Ny tjänst: Emerson söker Cyber Security Manager i Mölnlycke – det här söker arbetsgivaren
Emerson söker Cyber Security Manager i Mölnlycke för Rosemount Tank Radar – en roll med fokus på produktcybersäkerhet för industriella mät- och styrnära produkter som används i kritisk infrastruktur globalt. Enligt annonsen ska funktionen forma hur produktsäkerhet styrs, byggs, övervakas och förbättras genom hela produktlivscykeln.
Rollen beskrivs som en senior expert- och samordningsfunktion som driver strategi och governance för cybersäkerhet inom produktområdet, med samarbete över bland annat arkitektur, utveckling, supply chain och juridik. Tjänsten är placerad vid Emersons Innovation Center i Mölnlycke, cirka 10 minuter från Göteborg. Det framgår inte i annonsen om tjänsten är hybrid/remote, anställningsform eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Cyber Security Manager-rollen har ett uttalat ägarskap för arbetssätt och styrning kring produktrelaterad cybersäkerhet, inklusive risk- och sårbarhetsarbete samt regulatorisk beredskap. I annonsen lyfts bland annat följande ansvarsområden:
- Äga och kontinuerligt förbättra arbetssätt för produktcybersäkerhet för Rosemount Tank Radar-produkter och system.
- Leda cybersäkerhetsriskhantering, sårbarhetshantering och PSIRT-relaterade aktiviteter.
- Vägleda produktteam i säker arkitektur, threat modeling, riskbedömningar och regulatorisk “readiness”.
- Översätta förändrade cyberregleringar och hottrender till praktiska åtgärder för ingenjörsteam.
- Vara rådgivare till produktledning, ingenjörsledning, juridik, supply chain samt compliance-intressenter.
- Mentorskap/coaching av Product Security Leads, arkitekter och ingenjörer för att höja organisationens cybersäkerhetsförmåga.
Annonsen anger även att rollen omfattar säkerhetsområden som secure development, threat modeling, vulnerability handling, säkra uppdateringar, hardening, kryptografi, autentisering, incident response, regulatorisk efterlevnad och långsiktig cybersäkerhetsmonitorering för produkt.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen eller master inom cybersäkerhet, datavetenskap, mjukvaruingenjörskap/engineering eller motsvarande erfarenhet.
- Stark bakgrund inom mjukvaruutveckling eller embedded product development.
- Praktisk erfarenhet av standarder, ramverk eller regleringar såsom IEC 62443, ISO 27001/27017, NIST, NIS2 eller CRA (Cyber Resilience Act).
- Stark kommunikationsförmåga på engelska.
Meriterande
- Erfarenhet av industriell automation, embedded systems eller uppkopplade produkter.
- Erfarenhet av sårbarhetshantering, PSIRT, threat modeling eller secure development practices.
- Certifieringar såsom CISSP, CISM, CRISC, IEC 62443 eller liknande.
- Svenska språkkunskaper.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en cybersäkerhets- och IT-/informationssäkerhetsnära roll med tydlig inriktning mot produkt- och embedded security i industriella miljöer (OT/Industrial Control). Tyngdpunkten ligger på styrning (governance), riskhantering, sårbarhetshantering/PSIRT och regulatorisk efterlevnad kopplad till internationella standarder och nya regelverk.
Annonsen pekar också på ett växande behov i säkerhetsbranschen av personer som kan kombinera tekniskt produktkunnande med compliance och tvärfunktionellt samarbete – särskilt i leverantörsledet för system och produkter som används i kritisk infrastruktur.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvarsområden kan kandidater vinna på att konkretisera följande i ansökan och intervjuer:
- Exempel på hur du byggt eller förbättrat ett lednings-/styrningsupplägg för produktcybersäkerhet (processer, roller, uppföljning över livscykeln).
- Erfarenhet av riskhantering och threat modeling i produktutveckling, inklusive hur du omsatt analyser till praktiska krav i arkitektur och utveckling.
- Arbetssätt för sårbarhetshantering och PSIRT: triage, koordinering, disclosure, patch-/update-flöden och kommunikation med intressenter.
- Hur du arbetat med standarder och regelverk (ex. IEC 62443, ISO 27001/27017, NIS2, CRA) och gjort dem “ingenjörsbara” i utvecklingsteamens vardag.
- Tvärfunktionell samverkan med juridik, supply chain, compliance och engineering leadership – och hur du leder genom påverkan snarare än linjechefskap.
- Förmåga att formulera tydlig dokumentation och kommunicera säkerhetskrav och risker på engelska.
Så söker du tjänsten
Annonsen beskriver tjänsten och placering vid Emersons Innovation Center i Mölnlycke, men specificerar inte i texten exakt ansökningsväg (länk/kanal), sista ansökningsdag eller kontaktperson. Det framgår inte heller lön eller omfattning. Den som vill söka behöver därför följa ansökningsinstruktionerna i den publicerade annonsen.
Sammanfattningsvis är detta en senior cybersäkerhetsroll i Mölnlycke med fokus på produkt- och embedded security, styrning, risk- och sårbarhetshantering samt regulatorisk efterlevnad för industriella produkter och system.
