Ny tjänst: Jeppesen ForeFlight söker Deputy CISO (Computing Architect) i Göteborg – det här söker arbetsgivaren
Jeppesen ForeFlight söker Deputy CISO (Computing Architect) i Göteborg. Enligt annonsen är det en senior EU-roll som kombinerar tekniskt ledarskap med strategiskt ansvar: att omsätta global säkerhetsstrategi till regionalt genomförande, möta regulatoriska krav och kundkrav samt driva säker arkitektur och säker ingenjörskultur över moln- och produktplattformar.
Rollen beskrivs som både strategisk och hands-on, med ansvar för att ge råd till verksamhet och kunder, stärka incidentberedskap och leda regulatoriska dialoger. Placering anges vara Jeppesen ForeFlights kontor i Göteborg. Annonsen anger även att tjänsten inte erbjuder relocation och att kandidaten behöver bo i närområdet eller flytta på egen bekostnad.
Ansvar och arbetsuppgifter
Deputy CISO — EU ska vara en senior säkerhetsledare som samverkar med global CISO, regionala ledare och kunder. I annonsen lyfts ett brett ansvar som spänner över styrning, efterlevnad, teknisk arkitektur och operativ förmåga.
- Definiera och genomföra EU-säkerhetsstrategi och roadmap tillsammans med Global CISO och regionala ledare, inklusive analys av verksamhetsmål kontra säkerhetsrisker.
- Driva införande av Secure Software Development Life Cycle (SSDLC): threat modeling, SAST/DAST-flöden, penetrationstester, supply chain security samt scanning av containers och IaC.
- Överse MSSP och samverkan med tjänsteleverantörer, inklusive SOC-use cases och incidenthantering.
- Definiera och styra AI/ML-säkerhet och “agentic secure architecture”.
- Ansvara för områden som nätverkssäkerhet, sårbarhetshantering, PSIRT, BCP/DR, DLP och threat intelligence.
- Leda styrning av ett lokalt ISMS (Planning & Operations ISMS) för Göteborgssajten tills det slås ihop till ett gemensamt ISMS.
- Leda regulatorisk compliance och liaison-aktiviteter i EU samt kopplat till Sverige/Göteborg, och stödja globala complianceprogram (exempel som nämns: GDPR, SOC, ISO 27001, i tillämpliga fall).
- Äga customer assurance för security och privacy: besvara säkerhetsfrågeformulär, möjliggöra kundrevisioner och presentera säkerhetsläget för kunder och partners.
- Ställa krav på och validera säkerhetskrav, arkitektur och designbegränsningar vid molnmigreringar och produktion, inklusive behov för övervakning, HA, DR, CI/CD och drift.
- Ta fram molnsäkerhetsprinciper, mönster och standarder, samt granska och godkänna högriskdesigner.
- Bidra med både ledarskap och hands-on i security engineering: molnkontroller, automatiserad compliance, logging/monitoring och CI/CD-säkerhet.
- Överse incident response och beredskap, inklusive runbooks, tabletop-övningar och regional koordinering av större incidenter.
- Bygga lokal säkerhetsförmåga genom rekrytering, utbildning och communities of practice med produkt- och ingenjörsteam.
- Hantera tredjepartsrisk för kritiska leverantörer och stödja inköp/leverantörsgranskningar.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 20 års erfarenhet inom informationssäkerhet med successivt större ledarskap och hands-on engineering.
- Minst 15 års erfarenhet som spänner över både säkerhetsroller och builder/developer-roller.
- Erfarenhet av regulatoriska och compliance-relaterade engagemang inom EU, inklusive kopplat till Sverige/Göteborg (exempel i annonsen: EU- och svenska dataregler samt regionala regulatorer).
- Hands-on erfarenhet av molnarkitektur och säker SaaS-arkitektur/design samt stark molnsäkerhet i AWS/Azure/GCP (arkitektur och säkerhetskontroller).
- Erfarenhet av AI/ML security och agentic security (annonsen nämner MCP och A2A protocol security).
- Dokumenterad förmåga att implementera och operationalisera SSDLC i ingenjörsorganisationer (threat modeling, SAST/DAST, SBOM).
- Djup praktisk erfarenhet av DevSecOps, CI/CD, container- och serverless-säkerhet samt IaC-säkerhet.
