • Säkerhet i hela leverantörskedjan, inklusive tredjepartsintegrationer och underleverantörer • Att krav kan verifieras, följas upp och revideras över tid Leveranser • Analys och rekommendationer kring hur säkerhet, integrationsarkitektur och datamodell samverkar • Förslag till säkerhetskrav i upphandlingsdokument • Underlag till avtalsvillkor avseende informations- och IT-säkerhet • Bedömningsstöd vid anbudsutvärdering • Rekommendationer kring uppföljning av säkerhetskrav Vem vi söker Obligatoriska kvalifikationer: • Erfarenhet av informationssäkerhet i offentlig verksamhet • Erfarenhet av integrationsarkitektur, API-strategier och interoperabilitet i komplexa IT/OT-miljöer • Kunskap om datamodeller och informationsstrukturer kopplade till verksamhetssystem • Erfarenhet av säker datadelning i system med realtidsintegrationer • Erfarenhet av kravställning i IT-upphandling • Erfarenhet av relevanta standarder, t.ex. ISO 27000-serien • God kunskap om lagkrav, GDPR och OSL Meriterande: • Erfarenhet av upphandling i offentlig sektor och/eller införande av verksamhetssystem • Erfarenhet av säkerhet i molntjänster och integrationer • Kunskap om NIS2/cybersäkerhetsregelverk • Erfarenhet från samhällsviktig verksamhet, exempelvis VA Praktisk information Uppdraget genomförs i nära samverkan med projektledning, IT och upphandlingsfunktion. Uppdraget omfattar inte teknisk drift eller implementation av system. Upphandlingen beräknas vara klar under Q2 2027, varefter organisationen går in i implementeringsfasen. Ansök idag urval sker löpande

Orange Cyberdefense Sweden AB

Do you want to work with OT security and help build a safer digital society? Then we have the job for you. At Orange Cyberdefense, we lead the effort to secure the OT environments that keep the world running—from energy and water to manufacturing, transportation, and process industries. You will become part of an established OT team where we share knowledge, grow together, and help drive the industry forward. What will you do? As a Senior OT Security Consultant, you will work closely with our customers, often directly within their OT environments. Assignments are both national and international, meaning travel and on-site customer presence are a natural part of the role—often for several consecutive days during project execution phases. Your responsibilities will include: - Trusted OT Security Advisor Act as a long-term, trusted advisor to our customers on strategic and operational security matters. You will help them understand their threat and risk landscape, prioritize security initiatives, and make informed decisions that balance security, operational requirements, and regulatory obligations such as NIS2 and standards including IEC 62443. - On-Site OT Security Assessments Lead and perform in-depth security, risk, and vulnerability assessments at customer sites. This includes: Architecture and network reviews based on the Purdue Model Asset and data flow mapping Evaluation of network segmentation and remote access solutions Interviews with operations and maintenance personnel Gap analyses against relevant frameworks and standards Development of risk-based, prioritized remediation roadmaps that customers can execute - Participation in Customer Cybersecurity Projects Provide OT security expertise within customer-led initiatives, including network segmentation projects, secure remote access implementations, OT SOC establishment, IDS/asset discovery deployments, and compliance programs related to NIS2 and IEC 62443. Depending on project needs, you will alternate between the roles of advisor, reviewer, and hands-on technical specialist. - Project Management and Delivery Drive engagements from scoping through delivery, lead cross-functional teams, and ensure high quality in both technical execution and documentation. You are comfortable presenting findings and recommendations to audiences ranging from technical specialists to executive leadership teams. - Service Development Contribute to the continuous development of our OT services and methodologies, evaluate new tools and technologies, and share knowledge internally across the team. Who are you? - Experience in OT/ICS security, or extensive experience in industrial automation with multiple years focused on cybersecurity. Previous experience in a consulting or advisory role is highly valued. - - OT and Automation Expertise, for example SCADA, DCS, and PLC systems, including how they are operated, maintained, and secured. You are well-versed in the Purdue Model and understand the operational requirements of industrial environments. - Security and Framework Knowledge - Assessment Experience. Experience leading or conducting on-site OT security assessments, from planning and data collection through reporting and remediation recommendations. - Certifications. Relevant certifications are considered an advantage, such as GICSP, ISA/IEC 62443, CISSP, CISM, or equivalent. Who are you? You are self-driven, solution-oriented, and business-minded. You take ownership, are confident in customer-facing situations, and have the ability to build long-term trusted relationships. Who are Orange Cyberdefense? Orange Cyberdefense is Sweden's leading cybersecurity company. Our vision is to contribute to a safer digital society by combating cybercrime in all its forms. We employ approximately 3,000 people globally, including 400 in Sweden. At Orange Cyberdefense, we are all different but united by the same passion—and that is our greatest strength. We are proud of our individual differences, experiences, and stories, and we believe that true inclusion is essential to delivering solutions that protect everyone. Therefore, we ensure that all applications are treated equally and fairly. Why work with us? - Meaningful Assignments - A Strong OT Team - Continuous Development - Modern Toolset - Flexible Work Environment - Innovative Culture What will happen next? Apply through this job advertisement. Recruitment is conducted on an ongoing basis. If you have any questions, you are welcome to contact the responsible recruiter. As assignments may involve security-classified activities, a security clearance process in accordance with the Swedish Security Protection Act is included as part of the recruitment process. Öppen för alla Vi fokuserar på din kompetens, inte dina övriga förutsättningar. Vi är öppna för att anpassa rollen eller arbetsplatsen efter dina behov.