Ny tjänst: Jeppesen ForeFlight söker Deputy CISO (Computing Architect) i Göteborg – det här söker arbetsgivaren
Jeppesen ForeFlight rekryterar en Deputy CISO (Computing Architect) till sitt kontor i Göteborg. Enligt annonsen är det en senior roll (20+ års erfarenhet) som kombinerar strategiskt ledarskap med praktiskt, tekniskt arbete inom informationssäkerhet/IT-säkerhet, cybersäkerhet och säker arkitektur i moln- och produktplattformar.
Rollen beskrivs som regional säkerhetsledare i EU som ska omsätta global säkerhetsstrategi till regionalt genomförande, hantera regulatoriska krav och kundkrav (customer assurance) samt driva säkerhetsarbete i en 24×7 global, multi-cloud SaaS-miljö. Tjänsten är placerad i Göteborg. Distansupplägg eller hybridform framgår inte i annonsen.
Ansvar och arbetsuppgifter
Deputy CISO – EU får ett brett ansvar som spänner över styrning, teknik, incidentberedskap och efterlevnad. I annonsen lyfts bland annat följande arbetsuppgifter:
- Samverka med Global CISO, regionala ledare och verksamhet för att definiera och genomföra EU-strategi och roadmap för säkerhet, inklusive analys av affär kontra säkerhetsrisk.
- Driva införande av Secure Software Development Life Cycle (SSDLC), exempelvis hotmodellering, SAST/DAST, penetrationstest, supply chain security samt scanning av containers och IaC.
- Överse MSSP-uppsättning och leverantörssamverkan, inklusive SOC use cases och incidenthantering.
- Definiera och styra AI/ML-säkerhet samt “agentic secure architecture”.
- Ansvara för områden som nätverkssäkerhet, sårbarhetshantering, PSIRT, BCP/DR, DLP och threat intelligence.
- Leda styrning av Planning & Operations ISMS för Göteborgssajten (tills det slås samman i ett gemensamt Jeppesen ForeFlight ISMS).
- Leda regelefterlevnad och kontaktytor mot regulatorer i EU och Sverige/Göteborg, samt stödja globala complianceprogram (exempel som nämns: GDPR, SOC och ISO 27001, “as applicable”).
- Äga customer assurance för säkerhet och integritet: hantera säkerhetsfrågeformulär, möjliggöra kundrevisioner och presentera säkerhetsnivå för kunder/partners.
- Sätta krav, principer och standarder för molnmigrering och drift (inkl. övervakning, HA, DR, CI/CD och informationssäkerhet), samt bedöma migrationsbarhet och underhålla arkitekturartefakter.
- Granska och godkänna högriskdesigner inom AI/ML, identitet och åtkomst samt plattformssäkerhet.
- Bidra hands-on i säkerhetsingenjörsinitiativ, exempelvis molnkontroller, automatiserad compliance, loggning/monitorering och CI/CD-säkerhet.
- Överse incidentberedskap och incidenthantering, inklusive runbooks, tabletop-övningar och regional koordinering vid större incidenter.
- Bygga lokal förmåga genom rekrytering, kompetensutveckling och communities of practice med produkt- och utvecklingsteam.
- Hantera tredjepartsrisk för kritiska leverantörer samt stödja inköp och säkerhetsgranskningar.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 20 års erfarenhet inom informationssäkerhet med successivt ökande ansvar samt hands-on engineering-erfarenhet.
- Minst 15 års erfarenhet som kombinerar säkerhetsroller och builder/developer-roller.
- Erfarenhet av regulatoriska och compliance-relaterade dialoger inom EU och för Sverige/Göteborg (exempel i annonsen: EU- och svenska dataregler samt regionala regulatorer).
- Praktisk erfarenhet av molnarkitektur och säker SaaS-arkitektur/design samt stark molnsäkerhetskompetens i AWS/Azure/GCP.
- Erfarenhet av AI/ML-säkerhet och “agentic security” (annonsen nämner MCP och A2A protocol security).
- Dokumenterad förmåga att implementera och operationalisera SSDLC i utvecklingsorganisationer (hotmodellering, SAST/DAST, SBOM).
- Djup praktisk erfarenhet av DevSecOps, CI/CD, container- och serverless-säkerhet samt IaC-säkerhet.
