Cybersäkerhetsspecialist

Är du van att bygga säkerhet in i produkter från grunden, snarare än att lägga på det i efterhand? Vi söker en cybersäkerhetsspecialist till industriell produktutveckling – Västerås.

Rollen i korthet

Du blir en brygga mellan cybersäkerhet och den tekniska utvecklingsorganisationen. Uppdraget innebär att du dagligen jobbar nära mjukvaruutvecklare, systemarkitekter och andra tekniska profiler för att se till att säkerhet byggs in redan i designfasen. Fokus ligger särskilt på att navigera de nya kraven i EU:s cyberresiliensakt (CRA) och omsätta dem i konkreta åtgärder i den dagliga utvecklingen.

Det här kommer du bland annat jobba med



Kartlägga var organisationen står idag gällande cybersäkerhet och peka ut vägen mot CRA-efterlevnad



Riskbedöma produkter och driva att åtgärder faktiskt genomförs, inte bara dokumenteras



Äga och samordna säkerhetsarbetet inuti utvecklingsprojekten – vara den som håller ihop helheten



Planera och genomföra säkerhetstester av olika slag



Kartlägga attackytor och bygga hotmodeller för produkterna



Gå igenom källkod med säkerhetsglasögon på



Bidra till att härda system, inklusive image-hantering för Windows-miljöer



Se till att teamen jobbar enligt en säker utvecklingsprocess (SDLC) och hitta förbättringsmöjligheter i den



Vara med när säkerhetskrav tas fram och formuleras för nya funktioner



Ta fram och implementera konkreta säkerhetslösningar, både för inbyggda system och traditionella applikationer



Driva sårbarhetshantering – från upptäckt till åtgärd



Skriva den dokumentation som krävs: arkitekturbeskrivningar, processer, avtalsunderlag



Förbereda utvecklingsteam inför säkerhetsgranskningar



Bevaka nya hot, sårbarheter och säkerhetsuppdateringar i omvärlden



Granska hur väl leverantörer lever upp till ställda säkerhetskrav



Fungera som kontaktyta gentemot både lokala och globala säkerhetsfunktioner

Vem letar vi efter?

Vi tror att du har en stabil grund inom cybersäkerhet kopplat till produktutveckling – gärna med rötter i mjukvaruutveckling, systemarkitektur eller inbyggda system. Du är bekväm med att kliva in i utvecklingsteam och ge praktiskt stöd, inte bara leverera rapporter. Eftersom rollen innebär mycket samverkan – lokalt och internationellt – behöver du vara trygg i att kommunicera med många olika typer av tekniska profiler.

Det är extra intressant om du har erfarenhet av något av följande:



Inbyggda system och firmware



C / C++



VHDL / Assembler



Realtidsoperativsystem (RTOS)



C# / Java



Windows-miljöer och Windows-baserade applikationer



Säker arkitektur och implementation



Sårbarhetshantering och säkerhetstestning

Har du dessutom jobbat praktiskt med CRA, IEC 62443, secure development lifecycle, hotmodellering eller säkerhetsarkitektur – toppen, men inget krav för att du ska höra av dig.

Uppdraget



Ort: Västerås, på plats



Start: 12 oktober 2026



Längd: till och med 31 mars 2027



Omfattning: Heltid