Ny tjänst: Vehicle CS IR Specialist på Scania Group – det här söker arbetsgivaren
Scania/TRATON Group R&D rekryterar en Vehicle CS IR Specialist, beskriven i annonsen som en PSIRT Operational Analyst/PSIRT Operational Specialist. Rollen ingår i Product Security Incident Response Team (PSIRT) och har fokus på att skydda uppkopplade fordon, digitala plattformar och tjänster mot cyberhot.
Enligt annonsen kombinerar tjänsten operativa och taktiska uppgifter, med samarbete över flera funktioner som Vehicle Security Operations, Cybersecurity Testing, Product Development, Safety, Compliance och Engineering. Exakt placeringsort och arbetsform (t.ex. hybrid/distans) framgår inte tydligt i annonsen, men flera erbjudanden kopplas till Stockholmsområdet och pendling mot Södertälje.
Ansvar och arbetsuppgifter
Arbetsgivaren beskriver en roll som rör incidenthantering, sårbarhetshantering, hotbildsarbete och riskreducerande åtgärder i ett produkt- och fordonsnära cybersäkerhetsperspektiv. I arbetsuppgifterna ingår bland annat att:
- Analysera cybersäkerhetsincidenter, sårbarheter och risker, inklusive bedömning av CVE, CPE och CVSS samt hantering av sårbarhetsavslöjanden (disclosure management).
- Bidra till och, när man är redo, koordinera eller leda tvärfunktionell incidenttriage, forensiska utredningar och responsaktiviteter.
- Utveckla, förvalta och förbättra PSIRT-playbooks, säkerhetsprocedurer och planer för incidentberedskap.
- Konfigurera, validera och stödja säkerhetsverktyg och teknologier.
- Stödja compliance-aktiviteter kopplade till cybersäkerhetsregler och standarder, exempelvis ISO 21434 och UNECE R155.
- Följa framväxande cyberhot, tekniktrender och branschutveckling för att proaktivt stärka säkerhetsförmågan.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet från cybersäkerhetsoperationer, incident response, sårbarhetsanalys, PSIRT, SOC eller cybersäkerhetsmiljöer inom fordonsområdet.
- Kandidatexamen eller masterexamen inom Engineering, Computer Science, Information Security eller närliggande område, alternativt motsvarande praktisk erfarenhet.
- Stark analytisk förmåga och problemlösningsförmåga.
- Erfarenhet av att utvärdera säkerhetsrisker, hot eller sårbarheter.
- Strukturerat och detaljorienterat arbetssätt samt hög integritet och professionalism.
- Flytande engelska i tal och skrift.
- Starkt intresse för framväxande teknologier och cyberhot.
Meriterande
- Erfarenhet av fordonsnära EE-system, uppkopplade fordon eller mjukvara för inbyggda system (embedded).
- Kunskap om ISO 21434, UNECE R155, CRA (Cyber Resilience Act), digital forensics eller threat intelligence.
- Säkerhetscertifieringar som CISSP, GIAC, OSCP eller CompTIA Security+.
- Erfarenhet av att bidra i säkerhetscommunityn såsom FIRST, ENISA, CSIRT-nätverk eller liknande.
Vilken typ av säkerhetsroll är det?
Vehicle CS IR Specialist på Scania Group är i grunden en roll inom cybersäkerhet och IT-säkerhet, med tydlig inriktning på produkt- och fordonssäkerhet (product security) snarare än traditionell enterprise-IT. Tyngdpunkten ligger på PSIRT-arbete: incidenthantering, sårbarhetshantering, hotbildsbevakning och säkerhetsåtgärder kopplade till uppkopplade fordon och digitala tjänster.
Annonsen pekar också på ett regulatoriskt och standarddrivet arbete genom kopplingen till ISO 21434 och UNECE R155, vilket indikerar att rollen även berör compliance och styrning inom fordonscybersäkerhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter bör kandidater konkretisera erfarenheter som visar både operativ leverans och förmåga att arbeta tvärfunktionellt. Exempel på sådant att lyfta:
- Praktiska exempel på incidenthantering: triage, koordinering, åtgärdsplanering och uppföljning (gärna med lärdomar och förbättringar).
- Sårbarhetsarbete i praktiken: hur du bedömt CVE/CVSS, prioriterat risker och hanterat disclosure/kommunikation.
- Arbete med playbooks, rutiner och incidentberedskap: vad du byggt/förbättrat och hur det användes i skarpa lägen.
- Erfarenhet av säkerhetsverktyg: konfigurering, validering och löpande stöd i operativ drift (utan att hitta på specifika verktygsnamn).
- Samverkan med utveckling, test, engineering och compliance: hur du fått igenom åtgärder i en produktlivscykel.
- Om relevant: koppling till fordons- eller embeddedmiljöer samt kunskap om ISO 21434/UNECE R155 eller threat intelligence/digital forensics.
- Förmåga att kommunicera tydligt på engelska, särskilt i incident- och rapporteringssammanhang.
Annonsen betonar även lugn i kritiska situationer och förmåga att balansera taktiskt tänkande med hands-on-exekvering, vilket kan vara värt att underbygga med konkreta exempel.
Så söker du tjänsten
Enligt annonsen ska ansökan bestå av CV, och arbetsgivaren ber kandidater att inte skicka personligt brev för att stödja en effektiv och opartisk process. Ansökningar hanteras löpande. Sista ansökningsdag anges till 2026-11-16.
Annonsen uppger att logik- och personlighetstester kan förekomma i urvalsprocessen och att bakgrundskontroll kan krävas för rollen. Frågor kan ställas till Jenny Holmqvist, Manager in CS Monitoring & Incident Response, via [email protected].
Sammanfattningsvis signalerar rekryteringen ett fortsatt växande kompetensbehov inom PSIRT, incident response och regelstyrd cybersäkerhet för uppkopplade fordon och digitala transporttjänster i Sverige.
