Ny tjänst: Saab söker Nu söker vi en Cyber Security Engineer! i Linköping – det här söker arbetsgivaren
Saab söker Nu söker vi en Cyber Security Engineer! i Linköping (alternativt Karlskoga) till sitt cybersäkerhetsteam inom affärsenheten Underwater Systems. Enligt annonsen handlar rollen om applikationsnära cybersäkerhetsarbete med fokus på systemhärdning samt utveckling och implementering av säkerhetsfunktionalitet i operativsystem, infrastruktur och servermiljöer.
Tjänsten kopplas till både utveckling av framtida produkter och underhåll av befintlig produktportfölj, i en verksamhet som beskriver sig som expansiv och med många nya projekt. Det framgår inte av annonsen om arbetet är på plats, hybrid eller på distans.
Ansvar och arbetsuppgifter
Rollen som Cyber Security Engineer omfattar enligt Saab bland annat:
- Systemhärdning.
- Utveckling och implementering av säkerhetsfunktionalitet i operativsystem.
- Arbete med säkerhet i infrastruktur- och servermiljöer.
- Bidra till utveckling av arbetsprocess och metodik inom cybersäkerhet och DevSecOps.
- Agera verksamhetsstöd i den tekniska aspekten av IT-säkerhetsarbetet.
- Stödja utveckling av nya produkter samt förvaltning/underhåll av befintliga system.
Saab beskriver en produktmiljö som spänner från inbyggda system (där mycket elektronik utvecklas internt) till större grafiska planeringssystem, vilket kan innebära varierade angreppssätt och krav på säkerhetsåtgärder beroende på systemtyp.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av applikationsnära cybersäkerhetsarbete och en gedigen praktisk bakgrund.
- Bakgrund från exempelvis IT-drift, systemadministration, operativsystemskonfiguration eller en mer renodlad cybersäkerhetsroll.
- Vana vid scriptprogrammering, exempelvis Bash eller PowerShell.
- Erfarenhet av att arbeta i både Windows- och Linux-baserade driftmiljöer.
- Grundläggande förståelse för automation och systemoptimering.
- Förmåga att genomgå och bli godkänd enligt vid var tid gällande bestämmelser för säkerhetsskydd.
Meriterande
- Kunskap om systemhärdning och ramverk såsom CIS Controls eller DoD STIG.
- Erfarenhet av kravarbete och ramverk såsom KSF och NIST.
- Kunskap om säkerhetskontroller som brandväggar, IDS/IPS, loggningsverktyg och Access Control.
- Erfarenhet av nätverkskonfigurering, exempelvis med Cisco.
- Python för automatisering.
- Erfarenhet av containerteknologier som Podman eller Docker.
Annonsen anger också att säkerhetsklassning kan förekomma och i sådana fall kan det medföra krav på visst medborgarskap, men exakt nivå eller krav specificeras inte.
Vilken typ av säkerhetsroll är det?
Det här är primärt en teknisk cybersäkerhets- och IT-säkerhetsroll nära plattformar och driftmiljöer, med tydliga inslag av systemhärdning, säkerhetskontroller och DevSecOps. Samtidigt signalerar kravet på att godkännas enligt gällande bestämmelser för säkerhetsskydd att rollen kan ligga i en miljö där säkerhetsskydd och säkerhetsklassning är relevant, vilket ofta ställer särskilda krav på arbetssätt, dokumentation och kontroll över tekniska miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och meriterande kompetenser kan det vara relevant att tydligt beskriva:
- Konkreta exempel på applikationsnära cybersäkerhetsarbete, till exempel systemhärdning i server- eller klientmiljöer.
- Erfarenhet av Windows- och Linuxdrift, inklusive operativsystemskonfiguration och standardisering.
- Hur du har använt Bash/PowerShell i praktiken (automatisering, konfigurationshantering, felsökning).
- Arbete med säkerhetskontroller: brandväggar, IDS/IPS, loggning och behörighetsstyrning (Access Control).
- Om du har arbetat mot eller med ramverk/krav såsom CIS Controls, DoD STIG, KSF eller NIST.
- DevSecOps-relaterade insatser: hur säkerhet byggts in i processer och leveranser.
- Eventuell erfarenhet av nätverkskonfigurering (t.ex. Cisco) samt containerteknik (Podman/Docker) och Python för automatisering.
Eftersom annonsen anger säkerhetsskyddsprövning bör kandidater också vara förberedda på att rollen kan omfatta säkerhetsrelaterade kontroller och prövningar enligt gällande regelverk.
Så söker du tjänsten
Saab uppmanar intresserade att skicka in sin ansökan. Annonsen nämner att återkoppling kan dröja till efter sommaren på grund av semesterperiod. Sista ansökningsdag framgår inte av annonsen, och inte heller lön, anställningsform eller omfattning.
Sammanfattningsvis är detta en cybersäkerhetstjänst i Linköping/Karlskoga med fokus på systemhärdning, plattforms- och infrastruktursäkerhet samt utveckling av arbetssätt inom DevSecOps i en försvars- och säkerhetsnära verksamhet.
