Ny tjänst: Vehicle CS IR Specialist på Scania Group – det här söker arbetsgivaren
Scania Group (inom TRATON Group R&D) rekryterar en Vehicle CS IR Specialist på Scania Group, beskriven som en PSIRT Operational Analyst/Operational Specialist i Product Security Incident Response Team (PSIRT). Rollen fokuserar på att skydda uppkopplade fordon, digitala plattformar och tjänster mot cyberhot genom incidenthantering, sårbarhetshantering, threat intelligence och riskreducerande arbete över produkter och ekosystem.
Annonsen anger inte tydligt placeringsort eller exakt arbetsform, men nämner förmåner kopplade till Stockholm (hälsocenter i Gröndal eller friskvårdsbidrag) samt pendlingsstöd via Scania Job express-bussar till Södertälje för den som bor i Stockholm.
Ansvar och arbetsuppgifter
Enligt annonsen ingår både operativa och taktiska uppgifter, med samverkan över funktioner som Vehicle Security Operations, Cybersecurity Testing, Product Development, Safety, Compliance och Engineering.
- Analysera cybersäkerhetsincidenter, sårbarheter och risker, inklusive bedömning av CVE, CPE och CVSS samt disclosure management.
- Bidra till – och på sikt koordinera eller leda – tvärfunktionell incidenttriage, forensiska utredningar och responsaktiviteter.
- Bidra till utveckling, förvaltning och kontinuerlig förbättring av PSIRT-playbooks, säkerhetsprocedurer och planer för incidentberedskap.
- Konfigurera, validera och stödja säkerhetsverktyg och teknologier.
- Stödja compliance-arbete kopplat till cybersäkerhetsregler och standarder, exempelvis ISO 21434 och UNECE R155.
- Följa framväxande cyberhot, tekniktrender och branschutveckling för att proaktivt stärka organisationens säkerhetsförmåga.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av cybersäkerhetsoperationer, incident response, sårbarhetsanalys, PSIRT, SOC eller cybersäkerhet i fordons-/automotive-miljö.
- Kandidatexamen eller master inom Engineering, Computer Science, Information Security (informationssäkerhet/IT-säkerhet) eller närliggande område, alternativt motsvarande praktisk erfarenhet.
- Stark analytisk förmåga och problemlösningsförmåga.
- Erfarenhet av att utvärdera säkerhetsrisker, hot eller sårbarheter.
- Strukturerat och detaljorienterat arbetssätt samt hög integritet och professionalism.
- Flytande engelska i tal och skrift.
- Starkt intresse för ny teknik och nya cybersäkerhetshot.
Meriterande
- Erfarenhet av automotive EE-system, uppkopplade fordon eller mjukvara för inbyggda system (embedded).
- Kunskap om ISO 21434, UNECE R155, CRA, digital forensics eller threat intelligence.
- Säkerhetscertifieringar som CISSP, GIAC, OSCP eller CompTIA Security+.
- Erfarenhet av att bidra i säkerhetscommunities/nätverk såsom FIRST, ENISA, CSIRT-nätverk eller liknande.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tydlig inriktning mot produkt- och fordonssäkerhet (product security) i uppkopplade fordon. Tyngdpunkten ligger på PSIRT-arbete: incidenthantering, sårbarhetshantering, forensiska utredningar, hotbildsbevakning samt efterlevnad av regelverk och standarder som ISO 21434 och UNECE R155.
Annonsen beskriver även ett inslag av incidentberedskap (incident readiness) och styrande arbetssätt genom playbooks och procedurer, vilket är relevant för organisationer som bygger förmåga kring operativ cybersäkerhet och krishantering kopplat till digitala incidenter.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på arbete med incident response: triage, eskalering, koordinering och lärdomsarbete efter incidenter.
- Erfarenhet av sårbarhetsbedömning och riskvärdering, inklusive hur du arbetat med CVE/CVSS och hanterat disclosure.
- Hur du samarbetat tvärfunktionellt med utveckling, test, compliance och engineering i tekniskt komplexa miljöer.
- Bidrag till playbooks, rutiner och förbättringsarbete som stärker incidentberedskap och operativ förmåga.
- Erfarenhet av säkerhetsverktyg: konfiguration, validering och driftstöd i säkerhetsnära processer.
- Om relevant: koppling till automotive/embedded, ISO 21434, UNECE R155, digital forensics eller threat intelligence.
- Eventuella certifieringar (CISSP, GIAC, OSCP, Security+) och deltagande i nätverk/communities (t.ex. FIRST/CSIRT).
Så söker du tjänsten
Ansökan ska enligt annonsen bestå av CV, och arbetsgivaren ber sökande att inte skicka personligt brev för en effektiv och opartisk process. Ansök “så snart som möjligt”, senast 2026-11-16. Urval (screening) sker löpande under ansökningstiden.
Annonsen anger att logik- och personlighetstester kan användas i urvalsprocessen, och att en bakgrundskontroll kan komma att krävas för rollen. Vid frågor hänvisas till Jenny Holmqvist, Manager in CS Monitoring & Incident Response: [email protected].
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov inom operativ produktcybersäkerhet för uppkopplade fordon – med fokus på PSIRT, sårbarheter, incidentrespons och regelefterlevnad i en tvärfunktionell utvecklingsmiljö.
