Ny tjänst: Saab söker Chief Product Security Officer (CPSO) i Solna – det här söker arbetsgivaren
Saab söker Chief Product Security Officer (CPSO) i Solna för en exekutiv ledarroll med ansvar att forma och förankra produkt- och cybersäkerhet genom hela produktlivscykeln och i leverantörskedjan. Enligt annonsen är rollen central för att säkerställa motståndskraft, regelefterlevnad och förtroende i Saabs erbjudanden, där systemen ofta är säkerhetskritiska och verkar i miljöer där fel inte är ett alternativ.
Rollen rapporterar till Vice President of Enablement Tech & Platforms och innebär att etablera och leda en produktsecurity-förmåga med ett mindre team av tekniska specialister, över en bred produktportfölj och flera affärsområden. Resor ingår i tjänsten. Arbetsform, omfattning och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett helhetsansvar för produkt- och systemsäkerhet, från strategi och styrning till kultur, kravuppfyllnad och samverkan med externa intressenter.
- Definiera och driva Saabs produktsecurity-strategi med fokus på “security by design” och “secure by default”.
- Etablera en Secure Development Lifecycle (SDL) där säkerhetsanalys, säker arkitektur och sårbarhetshantering blir en naturlig del av ingenjörsarbetet.
- Säkerställa att utvecklingsarbetet linjerar med kundkrav, relevanta hotbedömningar och operativa behov.
- Följa och omsätta regulatoriska och assurance-relaterade krav inom product security, inklusive ramverk som KSF och ISK samt relevanta NATO-krav och andra tillämpliga standarder.
- Driva säkerhetskultur, medvetenhet och utbildningsinsatser i organisationen.
- Agera betrodd kontaktpunkt mot kunder, myndigheter, regulatorer och industripartners i en internationell intressentmiljö.
- Bygga relationer och skapa alignment i hela Saab-koncernen för att stärka produktsecurity på enterprise-nivå.
Kravprofil: kompetens och erfarenhet
Krav
- Omfattande erfarenhet (typiskt 10+ år) inom product security, cybersäkerhet eller säker systemutveckling, inklusive god förståelse för secure product lifecycle (PLC) och erfarenhet från ledarroll.
- Master of Science in Engineering (MSc) inom datavetenskap eller närliggande ingenjörsområde.
- Kunskap om relevanta regelverk och standarder för produktsecurity, exempelvis NIST, KSF och CRA.
- Djup teknisk kompetens inom threat modelling, kryptografi, säkra arkitekturer och sårbarhetshantering i komplexa, inbyggda eller säkerhetskritiska system.
- Förmåga att ta fram strategier på företagsnivå i samarbete med olika affärsområden.
- Stark kommunikativ förmåga och dokumenterad erfarenhet av tvärfunktionellt samarbete samt kommunikation på ledningsnivå.
Meriterande
- Forskningsbakgrund.
- Certifieringar såsom CSSLP eller GICSP.
Vilken typ av säkerhetsroll är det?
Det här är en senior ledarroll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med tydlig inriktning på produktsecurity (produkt- och systemsäkerhet) i säkerhetskritiska och ofta inbyggda system. Tyngdpunkten ligger på att integrera säkerhet i utvecklingsprocesser (Secure Development Lifecycle), hotmodellering, kryptografi och sårbarhetshantering, samt att hantera compliance och assurance kopplat till standarder och ramverk.
Annonsen anger även att tjänsten kräver säkerhetsprövning enligt gällande regler för säkerhetsskydd. För roller som kräver säkerhetsklassning kan ytterligare krav kopplade till medborgarskap tillkomma.
Det här bör kandidater lyfta i ansökan
För att matcha det Saab efterfrågar kan kandidater vinna på att konkretisera både strategisk höjd och teknisk verkstad. Exempel på sådant som ligger nära annonsens krav:
- Exempel på hur du etablerat eller vidareutvecklat en Secure Development Lifecycle (SDL), inklusive hur säkerhetskrav, arkitekturgranskning och sårbarhetsflöden integrerats i utvecklingsteamens arbetssätt.
- Erfarenhet av att driva “security by design” i komplexa produkter: hur hotmodellering, kryptografiska val och säker arkitektur omsatts i praktiken.
- Konkreta resultat inom vulnerability management: styrning, prioritering, remediation-processer och samverkan mellan engineering, produktledning och andra funktioner.
- Hur du arbetat med regulatoriska krav/assurance och översatt dem till praktiska kontroller och leveranser, med referenser till relevanta ramverk (t.ex. NIST, KSF och CRA) när det är relevant.
- Ledarskap i tvärfunktionella miljöer: exempel på hur du byggt förtroende mellan teknik, verksamhet, kunder och externa parter (myndigheter/regulatorer/partners).
- Erfarenhet från embedded eller säkerhetskritiska system, där krav på robusthet, tillit och spårbarhet ofta är höga.
Så söker du tjänsten
Saab uppmanar intresserade kandidater att ansöka till rollen som Chief Product Security Officer (CPSO) i Solna via annonsen. Sista ansökningsdag framgår inte av jobbannonsens text. Annonsen anger att resor ingår i rollen och att tjänsten kräver att kandidaten kan genomgå säkerhetsprövning enligt gällande säkerhetsskyddsregler.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i Sverige kring produktsecurity på ledningsnivå: att kombinera djup teknisk säkerhetskompetens med styrning, compliance och förmåga att bygga en hållbar säkerhetskultur genom hela produktlivscykeln.
