Ny tjänst: Saab söker Chief Product Security Officer (CPSO) i Solna – det här söker arbetsgivaren
Saab söker Chief Product Security Officer (CPSO) i Solna – en ledande befattning på exekutiv nivå med uppdrag att sätta och driva bolagets strategi för produktsäkerhet. Enligt annonsen handlar rollen om att bygga in säkerhet genom hela produktlivscykeln och i leverantörs-/försörjningskedjan, med fokus på resiliens, regelefterlevnad och förtroende i Saabs erbjudanden.
Rollen rapporterar till Vice President of Enablement Tech & Platforms och innebär att etablera och leda en produktsäkerhetsförmåga med ett mindre team av tekniska specialister. Resor ingår. Annonsen anger Solna som ort, men det framgår inte vilken arbetsform som tillämpas (exempelvis hybrid/distans).
Ansvar och arbetsuppgifter
I annonsen lyfter Saab att CPSO ska forma och operationalisera produktsäkerhet “security by design” och “secure by default” i hela verksamheten. Centrala ansvarsområden är:
- Definiera och driva Saabs strategi för produktsäkerhet på koncern-/företagsnivå.
- Etablera en Secure Development Lifecycle (SDL) där säkerhetsanalys, säker arkitektur och sårbarhetshantering blir en integrerad del av ingenjörsarbetet.
- Säkerställa att arbetssätt och krav är i linje med kundkrav, relevanta hotbedömningar och operativa behov.
- Följa och omsätta regulatoriska krav och assurance-krav inom produktsäkerhet, inklusive ramverk/krav som KSF, ISK, relevanta NATO-krav samt andra tillämpliga standarder.
- Driva säkerhetskultur genom utbildning och medvetandegörande i organisationen och vara en betrodd röst gentemot kunder, myndigheter och partners.
- Samverka brett i en internationell miljö med intressenter inom Saab samt externa parter (kunder, myndigheter, regulatorer och branschpartners) för att skapa samsyn och stärka produktsäkerheten.
Kravprofil: kompetens och erfarenhet
Krav
- Omfattande erfarenhet av produktsäkerhet, cybersäkerhet eller säker systemutveckling (typiskt 10+ år), inklusive god förståelse för säker produktlivscykel (PLC), samt erfarenhet från ledande roll.
- Master of Science in Engineering (MSc) i datavetenskap eller närliggande ingenjörsdisciplin.
- Kunskap om relevanta regelverk och industristandarder för produktsäkerhet (exempel som anges: NIST, KSF och CRA).
- Fördjupad kompetens inom hotmodellering, kryptografi, säkra arkitekturer och sårbarhetshantering i komplexa, inbyggda eller säkerhetskritiska system.
- Förmåga att ta fram företagsövergripande säkerhetsstrategier i samarbete med olika Business Areas.
- Stark kommunikativ förmåga och dokumenterad erfarenhet av tvärfunktionellt samarbete och kommunikation på exekutiv nivå.
Meriterande
- Forskningsbakgrund (anges som meriterande).
- Certifieringar som CSSLP eller GICSP (anges som meriterande).
Säkerhetsprövning
Saab anger att tjänsten kräver att kandidaten genomgår säkerhetsprövning enligt gällande regler för säkerhetsskydd. För befattningar som kräver säkerhetsklassning kan ytterligare krav kopplade till medborgarskap vara aktuella, enligt annonsen.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en strategisk och tekniskt förankrad ledarroll inom IT-säkerhet/cybersäkerhet med tydligt fokus på produktsäkerhet i säkerhetskritiska system. Annonsen pekar särskilt på:
- Produktsäkerhet genom hela produktlivscykeln (PLC) och i leveranskedjan.
- Säker utveckling (SDL), säker arkitektur, hotmodellering och sårbarhetshantering.
- Regelefterlevnad och säkerhetskrav kopplade till ramverk och standarder (bl.a. NIST, KSF, CRA samt relevanta NATO-krav).
- Säkerhetsskydd i form av krav på säkerhetsprövning/säkerhetsklassning, vilket signalerar arbete i skyddsvärd verksamhet.
För kandidater som söker säkerhetsjobb i Sverige är rollen ett exempel på hur produktsäkerhet och governance blir allt mer exekutiva frågor – särskilt i verksamheter med säkerhetskritiska produkter och internationella kravställare.
Det här bör kandidater lyfta i ansökan
Utifrån Saabs kravprofil kan kandidater vinna på att vara konkreta och visa spårbarhet mellan erfarenhet och uppdrag. Exempel på sådant som ligger nära annonsens formuleringar:
- Erfarenhet av att etablera eller vidareutveckla Secure Development Lifecycle (SDL) och få det att fungera i praktiken i ingenjörsorganisationer.
- Exempel på hur du arbetat med “security by design/secure by default” i produktutveckling, särskilt för inbyggda, komplexa eller säkerhetskritiska system.
- Konkreta case inom hotmodellering, kryptografi, säker arkitektur och sårbarhetshantering (t.ex. processer, styrning, prioritering och åtgärdsuppföljning).
- Hur du hanterat compliance/assurance-krav och omsatt standarder/ramverk till krav i utveckling och leverans (annonsen nämner bl.a. NIST, KSF, CRA och NATO-relaterade krav).
- Erfarenhet av att leda tvärfunktionellt och kommunicera på både teknisk nivå (med ingenjörer) och exekutiv nivå (med ledning) – inklusive att skapa samsyn mellan olika verksamhetsdelar.
- Samverkan med externa intressenter som kunder, myndigheter och regulatorer samt förmåga att bygga förtroende.
Eftersom säkerhetsprövning är ett krav kan det även vara relevant att tydligt beskriva erfarenhet från säkerhetskänslig verksamhet och att man är beredd att genomgå prövningsprocessen.
Så söker du tjänsten
Saab uppmanar intresserade att ansöka till rollen som Chief Product Security Officer (CPSO). Annonsen anger inte sista ansökningsdag, anställningsform eller lönenivå. Resor ingår i rollen.
Sammanfattningsvis är detta en exekutiv produktsäkerhetsroll i Solna med tydlig tyngd på säker utveckling, sårbarhetshantering, regulatorisk efterlevnad och säkerhetskultur – i en verksamhet där säkerhet ska vara inbyggd från start.
