Ny tjänst: HiQ söker Product Security Lead i Göteborg – det här söker arbetsgivaren
HiQ söker Product Security Lead i Göteborg. Enligt jobbannonsen växer HiQ inom cybersäkerhet och vill förstärka med en leadroll inom produktsäkerhet, där kandidaten både ska arbeta i kunduppdrag och bidra till att bygga upp teamet i Göteborg. HiQ beskriver att de har ett etablerat team i Stockholm och att Göteborgssatsningen är under uppbyggnad.
Rollen handlar om att hjälpa kunder att göra digitala produkter och system säkrare från början, med fokus på att arbeta nära utveckling och produktutveckling. Det framgår inte i annonsen vilken anställningsform som gäller, om rollen är heltid/deltid eller om det finns möjlighet till distansarbete.
Ansvar och arbetsuppgifter
Som Product Security Lead kombinerar du ett konsultuppdrag med ett lokalt ledar- och utvecklingsansvar. I annonsen lyfts bland annat följande arbetsuppgifter:
- Stötta i rekrytering och bidra till att bygga upp teamet inom cybersäkerhet i Göteborg.
- Utveckla affären tillsammans med lokala säljare och konsultchefer.
- Hjälpa kunder att bygga in säkerhet i produkter och system från start (”security by design”).
- Arbeta nära utvecklingsteam och produktutveckling.
- Genomföra riskanalyser och arbeta med threat modeling.
- Ta fram säkerhetsarkitektur.
- Stötta kunder i att tolka och omsätta regelverk och standarder i praktiken.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet inom exempelvis Cybersecurity, Application Security, OT/Embedded Security eller system-/produktsäkerhet.
- Affärsförståelse och kunskap om marknaden; gärna erfarenhet från konsultbranschen.
- Goda kunskaper inom produktutveckling och utveckling av inbyggd programvara, exempelvis C/C++ eller modellbaserad utveckling.
- Vana att arbeta nära utveckling eller produktutveckling.
- Erfarenhet av och/eller intresse för ledarskap, samt vilja att vara med och bygga upp teamet i Göteborg.
- Talar och skriver svenska obehindrat.
Meriterande
- Goda kunskaper inom embedded systems.
- Programmering i Python eller Java.
- IoT-säkerhet, system security eller ICS/industriella system.
- Erfarenhet av kryptografi och/eller säkra kommunikationsprotokoll.
- Erfarenhet av någon cybersäkerhetsstandard eller ramverk för säker utveckling.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom cybersäkerhet/IT-säkerhet med tydlig inriktning mot produktsäkerhet och säker mjukvaruutveckling, särskilt kopplat till inbyggda system (embedded) och miljöer som kan tangera OT/ICS. Fokus ligger på praktiskt säkerhetsarbete i utvecklingsnära kontext: riskanalys, threat modeling och säkerhetsarkitektur, samt att omsätta relevanta regelverk och standarder i produktutveckling.
Annonsen beskriver inte arbete med exempelvis fysisk säkerhet, personalsäkerhet, beredskap eller säkerhetsskydd, och dessa områden framstår därför inte som centrala för rollen.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och arbetsuppgifterna kan kandidater vinna på att vara konkreta och ge exempel inom följande:
- Genomförda riskanalyser och threat modeling i produkt- eller systemutveckling (metod, scope, resultat och hur åtgärder drevs).
- Erfarenhet av säkerhetsarkitektur i digitala produkter, inklusive hur säkerhetskrav omsätts i designbeslut.
- Samarbete med utvecklingsteam: hur du arbetat nära utvecklare, prioriterat säkerhetsåtgärder och hanterat målkonflikter (tid, kostnad, funktion).
- Kompetens inom embedded/OT-relaterade miljöer om relevant, inklusive C/C++ eller modellbaserad utveckling.
- Eventuell erfarenhet av kryptografi och säkra kommunikationsprotokoll, samt hur det tillämpats i praktiken.
- Exponering mot standarder eller ramverk för säker utveckling, och hur du hjälpt organisationer att tolka och införa dem.
- Ledarskap och teambyggande: exempel på hur du coachat, rekryterat eller byggt upp förmåga/leverans i team, samt affärsnära arbete i konsultmiljö.
HiQ lyfter även personliga egenskaper som att trivas i samarbeten, kunna föra dialog med både utvecklare och beslutsfattare samt ha ett intresse för att förstå hur saker fungerar ”under huven”.
Så söker du tjänsten
HiQ uppmanar intresserade att skicka in en ansökan. Det framgår inte i annonsen sista ansökningsdag eller hur ansökan ska skickas in (exempelvis via specifik länk eller e-post), mer än att HiQ ser fram emot ansökan.
Sammanfattningsvis signalerar annonsen att HiQ stärker sin konsultleverans inom produktsäkerhet i Göteborg, med tyngdpunkt på utvecklingsnära cybersäkerhet, embedded/OT-relaterade kompetenser och förmåga att kombinera teknik, ledarskap och affärsutveckling.
