Ny tjänst: Coretura söker Security Hub Lead i Göteborg – det här söker arbetsgivaren
Coretura söker Security Hub Lead i Göteborg. Enligt jobbannonsen är det en senior säkerhetsledarroll som rapporterar till CDO och som spänner över cloud-, produkt- och enterprise-säkerhet. Rollen ska bygga och leda ett “Security Hub” – ett tvärfunktionellt center of excellence som ska förankra cybersäkerhet i de domäner Coretura verkar inom.
Annonsen beskriver att plattformen körs i kommersiella fordon på publika vägar och omfattar bland annat hårdvara, middleware, uppkoppling, OTA-uppdateringar och en “AI first” utvecklingsmiljö. Säkerhet lyfts som en grundläggande egenskap i allt som byggs, inte som en separat funktion.
Arbetsform, anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Security Hub Lead får ett brett ansvar för att bygga styrning, arbetssätt och samverkan över flera säkerhetsområden. I annonsen framgår att rollen direkt äger och leder följande:
- Cloud & Product Security: säker arkitektur, DevSecOps, sårbarhetshantering samt härdning av CI/CD för tjänster som kopplar fordon till omvärlden.
- Enterprise IT Security: IAM, endpoint-skydd, nätverkssäkerhet och incidenthantering.
- Physical Security: åtkomstkontroll till labbmiljöer, besökshantering och hantering av fysiska incidenter.
Rollen ska också koordinera tätt med organisationen för “onboard vehicle cybersecurity” för att säkerställa en sammanhållen end-to-end-säkerhetsnivå. Annonsen pekar särskilt på:
- Vehicle cybersecurity inklusive TARA enligt ISO/SAE 21434.
- Efterlevnad av UN R155/R156.
- Zonbaserad säkerhetsarkitektur som spänner från säkerhetskritiska ASIL-partitioner till den externa anslutningsgränsen.
Därtill ingår att etablera och leda en “Security Community of Practice” som ska sprida säkerhetstänk över fordons-, moln- och enterprise-domäner.
Annonsen beskriver också att rollen ska äga och driva bolagets ISMS och CSMS, styra en modell för Asset → Threat → Control → Implementation → Evidence samt integrera säkerhetsverktyg i utvecklarnas arbetssätt (bland annat via samma “Sphinx-needs”-verktygskedja som produktdokumentationen).
Kravprofil: kompetens och erfarenhet
Krav
- Senior säkerhetsledarkompetens med bredd över cloud, produkt och enterprise-säkerhet (annonsen beskriver det som en “security generalist” med djup i minst två av domänerna).
- Erfarenhet av ISO/SAE 21434, UN R155/R156 samt ISO 27001 i en produktbolagskontext (anges som väsentligt/”essential”).
- Förväntad trygghet i AWS/Azure, DevSecOps och programvaruförsörjningskedjans säkerhet (software supply chain security).
- Förmåga att arbeta både ingenjörsnära och compliance-nära: annonsen betonar att efterlevnad behöver vara spårbar och auditbar utan att “dränka” ingenjörer i process.
Meriterande
- Bakgrund från fordonsindustrin (anges som “strong advantage”).
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en cybersäkerhets- och IT-säkerhetsroll med tydligt ledarskapsfokus, där både produkt-/molnsäkerhet och enterprise-säkerhet ingår. Rollen berör även informationssäkerhetsstyrning genom ansvar för ISMS (ISO 27001) och CSMS, samt incidenthantering och sårbarhetshantering.
Samtidigt innehåller uppdraget inslag av fysiskt skydd (labbåtkomst, besökshantering och fysiska incidenter) och regulatorisk efterlevnad kopplad till fordon och uppkopplade system (ISO/SAE 21434, UN R155/R156). Annonsen signalerar ett tydligt behov av att knyta ihop säkerhet över gränslandet mellan fordon, moln och företags-IT, inklusive leverantörs- och supply chain-risk.
Det här bör kandidater lyfta i ansökan
För att matcha det Coretura beskriver i annonsen bör kandidater konkret kunna visa hur de arbetar med både teknik och styrning i praktiken. Exempel på områden att lyfta:
- Ledarskap och etablering av funktion: erfarenhet av att bygga ett center of excellence, community of practice eller motsvarande tvärfunktionell struktur.
- ISMS/CSMS i vardagen: hur du skapat spårbar efterlevnad (t.ex. kopplingen till asset/threat/control/evidence) som fungerar i utvecklingsorganisationer.
- DevSecOps och CI/CD-härdning: hur säkerhetskrav och kontroller integreras i pipelines och i ingenjörernas verktygskedjor.
- Sårbarhets- och supply chain-hantering: exempel på arbete med CVE-flöden, beroenden, policy för paket/komponenter och åtgärder mot skadliga packages.
- Incidenthantering och beredskap: hur du byggt incidentförmåga, processer och samverkan som klarar regulatoriska och avtalsmässiga tidskrav (annonsen nämner UN R155 och OEM-kontrakt).
- Samverkan med OEM:er: erfarenhet av att förhandla och omsätta krav till praktiska gränssnitt och arkitektur-/inköpskrav (annonsen nämner Cybersecurity Interface Agreements och krav som blir underlag för hårdvaruupphandling).
- Fordonssäkerhet och TARA: om du arbetat med TARA enligt ISO/SAE 21434 och koppling till zonarkitektur och ASIL-partitioner.
Så söker du tjänsten
Enligt annonsen erbjuder Coretura möjlighet att söka anonymt. Kandidater kan generera och skicka in ett anonymiserat CV och en dold e-postadress, vilket innebär att företaget granskar profilen utan att känna till identiteten och att initial dialog sker via en “ospårbar” e-postadress.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis beskriver annonsen en bred och senior Security Hub Lead-roll där Coretura vill samla cybersäkerhet, informationssäkerhetsstyrning, incidentförmåga och även fysiskt skydd till en sammanhållen säkerhetsfunktion – med särskilt fokus på produktbolagskrav, regulatorisk efterlevnad och kopplingen mellan fordon och molntjänster.
