Är du van att bygga säkerhet in i produkter från grunden, snarare än att lägga på det i efterhand? Vi söker en cybersäkerhetsspecialist till industriell produktutveckling – Västerås.
Rollen i korthet
Du blir en brygga mellan cybersäkerhet och den tekniska utvecklingsorganisationen. Uppdraget innebär att du dagligen jobbar nära mjukvaruutvecklare, systemarkitekter och andra tekniska profiler för att se till att säkerhet byggs in redan i designfasen. Fokus ligger särskilt på att navigera de nya kraven i EU:s cyberresiliensakt (CRA) och omsätta dem i konkreta åtgärder i den dagliga utvecklingen.
Det här kommer du bland annat jobba med
Kartlägga var organisationen står idag gällande cybersäkerhet och peka ut vägen mot CRA-efterlevnad
Riskbedöma produkter och driva att åtgärder faktiskt genomförs, inte bara dokumenteras
Äga och samordna säkerhetsarbetet inuti utvecklingsprojekten – vara den som håller ihop helheten
Planera och genomföra säkerhetstester av olika slag
Kartlägga attackytor och bygga hotmodeller för produkterna
Gå igenom källkod med säkerhetsglasögon på
Bidra till att härda system, inklusive image-hantering för Windows-miljöer
Se till att teamen jobbar enligt en säker utvecklingsprocess (SDLC) och hitta förbättringsmöjligheter i den
Vara med när säkerhetskrav tas fram och formuleras för nya funktioner
Ta fram och implementera konkreta säkerhetslösningar, både för inbyggda system och traditionella applikationer
Driva sårbarhetshantering – från upptäckt till åtgärd
Skriva den dokumentation som krävs: arkitekturbeskrivningar, processer, avtalsunderlag
Förbereda utvecklingsteam inför säkerhetsgranskningar
Bevaka nya hot, sårbarheter och säkerhetsuppdateringar i omvärlden
Granska hur väl leverantörer lever upp till ställda säkerhetskrav
Fungera som kontaktyta gentemot både lokala och globala säkerhetsfunktioner
Vem letar vi efter?
Vi tror att du har en stabil grund inom cybersäkerhet kopplat till produktutveckling – gärna med rötter i mjukvaruutveckling, systemarkitektur eller inbyggda system. Du är bekväm med att kliva in i utvecklingsteam och ge praktiskt stöd, inte bara leverera rapporter. Eftersom rollen innebär mycket samverkan – lokalt och internationellt – behöver du vara trygg i att kommunicera med många olika typer av tekniska profiler.
Det är extra intressant om du har erfarenhet av något av följande:
Inbyggda system och firmware
C / C++
VHDL / Assembler
Realtidsoperativsystem (RTOS)
C# / Java
Windows-miljöer och Windows-baserade applikationer
Säker arkitektur och implementation
Sårbarhetshantering och säkerhetstestning
Har du dessutom jobbat praktiskt med CRA, IEC 62443, secure development lifecycle, hotmodellering eller säkerhetsarkitektur – toppen, men inget krav för att du ska höra av dig.
Uppdraget
Ort: Västerås, på plats
Start: 12 oktober 2026
Längd: till och med 31 mars 2027
Omfattning: Heltid