Cybersäkerhetsspecialist

Bakgrund och uppdragsbeskrivning

Uppdraget avser en roll med fokus på styrning och utveckling av cybersäkerhet inom industriella styrsystem (ICS), OT-miljöer och automationsinfrastruktur i produktionsnära verksamhet.

Rollen innebär att säkerställa att säkerhetsarbetet uppfyller regulatoriska krav, interna riktlinjer och kundkrav. Arbetet sker i nära samarbete med funktioner inom automation, IT, produktion och cybersäkerhet, med målet att stärka robusthet, regelefterlevnad och driftsäkerhet.

Arbetsuppgifter

• Etablera och vidareutveckla styrning och arbetssätt för cybersäkerhet inom ICS- och OT-miljöer
• Implementera och följa upp säkerhetskontroller i industriella system, exempelvis PLC, SCADA, DCS och HMI
• Genomföra risk- och sårbarhetsanalyser för OT-system och produktionsnätverk
• Ta fram, vidareutveckla och säkerställa efterlevnad av säkerhetspolicys i linje med relevanta standarder och regelverk
• Stödja arbete med sårbarhetshantering och incidenthantering kopplat till OT-miljöer
• Ge rekommendationer kring patchning, uppgraderingar och säker konfiguration av industriella system

Industriella automationssystem

• Analysera automationslösningar inklusive PLC-logik, SCADA-system och industriella nätverk
• Samarbeta med automationsingenjörer för att designa säkra system, nätverk och kommunikationslösningar
• Bidra till arbete med nätverkssegmentering, zonindelning och förbättrad arkitektur inom OT
• Granska och säkra integrationer mellan IT- och OT-miljöer

Övervakning och regelefterlevnad

• Stödja arbetet med att upprätthålla aktuella inventarier över OT-tillgångar, exempelvis via automatiserade verktyg
• Säkerställa efterlevnad av interna riktlinjer, regulatoriska krav och kundkrav
• Bidra till utbildning och medvetandehöjande insatser inom cybersäkerhet för verksamheten

Obligatoriska krav

• Minst 10 års erfarenhet av arbete inom industriell automation och/eller OT/ICS-cybersäkerhet
• Erfarenhet av arbete med industriella styrsystem såsom PLC, SCADA, DCS och HMI
• Erfarenhet av relevanta standarder och ramverk, exempelvis IEC 62443, NIST 800-82 eller motsvarande
• God kunskap om industriella kommunikationsprotokoll, exempelvis Modbus, Profibus, Profinet, EtherNet/IP, OPC UA eller DNP3
• Erfarenhet av nätverkssäkerhet inom OT, inklusive arbete med brandväggar, VLAN, segmentering och åtkomstkontroll
• Erfarenhet av verktyg för övervakning och sårbarhetshantering inom OT-miljöer
• Förmåga att arbeta strukturerat samt kommunicera väl i samarbete med olika intressenter

Din ansökan

Låter rollen intressant och passande? Ansök i så fall omgående för vi intervjuar löpande och rollen kan tillsättas innan sista ansökningsdatum. Vi kan enbart ta emot och bearbeta din ansökan genom att du registrerar ditt CV i vår portal. Med avseende på GDPR kan vi ej ta emot ansökningar via e-post. Varmt välkommen med din ansökan! Uppdraget är en del av Quest Consulting personaluthyrning.

Om oss

Quest Consulting är ett auktoriserat konsultbolag med kollektivavtal, försäkringar, friskvård och tjänstepension. Vi är specialiserade inom IT, Teknik, HR, Administration och Ekonomi. Vår målsättning är att vara din personliga samarbetspartner och just därför är det så viktigt för oss att arbeta efter våra kärnvärden där våra ledord är att vara Personliga, Nyskapande och Professionella.