Ny tjänst: Emerson söker Cyber Security Manager i Mölnlycke – det här söker arbetsgivaren
Emerson söker Cyber Security Manager i Mölnlycke för Rosemount Tank Radar – en roll med fokus på produktsäkerhet för industriella mätsystem som används i kritisk infrastruktur globalt. Enligt annonsen ska personen forma hur cybersäkerhet styrs, byggs, övervakas och förbättras genom hela produktlivscykeln, med hänsyn till internationella standarder och regelverk som IEC 62443, ISO 27001 och CRA.
Tjänsten utgår från Emersons Innovation Center i Mölnlycke (cirka 10 minuter från Göteborg). Det framgår inte i annonsen om rollen är hybrid, på plats eller på distans.
Ansvar och arbetsuppgifter
Rollen beskrivs som ett seniort expert- och samordningsuppdrag med ansvar för strategi och styrning av cybersäkerhet kopplat till Rosemount Tank Radar-produkter och -system. Arbetsgivaren lyfter särskilt tvärfunktionellt arbete med utveckling, arkitektur, supply chain och juridik.
- Äga och kontinuerligt förbättra arbetssättet för produktnära cybersäkerhet (product cybersecurity management) för Rosemount Tank Radar.
- Leda cybersäkerhetsrelaterad riskhantering och sårbarhetshantering, inklusive PSIRT-relaterade aktiviteter.
- Vägleda produktteam i säker arkitektur, threat modeling, riskbedömning och regulatorisk förberedelse (regulatory readiness).
- Översätta förändrade hotbilder och nya cybersäkerhetsregler till praktiska åtgärder för ingenjörs- och utvecklingsarbete.
- Vara rådgivare till produktledning, tekniskt ledarskap, legal, supply chain samt compliance-intressenter.
- Mentorskap och förmågebyggande: stötta Product Security Leads, arkitekter och ingenjörer för att stärka organisationens cybersäkerhetskapacitet.
Annonsen nämner även arbetsområden som secure development, sårbarhetshantering, säkra uppdateringar, hardening, kryptografi, autentisering, incident response, regelefterlevnad och långsiktig övervakning av produktsäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- BSc eller MSc i cybersäkerhet, datavetenskap, mjukvaru-/systemutveckling, ingenjörsområde eller motsvarande erfarenhet.
- Gedigen bakgrund inom mjukvaruutveckling eller embedded/produktutveckling.
- Praktisk erfarenhet av standarder, ramverk eller regelverk inom cybersäkerhet, exempelvis IEC 62443, ISO 27001/27017, NIST, NIS2 eller CRA.
- Stark kommunikationsförmåga på engelska.
Meriterande
- Erfarenhet av industriell automation, embedded systems eller uppkopplade produkter.
- Erfarenhet av vulnerability management, PSIRT, threat modeling eller arbetssätt för secure development.
- Certifieringar som CISSP, CISM, CRISC, IEC 62443 eller liknande.
- Svenska språkkunskaper.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en cybersäkerhets- och IT-/informationssäkerhetsnära roll med tydlig inriktning mot produktsäkerhet (product security) i industriella kontroll- och mätsystem. Tyngdpunkten ligger på styrning (governance), risk- och sårbarhetshantering, säker utveckling och regelefterlevnad kopplat till produkter som ska fungera i krävande industrimiljöer med höga krav på säkerhet, tillförlitlighet och compliance.
Rollen beskrivs inte som ett linjechefsuppdrag, utan som ett seniort uppdrag där man leder genom påverkan, samordning, coachning och tvärfunktionell samverkan.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt eller vidareutvecklat styrning och arbetssätt för produktnära cybersäkerhet genom hela livscykeln (kravställning, utveckling, release, drift/monitorering och förbättring).
- Konkreta erfarenheter av riskhantering, threat modeling och säker arkitektur i embedded- eller mjukvaruprodukter.
- Arbetssätt för sårbarhetshantering: triagering, patch-/update-processer, koordinering och PSIRT-arbete.
- Hur du översätter standarder/regelverk (t.ex. IEC 62443, ISO 27001, NIS2 eller CRA) till praktiska engineering-krav och verifierbara aktiviteter.
- Incident response kopplat till produkter: rutiner, roller, kommunikation och lärande.
- Förmåga att samarbeta med produktledning, utveckling, legal och supply chain – och att driva förändring utan formellt personalansvar.
Så söker du tjänsten
Annonsen beskriver inte i detalj hur ansökan ska skickas in (t.ex. länk, kontaktperson eller ansökningsmejl) och det framgår inte heller sista ansökningsdag. Intresserade behöver därför utgå från Emersons publicerade annons och ansökningsflöde där tjänsten är annonserad.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom produktsäkerhet för industriella system: en senior cybersäkerhetsprofil som kan kombinera standarder och regulatorik med praktisk engineering, sårbarhetshantering och tvärfunktionell styrning i en miljö med höga krav på säkerhet och compliance.
