Ny tjänst: Saab söker Chief Product Security Officer (CPSO) i Solna – det här söker arbetsgivaren
Saab söker Chief Product Security Officer (CPSO) i Solna. Enligt annonsen handlar det om en exekutiv ledarroll med uppdrag att forma och förankra Saabs strategi för produktsäkerhet genom hela produktlivscykeln och i leverantörskedjan. Rollen beskrivs som central för att säkerställa motståndskraft, regelefterlevnad och förtroende i Saabs erbjudanden.
CPSO rapporterar till Vice President of Enablement Tech & Platforms och ska etablera samt leda en produktsäkerhetsförmåga med ett mindre team av tekniska specialister. Resor ingår i rollen. Annonsen anger Solna som ort; arbetsform (t.ex. hybrid) framgår inte.
Ansvar och arbetsuppgifter
Saab beskriver ett brett ansvar som spänner över styrning, teknisk säkerhetsförmåga och kultur. I rollen ingår bland annat att:
- Definiera och driva en övergripande strategi för produktsäkerhet, med fokus på “security by design” och “secure by default”.
- Etablera en Secure Development Lifecycle (SDL) där säkerhetsanalys, säker arkitektur och sårbarhetshantering blir en naturlig del av utvecklingsarbetet.
- Säkerställa att arbetet är i linje med kundkrav, relevanta hotbedömningar och operativa behov.
- Följa och omsätta krav kopplade till regelverk och assurance, inklusive ramverk som KSF, ISK, relevanta NATO-krav samt andra tillämpliga standarder.
- Driva säkerhetskultur genom utbildning och awareness i organisationen samt fungera som en betrodd röst gentemot kunder, myndigheter och partners.
- Samverka i en internationell miljö med många intressenter internt och externt, och bygga relationer som stärker produktsäkerheten på koncernnivå.
Kravprofil: kompetens och erfarenhet
Krav
- Omfattande erfarenhet (typiskt 10+ år) inom produktsäkerhet, cybersäkerhet eller utveckling av säkra system, inklusive god förståelse för secure product lifecycle (PLC) samt erfarenhet från ledande roll.
- Master of Science in Engineering (MSc) i datavetenskap eller närliggande ingenjörsområde.
- Kunskap om relevanta regulatoriska ramverk och branschstandarder för produktsäkerhet, exempelvis NIST, KSF och CRA.
- Djup expertis inom hotmodellering, kryptografi, säker arkitektur samt sårbarhetshantering i komplexa, inbyggda (embedded) eller säkerhetskritiska system.
- Förmåga att ta fram och förankra säkerhetsstrategier på företagsnivå i samarbete med olika Business Areas.
- Stark kommunikationsförmåga och dokumenterad erfarenhet av tvärfunktionellt ledarskap och kommunikation på exekutiv nivå.
Meriterande
- Forskningsbakgrund (meriterande enligt annonsen).
- Certifieringar såsom CSSLP eller GICSP.
Annonsen anger även att tjänsten kräver att kandidaten klarar en säkerhetsprövning enligt gällande säkerhetsskyddsregler. För roller som kräver säkerhetsklassning kan ytterligare krav kopplade till medborgarskap bli aktuella.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en strategisk och tekniskt förankrad roll inom IT-säkerhet/cybersäkerhet med fokus på produktsäkerhet i säkerhetskritiska system. Tyngdpunkten ligger på styrning och genomförande av “secure development” (SDL), hotmodellering, kryptografi, säker arkitektur och sårbarhetshantering – samt på att möta regulatoriska och assurance-relaterade krav (exempelvis KSF, ISK, NATO-krav och CRA).
Att tjänsten omfattar säkerhetsprövning enligt säkerhetsskyddsregler signalerar också att rollen verkar nära säkerhetsskyddskrav i verksamhet där skyddsvärden, myndighetskontakter och regelefterlevnad är centrala.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil bör kandidater som söker rollen som CPSO konkret beskriva:
- Erfarenhet av att bygga eller leda en Secure Development Lifecycle (SDL) i praktiken, inklusive hur man fått utvecklingsteam att arbeta konsekvent med säkerhetsanalys, säker arkitektur och vulnerability management.
- Exempel på arbete med hotmodellering och säkerhetskrav i komplexa/embedded eller säkerhetskritiska miljöer, samt hur kryptografi och arkitekturval styrts.
- Hur man hanterat sårbarheter och säkerhetsrisker över produktlivscykeln, inklusive samverkan med olika intressenter.
- Erfarenhet av compliance och assurance kopplat till relevanta standarder/ramverk (såsom NIST, KSF och CRA) och hur detta omsatts till praktisk styrning och leverans.
- Ledarskap i tvärfunktionella miljöer: samarbete med teknik, affärsområden och ledning – samt extern samverkan med kunder, myndigheter och regulatorer.
- Förutsättningar för säkerhetsprövning och vana att arbeta i miljöer med säkerhetsskydd och eventuella clearance-relaterade krav.
Så söker du tjänsten
Saab uppmanar intresserade kandidater att ansöka till rollen som Chief Product Security Officer (CPSO) i Solna via annonsen. Sista ansökningsdag framgår inte i den publicerade annonsinformationen.
Sammanfattningsvis är detta ett seniort säkerhetsjobb i Sverige för en ledare som kan kombinera exekutiv styrning med djup teknisk kompetens inom produktsäkerhet, regelverk och säker utveckling i säkerhetskritiska system.
