Ny tjänst: Saab söker Chief Product Security Officer (CPSO) i Solna – det här söker arbetsgivaren
Saab söker Chief Product Security Officer (CPSO) i Solna. Enligt annonsen är det en exekutiv ledarroll med uppdrag att leda och sätta riktningen för Saabs produkt- och cybersäkerhetsarbete, med fokus på att bygga in säkerhet genom hela produktlivscykeln och leverantörskedjan. Rollen beskrivs som central för att skapa motståndskraft, regelefterlevnad och förtroende i företagets erbjudanden.
CPSO-rollen rapporterar till Vice President of Enablement Tech & Platforms och innebär att etablera och leda en produkt säkerhetsförmåga tillsammans med ett mindre team av tekniska specialister. Resor ingår i tjänsten. Annonsen anger inte sista ansökningsdag, anställningsform eller lönenivå.
Ansvar och arbetsuppgifter
I rollen som Chief Product Security Officer (CPSO) lyfter Saab särskilt fram ansvar kopplade till styrning, utvecklingsprocesser, regulatorisk efterlevnad och kulturbyggande. Exempel på arbetsuppgifter som nämns i annonsen:
- Definiera och driva Saabs strategi för produktsäkerhet, med fokus på “security by design” och “secure by default”.
- Etablera en Secure Development Lifecycle (SDL) där säkerhetsanalys, säker arkitektur och sårbarhetshantering blir integrerade delar av ingenjörernas vardag.
- Säkerställa att arbetet är i linje med kundkrav, relevanta hotbedömningar och operativa behov.
- Följa och omsätta krav från regelverk och assurance-krav för produktsäkerhet, inklusive ramverk som KSF och ISK samt relevanta NATO-krav och andra tillämpliga standarder.
- Driva säkerhetskultur genom awareness och utbildningsinsatser i organisationen.
- Agera förtroendeskapande kontaktpunkt gentemot kunder, myndigheter, regulatorer och samarbetspartners, och skapa samsyn inom Saab över flera affärsområden.
Kravprofil: kompetens och erfarenhet
Krav
- Omfattande erfarenhet (typiskt 10+ år) inom product security, cybersäkerhet eller säker systemutveckling.
- God förståelse för secure product lifecycle (PLC) samt erfarenhet från en ledarroll.
- Master of Science in Engineering (MSc) inom datavetenskap eller närliggande ingenjörsdisciplin (forskningsbakgrund anges som meriterande).
- Kunskap om relevanta regelverk och standarder för produktsäkerhet, exempelvis NIST, KSF och CRA (Cyber Resilience Act).
- Djup teknisk kompetens inom threat modelling, kryptografi, säker arkitektur och sårbarhetshantering i komplexa, inbyggda eller säkerhetskritiska system.
- Förmåga att ta fram enterprise-nivå strategier i samarbete med olika Business Areas.
- Stark kommunikationsförmåga och dokumenterad vana av tvärfunktionellt ledarskap samt kommunikation på exekutiv nivå.
Meriterande
- Forskningsbakgrund.
- Certifieringar såsom CSSLP eller GICSP.
Säkerhetsprövning
Annonsen anger att tjänsten kräver att kandidaten kan genomgå säkerhetsprövning enligt gällande regler för säkerhetsskydd. För befattningar som kräver säkerhetsklassning kan ytterligare skyldigheter kopplade till medborgarskap bli aktuella.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en strategisk och tekniskt tung cybersäkerhets- och produktsäkerhetsroll med tydlig koppling till informationssäkerhet/IT-säkerhet i säkerhetskritiska och ofta inbyggda system. Tyngdpunkten ligger på styrning av säkerhet i produktutveckling (Secure Development Lifecycle), sårbarhetshantering, säker arkitektur och efterlevnad av regelverk och standarder.
Samtidigt signalerar kravet på säkerhetsprövning enligt säkerhetsskyddsregler att rollen även berör säkerhetsskydd i praktiken, i den mån verksamheten och leveranserna omfattas av sådana krav.
Det här bör kandidater lyfta i ansökan
Utifrån Saabs kravbild kan det vara relevant att konkretisera följande i ansökan och vid intervjuer:
- Exempel på hur du etablerat eller vidareutvecklat en produkt-/cybersäkerhetsstrategi på företagsnivå och omsatt den i operativt genomslag.
- Hur du byggt eller drivit Secure Development Lifecycle (SDL) i praktiken: beslutspunkter, säkerhetskrav, arkitekturgranskningar, hotmodellering och sårbarhetsflöden.
- Erfarenhet av att arbeta med säkerhetskrav från kunder och myndigheter, samt hur du kopplar dem till risk- och hotbedömningar.
- Din förmåga att leda experter: hur du organiserar en mindre specialistfunktion, prioriterar arbetet och skapar skalbarhet över flera produktområden.
- Konkreta exempel på executive-level kommunikation: hur du paketerar tekniska risker och åtgärdsbehov till beslutsunderlag för ledning och styrning.
- Erfarenhet av compliance/assurance kopplat till relevanta ramverk och standarder (som de som nämns i annonsen) och hur du gör det till en del av leverans- och kvalitetsarbetet.
- Arbete i internationella miljöer och samverkan med externa intressenter (kunder, regulatorer, partners) där förtroende och tydliga gränssnitt är avgörande.
Så söker du tjänsten
Saab uppmanar intresserade kandidater att ansöka till tjänsten som Chief Product Security Officer (CPSO). Hur ansökan ska göras (exempelvis via specifik länk eller e-post) framgår inte av underlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis är detta ett seniora säkerhetsjobb i Sverige med exekutivt ansvar för att bygga in säkerhet i produkter och utvecklingsprocesser, samt möta regulatoriska krav och kundförväntningar i en säkerhetskritisk kontext.
