Ny tjänst: Emerson söker Cyber Security Manager i Mölnlycke – det här söker arbetsgivaren
Emerson söker Cyber Security Manager i Mölnlycke för Rosemount Tank Radar, med fokus på produktsäkerhet för industriella mätprodukter som används i kritisk infrastruktur globalt. Enligt annonsen ska rollen forma hur cybersäkerhet styrs, byggs, övervakas och förbättras genom hela produktlivscykeln – med utgångspunkt i etablerade standarder och regelverk som IEC 62443, ISO 27001 samt CRA.
Tjänsten är placerad vid Emersons Innovation Center i Mölnlycke, cirka 10 minuter från Göteborg. Det framgår inte i annonsen om rollen är hybrid, på plats eller på distans.
Ansvar och arbetsuppgifter
Rollen beskrivs som en senior expert- och samordningsfunktion där du driver strategi och styrning för produktrelaterad cybersäkerhet inom Rosemount Tank Radar. Arbetet sker tvärfunktionellt med produkt- och utvecklingsorganisationen samt funktioner som juridik och supply chain.
- Äga och kontinuerligt förbättra arbetssättet för product cybersecurity management för Rosemount Tank Radar-produkter och -system.
- Leda cybersäkerhetsrelaterad riskhantering, sårbarhetshantering och PSIRT-aktiviteter.
- Vägleda produktteam i säker arkitektur, threat modeling, riskbedömningar och regulatorisk förberedelse.
- Översätta förändrade cyberregleringar och hottrender till praktiska åtgärder för engineering.
- Vara rådgivare till produktledning, ingenjörsledning, legal, supply chain samt compliance-intressenter.
- Mentorskap till Product Security Leads, arkitekter och ingenjörer för att stärka organisationens cybersäkerhetsförmåga.
Annonsen lyfter även konkreta säkerhetsområden som secure development, hotmodellering, sårbarhetshantering, säkra uppdateringar, hardening, kryptografi, autentisering, incident response, regulatorisk efterlevnad samt långsiktig cybersäkerhetsövervakning av produkter.
Kravprofil: kompetens och erfarenhet
Krav
- BSc eller MSc inom cybersäkerhet, datavetenskap, mjukvaruingenjörskap, ingenjörsområde eller motsvarande erfarenhet.
- Gedigen bakgrund inom mjukvaru- eller inbyggd produktutveckling (embedded).
- Praktisk erfarenhet av standarder, ramverk eller regleringar såsom IEC 62443, ISO 27001/27017, NIST, NIS2 eller CRA.
- Stark kommunikativ förmåga på engelska.
Meriterande
- Erfarenhet av industriell automation, embedded systems eller uppkopplade produkter.
- Erfarenhet av vulnerability management, PSIRT, threat modeling eller secure development practices.
- Certifieringar som CISSP, CISM, CRISC, IEC 62443 eller liknande.
- Svenska språkkunskaper.
Vilken typ av säkerhetsroll är det?
Det här är en cybersäkerhets- och IT-/informationssäkerhetsnära roll med tydligt fokus på produktsäkerhet (product security) i industriella kontroll- och automationsmiljöer. Tyngdpunkten ligger på styrning, risk- och sårbarhetshantering, säker utveckling och regulatorisk efterlevnad genom hela produktlivscykeln, snarare än traditionell drift-IT eller fysisk säkerhet.
Att annonsen lyfter kritisk infrastruktur samt standarder och regelverk (exempelvis IEC 62443, NIS2 och CRA) signalerar ett kompetensbehov kopplat till både teknisk produktutveckling och compliance-/governance-förmåga i industriella miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvarsområden kan det vara relevant att konkretisera:
- Exempel på hur du byggt eller förbättrat styrning och processer för product security (policyer, rutiner, mätetal, uppföljning).
- Erfarenhet av riskhantering och threat modeling i produkt- eller embedded-sammanhang, inklusive hur det kopplats till arkitekturval.
- Hur du arbetat med sårbarhetshantering och PSIRT (triage, koordinering, disclosure, åtgärdsplaner och säkra uppdateringar).
- Dokumenterad förmåga att omsätta standarder/regleringar (IEC 62443, ISO 27001/27017, NIS2, CRA, NIST) till praktiska engineering-krav.
- Tvärfunktionellt arbetssätt: samverkan med utveckling, systemarkitekter, produktledning, juridik, supply chain och compliance.
- Tekniska områden som secure development, hardening, kryptografi, autentisering och incidenthantering kopplat till produkter.
Eftersom rollen beskrivs som en ledande expertroll utan direkt linjechefskap kan det även vara viktigt att visa hur du leder genom påverkan, coachning och governance.
Så söker du tjänsten
Annonsen anger att tjänsten är placerad vid Emersons Innovation Center i Mölnlycke. Exakta instruktioner för ansökan (länk, kontaktperson eller ansökningsportal) framgår inte av det annonsunderlag som Säkerhetsvärlden tagit del av. Sista ansökningsdag framgår inte heller.
Sammanfattningsvis: Emerson söker Cyber Security Manager i Mölnlycke för att driva och utveckla produktsäkerhet för industriella system, med starkt fokus på standarder, risk- och sårbarhetshantering samt tvärfunktionell styrning genom hela produktlivscykeln.