- Hands-on erfarenhet av identitetslösningar och CIAM, inklusive Okta/Auth0 (OAuth2, OIDC, SAML, delegated auth, SCIM).
- Erfarenhet av security assurance: kundrevisioner, SOC/ISO/PCI-beredskap, penetrationstester och åtgärdscykler.
- Erfarenhet av sårbarhetshantering och IT-säkerhet (exempel: brandväggar, proxy, WAF).
- Ledarskap i incidenthantering samt förmåga att leda kommunikation vid större incidenter med kunder och regulatorer.
- Stark förmåga att påverka intressenter inom engineering, product, legal, sales och ledning.
- Mycket god skriftlig och muntlig kommunikationsförmåga för både tekniska och icke-tekniska målgrupper; van att presentera för kunder och styrelser.
- Regional erfarenhet över EU-tidszoner och kulturell/lingvistisk medvetenhet.
- Förmåga att utvärdera och rekommendera tekniska lösningar samt hålla sig uppdaterad om ny teknik.
Meriterande
- Relevanta certifieringar, exempelvis CISSP, CISM, CCSK, AWS/Azure/GCP Security Specialty, GIAC (GCIH/GWAPT/GASF) eller motsvarande, samt ISO 27K LA/LI.
- Erfarenhet av att möjliggöra en organisation med fokus på affärsutfall samt förmåga att inspirera och leda (lyfts som önskvärt i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en senior ledarroll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med tydlig tyngdpunkt på säker arkitektur, molnsäkerhet och säkert mjukvarulivscykelarbete (SSDLC/DevSecOps). Annonsen pekar även på ett betydande ansvar för styrning och regelefterlevnad (exempel som nämns: GDPR samt SOC/ISO 27001 “as applicable”) och incidentberedskap genom runbooks, tabletop-övningar och regional incidentkoordinering.
Rollen innehåller dessutom ett uttalat “customer assurance”-spår, där säkerhetsfunktionen förväntas möta kundkrav, genomföra dialoger och hantera revisioner, vilket ofta är centralt i SaaS- och plattformsverksamheter.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar en kombination av säkerhetschefsliknande ledarskap och teknisk “player-coach”-förmåga. Kandidater kan därför vinna på att konkretisera:
- Exempel på hur du omsatt global strategi till regionalt genomförande, inklusive hur du gjort riskavvägningar mellan affär och säkerhet.
- Hur du drivit SSDLC i praktiken: hotmodellering, SAST/DAST, SBOM, pentest-flöden och förbättringsarbete med utvecklingsteam.
- Erfarenhet av multi-cloud och säker SaaS-drift i 24×7-miljöer, inklusive krav på övervakning, larm, HA och DR.
- Incidenthantering: ditt upplägg för runbooks, övningar (tabletops) och kommunikation med kunder/regulatorer vid större incidenter.
- Regulatoriska och compliance-relaterade leveranser i EU/Sverige: hur du arbetat med kravtolkning, kontroller, revisioner och intressentdialog.
- AI/ML-säkerhet och hur du byggt styrning och arkitekturprinciper för nya tekniker (inklusive identitet/åtkomst och plattformssäkerhet).
- Leverantörsstyrning: MSSP/SOC-samarbete, tredjepartsrisk och hur du säkrat kvalitet i tjänsteleveranser.
Notera också att arbetsgivaren uttryckligen ber om CV på engelska.
Så söker du tjänsten
Enligt annonsen söker du genom att skicka ditt CV på engelska. Sista ansökningsdag framgår inte.
Annonsen anger även att tjänsten inte erbjuder relocation. Kandidater behöver bo i närområdet eller flytta på egen bekostnad. Vidare ska kandidaten ha giltig rätt att bo och arbeta i Sverige. Arbetsgivaren uppger att de initierar visumansökan, men att den som anställs står för visumkostnaden. Ersättning och förmåner anges som lokalt fastställda, men nivåer framgår inte i annonsen.
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov i Sverige kring seniora säkerhetsledare som kan kombinera cloud security, DevSecOps/SSDLC, AI-säkerhet, incidentberedskap och EU-regulatoriska krav i en kundnära SaaS-miljö.
