Cyber Security Engineer – Product & OT Security
Sign up free to see how well your resume matches this role.
What you'll do
- Genomföra hotmodellering, hotanalys och riskbedömningar för produkter, system, hårdvara, mjukvara och OT-miljöer för att identifiera risker och hjälpa kunder att fatta rätt beslut tidigt i utvecklingen.
- Bygga systemmodeller som visar tillgångar, gränssnitt, dataflöden, trust boundaries, beroenden och attackytor.
- Ta fram och hantera cybersäkerhetskrav utifrån riskbild, kundkrav, kontrakt, standarder och regelverk som ISO2700X, NIS2, CER, IEC 62443 och EU Cyber Resilience Act (CRA).
- Arbeta med sårbarhetshantering: identifiera, analysera, prioritera och följa upp sårbarheter och riskreducerande åtgärder.
- Skapa tydliga rapporter, compliance-underlag och beslutsmaterial som håller för intern styrning, kunddialog och revision.
What they're looking for
- Erfarenhet av cybersäkerhet, informationssäkerhet, produktcybersäkerhet, IT/OT-säkerhet, system engineering eller compliance i tekniska miljöer.
- Praktisk erfarenhet av riskanalys, hotanalys, hotmodellering, kravhantering eller sårbarhetshantering.
- Förståelse för uppkopplade produkter, industriella system, leverantörskedjor eller verksamhetskritiska tekniska miljöer.
- Vana att dokumentera analyser, krav, risker, åtgärder och beslut på ett tydligt och granskningsbart sätt.
- Flytande svenska och engelska i tal och skrift.
Nice to have
- STRIDE eller andra etablerade metoder för hotmodellering.
- NIS2, CER, ISO 2700x, IEC 62443, ISO/SAE 21434, CRA, IEC 62061 eller liknande standarder och regelverk.
- Product cybersecurity, secure-by-design, PSIRT, SBOM, vulnerability management eller säker utvecklingslivscykel.
- Reglerade eller säkerhetskritiska miljöer, exempelvis försvar, energi, fordon, automation, medtech, läkemedel eller annan industri.
Summarised by NextRaise from the employer’s description, which follows in full below.
Full description from employer
Därför är detta jobb för dig
Vill du hjälpa industrin att bygga säkra, uppkopplade produkter och system genom att integrera cybersäkerhet från kravställning till drift? Hos oss får du arbeta i skärningspunkten mellan teknik, risk, compliance och affärsvärde – och bidra till att skapa robusta lösningar som möter både dagens och morgondagens säkerhetskrav.
Rollen passar dig som gillar att analysera system, skapa struktur och göra komplex cybersäkerhet begriplig för både tekniska team, kvalitet, compliance och verksamhet.
Du arbetar som konsult och rådgivare i varierande uppdrag hos några av Sveriges ledande företag inom industri, energi, fordon, försvar, life science och samhällskritisk infrastruktur. Du hjälper kunder att omsätta regulatoriska krav och cyberrisker till praktiska, hållbara och affärsmässiga lösningar.
Arbetsuppgifter
Genomföra hotmodellering, hotanalys och riskbedömningar för produkter, system, hårdvara, mjukvara och OT-miljöer för att identifiera risker och hjälpa kunder att fatta rätt beslut tidigt i utvecklingen.
Bygga systemmodeller som visar tillgångar, gränssnitt, dataflöden, trust boundaries, beroenden och attackytor.
Ta fram och hantera cybersäkerhetskrav utifrån riskbild, kundkrav, kontrakt, standarder och regelverk som ISO2700X, NIS2, CER, IEC 62443 och EU Cyber Resilience Act (CRA).
Arbeta med sårbarhetshantering: identifiera, analysera, prioritera och följa upp sårbarheter och riskreducerande åtgärder.
Skapa tydliga rapporter, compliance-underlag och beslutsmaterial som håller för intern styrning, kunddialog och revision.
Uppdragen kan exempelvis handla om att stötta kunder inför NIS2, CER och CRA, etablera processer för sårbarhets- och incidenthantering, genomföra riskanalyser för produkter eller utveckla cybersäkerhetskrav för industriella OT-system.
Vem är du?
Du är analytisk, strukturerad och nyfiken. Du vill förstå hur ett system faktiskt fungerar och kan översätta säkerhet till konkreta krav, åtgärder och dokumentation.
