Industrial IoT Specialist (IIoT)

En industrial IoT-specialist kobler fysiske anlæg sammen med it-systemer. Det kan være en sensor på en pumpe, en styring (PLC) i en produktionslinje eller en vindmølles driftsdata. Data skal ud af maskinen, ind i et system og bruges til noget konkret.

En typisk dag starter ofte med det, der ikke virker. En gateway har mistet forbindelsen i nat. En sensor sender værdier, der ikke kan passe. Et dashboard har huller i målingerne fra weekenden.

Typiske opgaver:

• Vælge sensorer og målepunkter sammen med elektriker eller automatiktekniker
• Sætte edge-gateways op, så data opsamles lokalt før de sendes videre
• Hente data ud af PLC'er og SCADA-anlæg via OPC UA, Modbus eller Profinet
• Bygge dataflow i fx Node-RED, Ignition eller en cloud-platform
• Lave dashboards og alarmer til driftsfolk — ikke til ingeniører
• Adskille OT-nettet fra kontornettet og styre hvem der har adgang
• Dokumentere anlægget, så drift og leverandører kan overtage det

Meget af arbejdet er oversættelse mellem to verdener. Driftschefen vil vide, hvornår en motor bryder ned. Specialisten skal finde ud af, hvilken måling der faktisk kan sige det. Ofte viser det sig, at data findes, men er ubrugelige uden kalibrering.

Rollen er delt mellem skrivebord, teknikrum og produktionsgulv. Om formiddagen står man i sikkerhedssko i en hal. Om eftermiddagen sidder man i en cloud-portal eller i Grafana. I byggeri og forsyning kommer der også byggepladsbesøg og møder med rådgivere.

I byggeri handler det typisk om CTS-anlæg, energimåling, indeklima og ventilation. I forsyning er det pumpestationer, vandværker, fjernvarmeunits og målerdata. I produktion er det maskinovervågning, OEE-tal og forudsigende vedligehold. Opgaverne ligner hinanden teknisk, men brancherne stiller vidt forskellige krav til driftssikkerhed.

De nærmeste kolleger er automationsteknikere, maskinmestre, elektrikere, softwareudviklere og driftsledere. En stor del af jobbet er at få de grupper til at tale sammen. Mange projekter går galt på organisation, ikke på teknik.

Hvilken lovgivning dækker denne rolle?
Stillingen kræver ikke autorisation, men arbejdet er stramt reguleret. EU's NIS2-direktiv stiller krav om risikostyring og hændelseshåndtering hos blandt andet energi-, vand- og fjernvarmeselskaber, og det rammer direkte de OT-netværk en IIoT-specialist bygger. EU's Cyber Resilience Act stiller krav til sikkerhed i selve de produkter og enheder, der forbindes. EU's maskinforordning indfører cybersikkerhedskrav til nye maskiner og deres styringer. Radioudstyr og trådløse enheder skal desuden overholde reglerne under Sikkerhedsstyrelsen, og opsamler løsningen persondata, gælder GDPR og Datatilsynets praksis.

Der findes ingen enkelt uddannelse, der hedder industrial IoT-specialist. Folk kommer typisk ind fra tre retninger: automation, maskinmester eller it.

De mest almindelige veje:

• Automationsteknolog på erhvervsakademi, 2 år. Kort vej ind, tæt på PLC og anlæg.
• Diplomingeniør i elektroteknologi, automation eller it, 3,5 år. Bredest teoretisk fundament.
• Maskinmester, cirka 4,5 år. Stærk på drift, energi og anlægsforståelse — meget efterspurgt i forsyning.
• Datamatiker eller softwareudvikler, som lærer OT-siden på jobbet.

Adgangskrav til erhvervsakademi og ingeniøruddannelserne er typisk gymnasial eksamen med matematik på B-niveau, ofte også fysik. Har man en relevant erhvervsuddannelse som automatiktekniker, elektriker eller datatekniker, kan man søge ind på den baggrund. Adgangskravene fastsættes af Uddannelses- og Forskningsministeriet og står på det enkelte uddannelsessteds side.

Den praktiske vej ind er lige så almindelig. Mange starter som automatiktekniker eller elektriker med automationsspeciale og bevæger sig ind i faget via projekter. Erhvervsuddannelsen tager cirka 5 år med læretid. Derfra bygger man videre med akademifag i netværk, databaser og programmering, ofte som deltid ved siden af arbejdet.

En tredje vej går fra it mod produktion. Har man arbejdet med netværk, Linux eller cloud, mangler man typisk kun forståelsen for anlæg, sikkerhed på gulvet og hvorfor en proces ikke bare kan genstartes.

Relevante certificeringer, som arbejdsgivere faktisk kender:

• ISA/IEC 62443 for sikkerhed i industrielle styresystemer
• Cisco CCNA for netværksdelen
• Microsoft Azure IoT eller tilsvarende cloud-certificering
• Leverandørkurser hos Siemens, Beckhoff, Schneider eller Inductive Automation

Titlen er ikke beskyttet. Det betyder, at portefølje vejer tungere end papir. Den stærkeste ansøgning er den, hvor man kan fortælle om et anlæg, man har taget i drift, og hvad der gik galt undervejs. Har man kun bygget hjemmeprojekter med en Raspberry Pi, mangler man erfaringen med driftssikkerhed og dokumentation.

Karrierevejen videre går typisk mod OT-sikkerhedsspecialist, dataingeniør, løsningsarkitekt eller projektleder på digitaliseringsprojekter. Nogle går til rådgiverbranchen og sælger timerne til bygherrer og forsyningsselskaber.

Protokoller fylder mest i hverdagen. OPC UA er standarden mod moderne styringer. Modbus TCP og RTU findes på næsten alt ældre udstyr. Profinet og EtherNet/IP bruges i produktionsanlæg. MQTT bruges til at sende data videre, ofte med Sparkplug B som fælles format. I bygninger møder man BACnet, KNX og M-Bus på målere. Til fjerntliggende målepunkter bruges LoRaWAN, NB-IoT eller LTE-M.

På hardwaresiden er det industrielle gateways og edge-computere fra fx Siemens, Advantech, Moxa eller Beckhoff. Dertil PLC'er, I/O-moduler, industrielle switche, DIN-skinnemonteret udstyr og målere. En del af jobbet er at vide, hvad der kan tåle at sidde i et fugtigt teknikrum i ti år.

Software og platforme:

• SCADA- og HMI-systemer som Ignition, WinCC eller Citect
• Node-RED til hurtige dataflow og integrationer
• Tidsseriedatabaser som InfluxDB, TimescaleDB eller historian-systemer
• Grafana til dashboards og alarmer
• Cloud-platforme som Azure IoT Hub, AWS IoT Core eller Siemens Insights Hub
• Docker og containere til at køre software ude på kanten af nettet

Programmering er en del af jobbet, men sjældent hovedopgaven. Python bruges til databehandling, test og småintegrationer. SQL bruges hele tiden. PLC-sprogene efter IEC 61131-3, især ladder og struktureret tekst, skal man kunne læse — også selvom man ikke selv programmerer styringen.

Sikkerhedsværktøjer fylder mere og mere: netværkssegmentering efter Purdue-modellen, firewalls mellem OT og it, VPN til fjernadgang og passiv aflytning af trafik for at kortlægge, hvad der egentlig står på nettet. Standarden IEC 62443 er den ramme, de fleste danske forsyninger og producenter arbejder efter.

Endelig kommer dokumentationsværktøjerne: P&ID-diagrammer, punktlister over målepunkter, Visio eller draw.io til netværkstegninger og et ordentligt versionsstyret sted at lægge konfigurationer.