- Hands-on erfarenhet av identitetslösningar och CIAM, inklusive Okta/Auth0 och protokoll/standarder som OAuth2, OIDC, SAML, delegated auth och SCIM.
- Erfarenhet av säkerhetsassurance: kundrevisioner, SOC/ISO/PCI-beredskap, penetrationstester och remediationscykler.
- Erfarenhet av vulnerability management och IT-säkerhet (firewalls, proxies, WAF).
- Ledarskap i incidenthantering och förmåga att leda kommunikation vid större incidenter mot kunder och regulatorer.
- Stark förmåga att påverka och samverka med engineering, produkt, juridik, sälj och ledning.
- Mycket god kommunikativ förmåga i tal och skrift för både tekniska och icke-tekniska målgrupper, inklusive presentationer för kunder och styrelser.
- Regional erfarenhet över EU-tidszoner samt kulturell/språklig medvetenhet.
- Förmåga att utvärdera, jämföra och rekommendera tekniska lösningar samt att hålla sig uppdaterad om nya teknologier.
Meriterande
- Certifieringar som CISSP, CISM, CCSK, AWS/Azure/GCP Security Specialty, GIAC (exempel i annonsen: GCIH/GWAPT/GASF) eller motsvarande, samt ISO 27K LA/LI.
- Starka interpersonella, kommunikativa och organisatoriska färdigheter.
- Erfarenhet av att möjliggöra en organisation med fokus på verksamhetsutfall.
- Förmåga att inspirera och leda.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar rollen tydligt inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med fokus på cloud security, secure SaaS-arkitektur, DevSecOps och säker mjukvaruutveckling (SSDLC). Samtidigt innehåller uppdraget tunga delar av styrning och regelefterlevnad (ISMS, kundrevisioner och regulatoriska dialoger i EU, inklusive GDPR och ramverk som SOC/ISO 27001 där tillämpligt).
Rollen omfattar även beredskaps- och incidentförmåga genom ansvar för incident response, tabletop-övningar samt BCP/DR, vilket gör att den även berör kris- och kontinuitetsplanering ur ett informationssäkerhetsperspektiv. Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du omsatt en global säkerhetsstrategi till regionalt eller lokalt genomförande, inklusive prioritering baserad på riskanalys.
- Konkreta resultat från SSDLC/DevSecOps-initiativ: threat modeling, SAST/DAST, SBOM, container- och IaC-scanning samt hur du fått engineering att adoptera arbetssätt.
- Hands-on arkitektur- och säkerhetsbeslut i multi-cloud-miljöer (AWS/Azure/GCP) och säker drift av SaaS i 24×7-miljö.
- Erfarenhet av identitet/CIAM (Okta/Auth0) och hur IAM-principer omsatts till säkra integrationer (OAuth2/OIDC/SAML/SCIM).
- Regulatoriska och kunddrivna assurance-aktiviteter: hur du hanterat kundrevisioner, frågeformulär och presentationer av “security posture” till kunder och partners.
- Incidentledning: exempel på större incidenter, kommunikation med externa intressenter och hur runbooks/övningar förbättrat incidentberedskap.
- Hur du byggt förmåga lokalt: rekrytering, mentorering, utbildning och communities of practice.
- Om du arbetat med AI/ML-säkerhet och agentic security, beskriv styrning, arkitekturprinciper och riskhantering inom området.
Så söker du tjänsten
Enligt annonsen ska ansökan göras genom att skicka CV på engelska. Sista ansökningsdag framgår inte i annonsen.
Annonsen uppger att tjänsten inte erbjuder relocation. Kandidater behöver bo i närområdet eller flytta på egen bekostnad. Vidare anges att tjänsten är en lokalt anställd position i Sverige och att kandidaten måste ha aktuell legal rätt att bo och arbeta i Sverige. Arbetsgivaren kan initiera visumansökan, men den som anställs ska enligt annonsen stå för visumkostnaden. Lön och förmåner anges bestämmas lokalt, men några nivåer specificeras inte.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov av seniort säkerhetsledarskap som kombinerar compliance och kundkrav med praktisk arkitektur och säker ingenjörsförmåga i moln, DevSecOps och AI/ML-säkerhet.
