Ny tjänst: Coretura söker Security Hub Lead i Göteborg – det här söker arbetsgivaren
Coretura söker Security Hub Lead i Göteborg. Enligt annonsen handlar det om en senior säkerhetsledarroll som rapporterar till CDO och ska bygga samt leda ett “Security Hub” – ett tvärfunktionellt centre of excellence som samlar och driver cybersäkerhet över flera domäner.
Rollen beskrivs ha bred täckning över cloud-, produkt- och enterprise security, med nära samordning med organisationen för fordonsnära (onboard) cybersäkerhet. Annonsen lyfter att säkerhet ska vara en grundläggande egenskap i plattformen som körs i kommersiella fordon på allmän väg, inklusive hårdvara, middleware, uppkoppling och OTA-uppdateringar. Arbetsform (t.ex. hybrid/remote) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Security Hub Lead får enligt annonsen ett helhetsansvar för att etablera, leda och koordinera säkerhetsarbetet över flera områden. Rollen “äger och leder” följande delar direkt:
- Cloud & Product Security: säker arkitektur, DevSecOps, sårbarhetshantering samt härdning av CI/CD för tjänster som kopplar fordonen till omvärlden.
- Enterprise IT Security: IAM, endpoint-skydd, nätverkssäkerhet och incident response.
- Physical Security: åtkomstkontroll till labb, besökarhantering och hantering av fysiska incidenter.
Utöver detta ska rollen enligt annonsen koordinera med den fordonsnära cybersäkerhetsorganisationen kring:
- Vehicle Cybersecurity: TARA enligt ISO/SAE 21434, efterlevnad av UN R155/R156 samt en zonbaserad säkerhetsarkitektur som spänner från säkerhetskritiska ASIL-partitioner till extern uppkopplingsgräns.
Annonsen anger också att rollen ska etablera och leda en Security Community of Practice för att sprida säkerhetstänk mellan fordon, moln och enterprise.
På styrningssidan ingår att äga och driva både ISMS och CSMS, samt att styra en modell som beskrivs som “Asset → Threat → Control → Implementation → Evidence”. Verktygs- och dokumentationsnära arbetssätt lyfts, där säkerhetsverktyg ska integreras i ingenjörernas befintliga arbetssätt och kopplas till samma Sphinx-needs-verktygskedja som produktdokumentationen.
Kravprofil: kompetens och erfarenhet
Krav
- Senior säkerhetsledarprofil med bredd över flera domäner (cloud, produkt och enterprise) och djup i minst två av dem.
- Erfarenhet av ISO/SAE 21434, UN R155/R156 och ISO 27001 i en produktbolagskontext (anges som “essential”).
- Förmåga att arbeta både tekniskt och styrande: kunna tolka ett molnarkitekturdiagram och en TARA, och samtidigt driva efterlevnad och spårbarhet.
- Komfort med AWS/Azure, DevSecOps och software supply chain security.
Meriterande
- Fordons-/automotive-bakgrund anges som en stark fördel.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en kombinerad ledarroll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med inslag av både produkt- och molnsäkerhet samt företagsintern IT-säkerhet (IAM, endpoint, nätverk, incidenthantering). Rollen omfattar även fysiskt skydd genom ansvar för bland annat labbåtkomst och besökarhantering.
Utifrån annonsens innehåll är rollen tydligt placerad i gränslandet mellan enterprise security och produkt-/fordonsnära cybersäkerhet, där efterlevnad och styrning (ISMS/CSMS, ISO-standarder och UN-regelverk) ska kopplas tätt till engineering och leverans.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar en generalist som kan göra säkerhet “lean, auditable, and real” i en produktmiljö. Kandidater kan därför vinna på att konkretisera:
- Ledarskap och etablering av funktion: exempel på hur du byggt upp ett säkerhetsprogram, ett centre of excellence eller drivit tvärfunktionella arbetssätt.
- ISMS/CSMS i praktiken: hur du arbetat med spårbarhet från tillgångar och hot till kontroller, implementation och evidens (t.ex. revisioner, beviskedjor och mätbar efterlevnad).
- DevSecOps och CI/CD-härdning: vilka kontroller och automatiseringar du infört (t.ex. pipeline-säkerhet, secrets-hantering, policy-as-code, sårbarhetsscanning).
- Sårbarhetshantering och supply chain risk: erfarenhet av att blockera/curera paket, hantera CVE-flöden och arbeta med åldrande beroenden över tid.
- Incident response och krav på responstider: hur du byggt förmåga, processer och samverkan för att vara redo “before an incident”, särskilt i regulatoriska eller kontraktsstyrda miljöer.
- Regulatorik och standarder: praktiska exempel på arbete med ISO/SAE 21434, UN R155/R156 och ISO 27001 i produktbolag.
- Samverkan med OEM:er: erfarenhet av att förhandla eller hantera gränssnitt/krav (annonsen nämner Cybersecurity Interface Agreements) och omsätta säkerhetsarkitektur till upphandlings-/kravställning på komponenter.
Så söker du tjänsten
Enligt annonsen erbjuder Coretura möjlighet att ansöka anonymt genom att generera och skicka in ett anonymiserat CV med dold e-postadress. Arbetsgivaren uppger att profilen då granskas utan kännedom om identitet och att initial dialog sker via en “ospårbar” e-postadress.
Sista ansökningsdag framgår inte i annonsen. Inte heller lön, anställningsform eller omfattning specificeras.
Sammanfattningsvis signalerar annonsen att Coretura söker en senior säkerhetsledare som kan knyta ihop cybersäkerhet, informationssäkerhet/IT-säkerhet och fysiskt skydd i en produkt- och fordonsnära miljö, med tydligt fokus på standarder, efterlevnad och ingenjörsnära arbetssätt.
