Är du van att bygga säkerhet in i produkter från grunden, snarare än att lägga på det i efterhand? Vi söker en cybersäkerhetsspecialist till industriell produktutveckling – Västerås.
Rollen i korthet
Du blir en brygga mellan cybersäkerhet och den tekniska utvecklingsorganisationen. Uppdraget innebär att du dagligen jobbar nära mjukvaruutvecklare, systemarkitekter och andra tekniska profiler för att se till att säkerhet byggs in redan i designfasen. Fokus ligger särskilt på att navigera de nya kraven i EU:s cyberresiliensakt (CRA) och omsätta dem i konkreta åtgärder i den dagliga utvecklingen.
Det här kommer du bland annat jobba med
- Kartlägga var organisationen står idag gällande cybersäkerhet och peka ut vägen mot CRA-efterlevnad
- Riskbedöma produkter och driva att åtgärder faktiskt genomförs, inte bara dokumenteras
- Äga och samordna säkerhetsarbetet inuti utvecklingsprojekten – vara den som håller ihop helheten
- Planera och genomföra säkerhetstester av olika slag
- Kartlägga attackytor och bygga hotmodeller för produkterna
- Gå igenom källkod med säkerhetsglasögon på
- Bidra till att härda system, inklusive image-hantering för Windows-miljöer
- Se till att teamen jobbar enligt en säker utvecklingsprocess (SDLC) och hitta förbättringsmöjligheter i den
- Vara med när säkerhetskrav tas fram och formuleras för nya funktioner
- Ta fram och implementera konkreta säkerhetslösningar, både för inbyggda system och traditionella applikationer
- Driva sårbarhetshantering – från upptäckt till åtgärd
- Skriva den dokumentation som krävs: arkitekturbeskrivningar, processer, avtalsunderlag
- Förbereda utvecklingsteam inför säkerhetsgranskningar
- Bevaka nya hot, sårbarheter och säkerhetsuppdateringar i omvärlden
- Granska hur väl leverantörer lever upp till ställda säkerhetskrav
- Fungera som kontaktyta gentemot både lokala och globala säkerhetsfunktioner
Vem letar vi efter?
Vi tror att du har en stabil grund inom cybersäkerhet kopplat till produktutveckling – gärna med rötter i mjukvaruutveckling, systemarkitektur eller inbyggda system. Du är bekväm med att kliva in i utvecklingsteam och ge praktiskt stöd, inte bara leverera rapporter. Eftersom rollen innebär mycket samverkan – lokalt och internationellt – behöver du vara trygg i att kommunicera med många olika typer av tekniska profiler.
Det är extra intressant om du har erfarenhet av något av följande:
- Inbyggda system och firmware
- C / C++
- VHDL / Assembler
- Realtidsoperativsystem (RTOS)
- C# / Java
- Windows-miljöer och Windows-baserade applikationer
- Säker arkitektur och implementation
- Sårbarhetshantering och säkerhetstestning
Har du dessutom jobbat praktiskt med CRA, IEC 62443, secure development lifecycle, hotmodellering eller säkerhetsarkitektur – toppen, men inget krav för att du ska höra av dig.
Uppdraget
- Ort: Västerås, på plats
- Start: 12 oktober 2026
- Längd: till och med 31 mars 2027
- Omfattning: Heltid