”`html
Ny tjänst: Saab söker Chief Product Security Officer (CPSO) i Solna – det här söker arbetsgivaren
Saab söker Chief Product Security Officer (CPSO) i Solna för en executive-roll med uppdrag att leda och forma företagets produkt- och cybersäkerhetsstrategi på koncernnivå. Enligt annonsen är rollen central för att bygga in “security by design” och “secure by default” genom hela produktlivscykeln och i leverantörskedjan, med fokus på resiliens, regelefterlevnad och förtroende i Saabs erbjudanden.
Rollen rapporterar till Vice President of Enablement Tech & Platforms och innebär att etablera och leda en produktsäkerhetsförmåga tillsammans med ett mindre team av tekniska specialister. Resor ingår. Arbetsform (t.ex. hybrid) och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett ansvar som spänner över styrning, teknisk inriktning och intern/extern samverkan. CPSO förväntas bland annat:
- Definiera och driva Saabs produktsäkerhetsstrategi och förankra “security by design” och “secure by default” i utveckling och leverans.
- Etablera ett Secure Development Lifecycle (SDL) där säkerhetsanalys, säker arkitektur och sårbarhetshantering blir en naturlig del av ingenjörernas arbetssätt.
- Säkerställa att arbetet är i linje med kundkrav, relevanta hotbedömningar och operativa behov.
- Följa och omsätta regulatoriska krav och assurance-krav för produktsäkerhet, inklusive ramverk som KSF och ISK samt relevanta NATO-krav och andra tillämpliga standarder.
- Driva säkerhetskultur genom utbildning och awareness, samt vara en betrodd röst gentemot kunder, myndigheter och partners.
- Arbeta i en internationell kontext med många intressenter och bygga relationer med kunder, myndigheter, regulatorer och industripartners för att skapa samsyn kring produktsäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- Omfattande erfarenhet (typiskt 10+ år) inom produktsäkerhet, cybersäkerhet eller säker systemutveckling, inklusive god förståelse för säker produktlivscykel (PLC), samt tid i ledande roll.
- Master of Science in Engineering (MSc) i datavetenskap eller närliggande ingenjörsdisciplin.
- Kunskap om regulatoriska ramverk och industristandarder relevanta för produktsäkerhet, exempelvis NIST, KSF och CRA.
- Djup kompetens inom threat modelling, kryptografi, säkra arkitekturer och sårbarhetshantering i komplexa, inbyggda (embedded) eller säkerhetskritiska system.
- Förmåga att ta fram enterprise-nivå strategier i samarbete med olika Business Areas.
- Stark kommunikationsförmåga och dokumenterad ledarskapserfarenhet i tvärfunktionellt arbete samt kommunikation på exekutiv nivå.
Meriterande
- Forskningsbakgrund.
- Certifieringar såsom CSSLP eller GICSP.
Säkerhetsprövning
I annonsen framgår att tjänsten kräver att kandidaten klarar en säkerhetsprövning enligt gällande regler kopplade till säkerhetsskydd. För roller som kräver säkerhetsklassning kan ytterligare krav kopplade till medborgarskap gälla.
Vilken typ av säkerhetsroll är det?
Det här är en senior ledningsroll med tydlig tyngdpunkt inom produktsäkerhet och cybersäkerhet/IT-säkerhet, med fokus på att integrera säkerhet i utveckling, arkitektur och sårbarhetshantering över hela produktlivscykeln. Samtidigt signalerar kravet på säkerhetsprövning att rollen också berör säkerhetsskydd och samverkan med myndigheter och regelverk i en försvars- och säkerhetskritisk kontext.
Annonsens betoning på leverantörskedjan (supply chain) pekar även mot ökade krav på styrning och assurance kopplat till tredjeparter, standarder och regulatorisk efterlevnad.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du etablerat eller drivit ett Secure Development Lifecycle (SDL) och fått ingenjörsorganisationer att använda det i praktiken.
- Erfarenhet av att omsätta hotmodellering, kryptografiska krav och säkra arkitekturprinciper i komplexa embedded/säkerhetskritiska system.
- Arbetssätt för sårbarhetshantering (identifiering, triage, åtgärd och uppföljning) och hur du byggt robusta flöden över flera team eller produktlinjer.
- Hur du arbetat med compliance och assurance (t.ex. NIST, KSF, CRA samt relevanta NATO-krav enligt annonsen) och kopplat det till kundkrav och operativa behov.
- Ledarskap i gränslandet mellan teknik och styrning: hur du kan vara trovärdig både i utvecklingsteam och i ledningsforum.
- Samverkansförmåga: konkreta exempel på samarbete med kunder, myndigheter/regulatorer och externa partners.
- Förberedelse för säkerhetsprövning: beskriv relevanta uppdrag och ansvarsområden på ett sätt som underlättar prövningsprocessen, inom ramen för vad som kan delas.
Så söker du tjänsten
Saab uppmanar intresserade att ansöka till rollen som Chief Product Security Officer (CPSO) i Solna via annonsen. Sista ansökningsdag framgår inte i det publicerade annonsunderlaget.
Sammanfattningsvis är detta en tydligt strategisk och tekniskt tung säkerhetsroll där Saab söker en ledare som kan bygga produktsäkerhetsförmåga, driva “security by design” och hantera både regelverk och intressenter i en säkerhetskritisk miljö.
”`
