Ny tjänst: RaySearch Laboratories söker Risk Manager – Cybersecurity i Stockholm – det här söker arbetsgivaren
RaySearch Laboratories söker Risk Manager – Cybersecurity i Stockholm. Enligt annonsen handlar rollen om att ta ägarskap för att identifiera, bedöma och mitigera risker inom cybersäkerhet och informationssäkerhet i företagets produkter, med fokus på att säkerställa att komplex medicinsk mjukvara är säker, resilient och uppfyller internationella standarder.
Tjänsten är placerad vid huvudkontoret i Stockholm (Hagastaden). Arbetsform (t.ex. hybrid/distans) framgår inte uttryckligen i annonsen, men arbetsgivaren lyfter flexibilitet som en del av erbjudandet.
Ansvar och arbetsuppgifter
Risk Manager-rollen är placerad i en mindre cybersäkerhetsgrupp och omfattar hela produktlivscykeln. I annonsen beskrivs arbetet som brett inom cybersäkerhet kopplat till produktleverans, inklusive regelefterlevnad och säkra utvecklingsmetoder, med särskilt fokus på molnbaserade lösningar.
- Delta i projektplanering tillsammans med projektledningsteamet.
- Stötta utvecklingsteam i riskhanteringsrelaterade aktiviteter, exempelvis:
- säkerställa att riskhanteringsprocessen tillämpas
- delta i designarbete samt riskanalys av ny och förändrad funktionalitet
- säkerställa att risker mitigieras och testas påz
- Äga och förvalta projektets riskhanteringsdokumentation.
- Koordinera cybersäkerhetsaktiviteter inom produktutveckling och Secure Software Development Life Cycle (SSDLC).
Annonsen anger även att rollen berör områden som compliance, threat modelling, utbildning av utvecklare, penetrationstester, CI/CD och verktygsstöd, i samarbete med utvecklingsteam och andra Risk Managers.
Kravprofil: kompetens och erfarenhet
Krav
- BSc- eller MSc-examen inom teknik, eller motsvarande.
- Minst 3 års erfarenhet av mjukvaruutveckling med komplexa produkter.
- Mycket god kommunikationsförmåga i tal och skrift på både svenska och engelska.
Meriterande
- Erfarenhet från medtech eller andra reglerade/säkerhetskritiska branscher.
- Erfarenhet av riskhantering för device/produkt (device risk management).
- Erfarenhet av produktsäkerhetskrav för medicintekniska produkter (IEC/ISO-standarder), exempelvis ISO 14971.
- Ledarskaps- eller projektledningserfarenhet.
- Erfarenhet som systemutvecklare.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tydlig koppling till risk management i produktutveckling. Fokus ligger på säker mjukvaruleverans, säkerhetskrav och efterlevnad av internationella standarder inom en reglerad miljö (medicinsk mjukvara). Utifrån annonsen är rollen särskilt relevant för praktiker som arbetar nära utveckling och SSDLC, snarare än exempelvis fysisk säkerhet eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
Annonsen betonar struktur, noggrannhet och förmåga att arbeta självständigt i komplexa miljöer. Kandidater kan därför vinna på att konkret visa hur de arbetat med riskstyrning i produktutveckling och hur de samverkat med utvecklingsteam.
- Exempel på hur du drivit eller tillämpat riskhanteringsprocesser i mjukvaruprojekt (identifiering, bedömning, mitigering och uppföljning/test).
- Erfarenhet av att skapa, äga och uppdatera risk- och compliance-dokumentation.
- Arbete med threat modelling, penetrationstester och/eller säkerhetskrav i CI/CD-flöden och verktygskedjor (om du har det).
- Förmåga att omsätta krav och standarder till praktiska aktiviteter i utveckling och SSDLC.
- Samarbete med projektledning och tvärfunktionella team – samt hur du kommunicerar risker och åtgärder på svenska och engelska.
- Om relevant: erfarenhet från reglerade eller säkerhetskritiska verksamheter, samt arbete med standarder som ISO 14971.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in via ansökningsformuläret. Urval och intervjuer sker löpande. RaySearch uppger att de inte tar emot ansökningar via e-post. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäker riskhantering nära produktutveckling, med fokus på dokumentation, standardefterlevnad och säkra utvecklingsprocesser för komplex medicinsk mjukvara i Stockholm.
