Ny tjänst: DeLaval söker Product Security Architect i Tumba – det här söker arbetsgivaren
DeLaval söker Product Security Architect i Tumba för att leda företagets strategi för “secure-by-design” över uppkopplade produkter. Rollen är placerad vid DeLavals huvudkontor i Tumba, söder om Stockholm, och arbetsmodellen anges som hybrid.
Enligt annonsen handlar uppdraget om att sätta riktning för säker produktarkitektur och möjliggöra arbetet i engineering- och designteam genom tvärfunktionellt samarbete med produktutveckling, digitala tjänster och produktledning.
Ansvar och arbetsuppgifter
DeLaval beskriver rollen som en ledande arkitekturfunktion inom produktsäkerhet, med ansvar för ramverk, rådgivning och säker design i flera teknikdomäner.
- Definiera och förvalta DeLavals ramverk för Product Security Architecture, inklusive mönster, referensarkitekturer och principer för säker design.
- Leda säker arkitekturdesign för embedded system, robotik, molntjänster, API:er och mobilapplikationer.
- Vara primär teknisk säkerhetsrådgivare till engineering leads, arkitekter och produktchefer.
- Ge vägledning kring säker kodning, säkra kommunikationsprotokoll, identitet- och åtkomstkontroll samt hardening.
Kravprofil: kompetens och erfarenhet
Krav
- Omfattande erfarenhet av att designa och arkitektera produktsäkerhetsprogram, cybersäkerhetsarkitektur eller industriell/IoT-säkerhet.
- Stark förståelse för IEC 62443, CRA (Cyber Resilience Act), secure development lifecycle och moderna arbetssätt inom produktsäkerhet.
- Erfarenhet av att designa eller granska arkitekturer för embedded system, robotik, cloud eller IoT-plattformar.
- Förmåga att påverka engineering- och produktteam utan formellt linjeansvar.
- God kommunikationsförmåga och kunna översätta teknisk risk till verksamhetsspråk.
- Kunskap om CE-märkning, conformity assessment och EU:s regulatoriska ramverk.
- Förståelse för SBOM, PSIRT-processer och coordinated vulnerability disclosure.
Meriterande
- Erfarenhet från reglerade eller säkerhetskritiska miljöer (anges som “highly desirable”).
- Certifieringar såsom CISSP, CSSLP, GICSP eller ISA/IEC 62443 Cybersecurity Expert.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom cybersäkerhet och IT-/informationssäkerhet kopplad till produktutveckling, med tydlig inriktning mot produktsäkerhet för uppkopplade och industriella/IoT-relaterade miljöer. Annonsens fokus på IEC 62443, secure development lifecycle, SBOM och sårbarhetshantering (PSIRT/Coordinated Vulnerability Disclosure) placerar rollen nära praktiskt säkerhetsarbete i teknik- och utvecklingsorganisationer, snarare än exempelvis fysisk säkerhet, personalsäkerhet eller beredskap.
Att CRA och EU-regulatorik nämns signalerar även ett compliance-nära ansvar i produktkedjan, där lag & rätt/regulatoriska krav blir en del av arkitekturarbetet.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt eller drivit “secure-by-design” i produktorganisationer: principer, referensarkitekturer och praktisk implementering.
- Hur du arbetat med industriell/IoT-säkerhet och standarder som IEC 62443, samt hur du kopplat detta till utvecklingsprocesser (secure development lifecycle).
- Erfarenhet av arkitekturgranskning och säker design för embedded/robotik samt moln, API:er och mobilappar.
- Konkreta arbetssätt för identitet och åtkomstkontroll, säkra kommunikationsprotokoll, hardening och secure coding.
- Hur du hanterat sårbarheter i produkter: SBOM, PSIRT-upplägg och process för koordinerad sårbarhetsrapportering.
- Förmåga att kommunicera risker och prioriteringar till produktledning och engineering, särskilt när du behöver påverka utan formellt mandat.
- Om relevant: erfarenhet av reglerade/säkerhetskritiska miljöer samt koppling till CE-märkning och EU-krav.
Så söker du tjänsten
DeLaval uppger att de granskar ansökningar löpande. Ansökningar via e-post accepteras inte, men frågor om rollen eller rekryteringsprocessen kan ställas till:
- Anställande chef: Håkan Eriksson, [email protected]
- Rekryterare: Mathias Gunnstedt, [email protected]
Sista ansökningsdag framgår inte av annonsen. Sammanfattningsvis är detta en senior produktsäkerhetsroll i Tumba med hybridupplägg, där DeLaval söker en arkitekt som kan kombinera teknisk säkerhetsdesign för uppkopplade produkter med standarder, regulatorik och förmåga att styra och påverka tvärfunktionellt.
