Ny tjänst: Saab söker Systemingenjör inom informationssäkerhet i Göteborgs Stad – det här söker arbetsgivaren
Saab söker Systemingenjör inom informationssäkerhet i Göteborgs Stad. Enligt jobbannonsen handlar rollen om att ingå i ett ingenjörsteam som stöttar verksamheten inom informationssäkerhet och IT-säkerhet, med både interna uppdrag mot utvecklingsavdelningar och externa uppdrag mot kund. Arbetet spänner från kundens uttryckta behov via implementation till leverans, med fokus på säkerhetskrav, arkitektur och riskarbete kopplat till cyberhot.
Annonsen beskriver också att kunder ofta finns i andra länder, vilket innebär att resor kan förekomma. Anställningsform, omfattning och sista ansökningsdag framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
Rollen är tydligt teknisk och kravdriven, med nära samarbete mellan flera funktioner i utvecklings- och leveransflödet. Saab lyfter särskilt att du deltar i hela utvecklingsprocessen och ansvarar för att planera informationssäkerhetsarbetet i projekt samt designa säkerhetsarkitekturen.
- Löpande kommunikation med kunder samt interna roller som projektledare, systemingenjörer, produktledare och utvecklare
- Kravnedbrytning och kravanalys inom informationssäkerhet/IT-säkerhet
- IT-säkerhetsarkitektur och systemdesign
- Risk- och sårbarhetsanalys
- Planera informationssäkerhetsarbetet i projekt
- Arbeta nära produktutvecklare, systemingenjörer och verifieringsingenjörer
- Bidra till utveckling av kompetensområdet genom exempelvis strategiarbete och utbildning
Tjänsten är placerad i gruppen Information Assurance, som enligt annonsen arbetar internt och externt för att leverera helhetslösningar till kund.
Kravprofil: kompetens och erfarenhet
Krav
- Högskole-/civilingenjörsexamen inom datateknik eller motsvarande, gärna med fokus på exempelvis cybersäkerhet, kryptografi, nätverkssäkerhet eller datorsäkerhet
- Goda kunskaper i svenska och engelska, i tal och skrift
- Arbetslivserfarenhet inom exempelvis IT-säkerhet, informationssäkerhet, systemutveckling, mjukvaruutveckling eller riskhantering
Meriterande
- Erfarenhet från utvecklingsprojekt
- Erfarenhet av verifiering och delsystemsverifiering
- IT-säkerhetsutveckling enligt KSF eller motsvarande standard
- Erfarenhet av design av IT-säkerhetsarkitektur
Saab betonar även personliga egenskaper som förtroendeskapande arbetssätt, tekniskt intresse, nyfikenhet, struktur, problemlösningsförmåga samt att vara inkluderande och prestigelös i samarbete.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och IT-säkerhet med tydlig koppling till cybersäkerhet i utveckling av tekniska system. Tyngdpunkten ligger på säkerhetskrav, säkerhetsarkitektur, systemdesign samt risk- och sårbarhetsanalyser, i nära samverkan med utveckling och verifiering.
Annonsen innehåller också krav kopplade till säkerhetsskydd: befattningen kräver att kandidaten genomgår och godkänns enligt gällande bestämmelser, och för befattningar med säkerhetsklassinplacering kan det i förekommande fall medföra krav på visst medborgarskap.
Det här bör kandidater lyfta i ansökan
- Exempel på arbete med kravnedbrytning och kravanalys, särskilt där säkerhetskrav påverkat design eller implementation
- Erfarenhet av att ta fram eller granska IT-säkerhetsarkitektur och systemdesign (t.ex. principer, hotbilder, säkerhetsmekanismer)
- Genomförda risk- och sårbarhetsanalyser och hur resultaten omsatts i åtgärder i projekt
- Samarbete med flera intressenter: utvecklare, systemingenjörer, projektledning och kunddialog i miljöer med höga säkerhetskrav
- Om relevant: arbete i utvecklingsprojekt med verifiering/delsystemsverifiering och/eller säkerhetsutveckling enligt KSF eller motsvarande
- Förmåga att bidra till kompetensuppbyggnad, exempelvis via intern utbildning, metodutveckling eller strategiarbete inom informationssäkerhet
- Språk: konkretisera hur du arbetar professionellt på svenska och engelska, både muntligt och skriftligt
Så söker du tjänsten
Hur ansökan ska göras framgår inte i annonsunderlaget här, och inte heller sista ansökningsdag. Annonsen uppger att tjänsten är i Göteborgs Stad och att resor kan förekomma då kunder ofta finns i andra länder.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i säkerhetsbranschen kring systemnära informationssäkerhet/IT-säkerhet: krav- och arkitekturarbete, risk- och sårbarhetsanalys samt samverkan i hela utvecklingskedjan – i en miljö där säkerhetsskyddsprövning kan vara en del av processen.