Du trivs i gränslandet mellan dokumentation, teknik och verksamhet och har lätt för att samarbeta med produktutveckling, systemingenjörer, IT, OT, kvalitet, säkerhet och compliance.
Du uppskattar att arbeta nära både kunder och kollegor, där du får kombinera tekniskt djup med rådgivning och strategiskt tänkande.
Kvalifikationer
Vi söker både dig som har några års erfarenhet och dig som är en mer senior specialist. Det viktigaste är att du har ett genuint intresse för att förstå risker, bygga struktur och hjälpa kunder att fatta välgrundade beslut. Vidare ser vi gärna att du har:
Erfarenhet av cybersäkerhet, informationssäkerhet, produktcybersäkerhet, IT/OT-säkerhet, system engineering eller compliance i tekniska miljöer.
Praktisk erfarenhet av riskanalys, hotanalys, hotmodellering, kravhantering eller sårbarhetshantering.
Förståelse för uppkopplade produkter, industriella system, leverantörskedjor eller verksamhetskritiska tekniska miljöer.
Vana att dokumentera analyser, krav, risker, åtgärder och beslut på ett tydligt och granskningsbart sätt.
Flytande svenska och engelska i tal och skrift.
Det är meriterande om du har erfarenhet av
STRIDE eller andra etablerade metoder för hotmodellering.
NIS2, CER, ISO 2700x, IEC 62443, ISO/SAE 21434, CRA, IEC 62061 eller liknande standarder och regelverk.
Product cybersecurity, secure-by-design, PSIRT, SBOM, vulnerability management eller säker utvecklingslivscykel.
Reglerade eller säkerhetskritiska miljöer, exempelvis försvar, energi, fordon, automation, medtech, läkemedel eller annan industri.
Hos oss på Knightec Group kombinerar vi teknik, produktutveckling, kvalitet, compliance och cybersäkerhet för att hjälpa industrin utveckla digitala, säkra och hållbara lösningar.
Du arbetar i kvalificerade kunduppdrag tillsammans med specialister inom cybersäkerhet, system engineering, funktionell säkerhet, kvalitet och produktutveckling. Här får du möjlighet att påverka både kundernas lösningar och din egen utveckling.
Det här får du hos oss
Utmanande uppdrag hos ledande företag inom industri och samhällskritisk verksamhet.
Möjlighet att påverka hur framtidens produkter, system och OT-miljöer utvecklas och säkras.
Ett starkt nätverk av experter och stora möjligheter att utvecklas som specialist, advisor eller ledare.
En kultur präglad av ansvar, nyfikenhet och kunskapsdelning.
En spännande resa med Knightec Group
Knightec Group är idag en av Norra Europas ledande strategiska partners inom produkt- och digital tjänsteutveckling – hur häftigt är inte det?
Genom att förena ingenjörskompetens, digital expertis och affärsförståelse hjälper vi våra kunder att omvandla ny teknik till verkliga lösningar som skapar värde. Vi arbetar i skärningspunkten mellan affärsstrategi och teknikutveckling och stöttar våra kunder genom hela resan – från de första idéerna till utveckling, implementering och vidare utveckling.
På Knightec Group samlas människor med olika perspektiv, erfarenheter och specialistområden. Tillsammans skapar vi innovation som gör verklig skillnad – för företag, människor och samhället i stort.
För våra medarbetare innebär det stora möjligheter att vara med och forma framtidens lösningar genom meningsfulla projekt i teknikens absoluta framkant. Här får du inte bara utvecklas och växa i din roll – du blir också en del av ett team där nyfikenhet, samarbete och modet att utmana driver oss framåt.
Låter det som platsen för dig? Häng med på vår fortsatta resa!
Praktisk information
Tjänsten är en tillsvidareanställning med sex månaders provanställning, placerad på något av våra kontor i Stockholm. Uppdrag finns främst i Stockholmsregionen och resor till kund kan förekomma. Start sker så snart som möjligt eller enligt överenskommelse.
Nu närmar vi oss semestertider, vilket kan innebära att det kan dröja med återkoppling från vår sida. Ansökan är öppen till och med 2026-10-11. Om du har några frågor om tjänsten är du välkommen att kontakta Oliver Rydberg, Talent Acquisition Specialist. Observera att vi, på grund av GDPR, endast tar emot ansökningar via vår karriärsida.
Trevlig sommar!
Company
Company facts come from this company's own listings. We only show what the postings themselves carry.