Job Opportunities API

Därför är detta jobb för dig Vill du hjälpa industrin att bygga säkra, uppkopplade produkter och system genom att integrera cybersäkerhet från kravställning till drift? Hos oss får du arbeta i skärningspunkten mellan teknik, risk, compliance och affärsvärde – och bidra till att skapa robusta lösningar som möter både dagens och morgondagens säkerhetskrav. Rollen passar dig som gillar att analysera system, skapa struktur och göra komplex cybersäkerhet begriplig för både tekniska team, kvalitet, compliance och verksamhet. Du arbetar som konsult och rådgivare i varierande uppdrag hos några av Sveriges ledande företag inom industri, energi, fordon, försvar, life science och samhällskritisk infrastruktur. Du hjälper kunder att omsätta regulatoriska krav och cyberrisker till praktiska, hållbara och affärsmässiga lösningar. Arbetsuppgifter Genomföra hotmodellering, hotanalys och riskbedömningar för produkter, system, hårdvara, mjukvara och OT-miljöer för att identifiera risker och hjälpa kunder att fatta rätt beslut tidigt i utvecklingen. Bygga systemmodeller som visar tillgångar, gränssnitt, dataflöden, trust boundaries, beroenden och attackytor. Ta fram och hantera cybersäkerhetskrav utifrån riskbild, kundkrav, kontrakt, standarder och regelverk som ISO2700X, NIS2, CER, IEC 62443 och EU Cyber Resilience Act (CRA). Arbeta med sårbarhetshantering: identifiera, analysera, prioritera och följa upp sårbarheter och riskreducerande åtgärder. Skapa tydliga rapporter, compliance-underlag och beslutsmaterial som håller för intern styrning, kunddialog och revision. Uppdragen kan exempelvis handla om att stötta kunder inför NIS2, CER och CRA, etablera processer för sårbarhets- och incidenthantering, genomföra riskanalyser för produkter eller utveckla cybersäkerhetskrav för industriella OT-system. Vem är du? Du är analytisk, strukturerad och nyfiken. Du vill förstå hur ett system faktiskt fungerar och kan översätta säkerhet till konkreta krav, åtgärder och dokumentation. Du trivs i gränslandet mellan dokumentation, teknik och verksamhet och har lätt för att samarbeta med produktutveckling, systemingenjörer, IT, OT, kvalitet, säkerhet och compliance. Du uppskattar att arbeta nära både kunder och kollegor, där du får kombinera tekniskt djup med rådgivning och strategiskt tänkande. Kvalifikationer Vi söker både dig som har några års erfarenhet och dig som är en mer senior specialist. Det viktigaste är att du har ett genuint intresse för att förstå risker, bygga struktur och hjälpa kunder att fatta välgrundade beslut. Vidare ser vi gärna att du har: Erfarenhet av cybersäkerhet, informationssäkerhet, produktcybersäkerhet, IT/OT-säkerhet, system engineering eller compliance i tekniska miljöer. Praktisk erfarenhet av riskanalys, hotanalys, hotmodellering, kravhantering eller sårbarhetshantering. Förståelse för uppkopplade produkter, industriella system, leverantörskedjor eller verksamhetskritiska tekniska miljöer. Vana att dokumentera analyser, krav, risker, åtgärder och beslut på ett tydligt och granskningsbart sätt. Flytande svenska och engelska i tal och skrift. Det är meriterande om du har erfarenhet av STRIDE eller andra etablerade metoder för hotmodellering. NIS2, CER, ISO 2700x, IEC 62443, ISO/SAE 21434, CRA, IEC 62061 eller liknande standarder och regelverk. Product cybersecurity, secure-by-design, PSIRT, SBOM, vulnerability management eller säker utvecklingslivscykel. Reglerade eller säkerhetskritiska miljöer, exempelvis försvar, energi, fordon, automation, medtech, läkemedel eller annan industri. Hos oss på Knightec Group kombinerar vi teknik, produktutveckling, kvalitet, compliance och cybersäkerhet för att hjälpa industrin utveckla digital