Customer System Security Engineer - Project Engineering

Vi söker dig som vill säkerställa att de projekt vi levererar uppfyller både Hitachi Energys säkerhetskrav och våra kunders krav. Denna roll är avgörande för att skydda Hitachi Energy från juridiska konsekvenser och för att bevara vårt varumärke inom cybersäkerhet.

Ta nästa steg i din karriär genom att bli en del av vårt passionerade team! Vi ser fram emot din ansökan.

Ditt ansvarsområde

• Ansvarig för cybersäkerhetskrav från anbud till projektöverlämning. Samordna med Cyber Security Lead eller Officer för att uppfylla Hitachi Energys och kundens krav.
• Bedömma, identifiera avvikelser och risker i kundkrav samt relevanta standarder och regulatoriska krav under anbudsfasen.
• Agera kontaktperson gentemot kunden i hur Hitachi Energys automationslösningar uppfyller kundens krav och relevanta standarder/regler.
• Granska att projektets cybersäkerhetsleveranser implementeras och levereras enligt överenskommelse. För plattformar certifierade enligt IEC 62443-3-3, säkerställ att projektleveransen uppfyller kraven i standarden så långt det är möjligt.
• Kontinuerligt förbättringsarbete och underhåll av cybersäkerhetsdokumentation för projektleveranser, cybersäkerhetslösningar och processer i kundprojekt.
• Säkerställ hantering av sårbarheter i leveransprojekt.
• Stödja verksamheten i att uppnå IEC 62443 2-4-certifiering samt IEC 62443 3-3-certifiering.
• Säkerställ säker hantering av tillgångar i testmiljö samt säkerhetsverktyg.

• Du har som lägst en kandidatexamen inom IT eller annat relevant område. Minst 6 års erfarenhet inom IT/OT-industrin med fokus på automationssystem (minst 3 år inom cybersäkerhet med fokus på OT) eller 5 år som OT Cyber Security Implementer eller Arkitekt.
• Avancerad kunskap inom OT-nätverk och nätverkssäkerhet och erfarenhet av att arbeta i OT-miljöer med OT-säkerhet.
• Kunskap om cybersäkerhetsregler, standarder och ramverk - (IEC62443, NERC-CIP, BDEW, NIST).
• Medvetenhet om aktuella cybersäkerhetskontroller och lösningar - Endpoint Security, AAA, säkerhetsloggning, härdningsstandarder.
• Kunskap om säkerhetsverktyg (NESSUS, CIS CAT, Nmap).
• Förståelse för datanätverk och nätverkssäkerhet - brandväggar, IDS.
• Meriterande med certifieringar som ISA 99 / 62443 - Cybersecurity Fundamentals Specialist, GIAC, GICSP, CEH.

• Kollektivavtal, tjänstepension samt möjlighet till löneväxling till pension (för ITP1 och ITP2)
• Grupplivförsäkring och kompletterande försäkringar
• Flextid och arbetstidsförkortning genom tidbank
• Hybridarbete samt bidrag för att inrätta en arbetsplats i hemmet (i överenskommelse med närmaste chef)
• Friskvårdsbidrag
• Privat sjukvårdsförsäkring inklusive bidrag för tandvård, glasögon och kontaktlinser (medarbetaren betalar 140 kr/månad via löneavdrag)
• Program för psykologiskt stöd och rådgivning
• Kompletterande ersättning vid föräldraledighet
• Olika utbildningar och utvecklingsinsatser som stödjer medarbetarnas kompetensutveckling
• Interna karriärmöjligheter både inom Sverige och globalt
• Medarbetarportal med tusentals rabatter och förmåner