Cybersäkerhetsspecialist

Är du van att bygga säkerhet in i produkter från grunden, snarare än att lägga på det i efterhand? Vi söker en cybersäkerhetsspecialist till industriell produktutveckling – Västerås. Rollen i korthet Du blir en brygga mellan cybersäkerhet och den tekniska utvecklingsorganisationen. Uppdraget innebär att du dagligen jobbar nära mjukvaruutvecklare, systemarkitekter och andra tekniska profiler för att se till att säkerhet byggs in redan i designfasen. Fokus ligger särskilt på att navigera de nya kraven i EU:s cyberresiliensakt (CRA) och omsätta dem i konkreta åtgärder i den dagliga utvecklingen. Det här kommer du bland annat jobba med Kartlägga var organisationen står idag gällande cybersäkerhet och peka ut vägen mot CRA-efterlevnad Riskbedöma produkter och driva att åtgärder faktiskt genomförs, inte bara dokumenteras Äga och samordna säkerhetsarbetet inuti utvecklingsprojekten – vara den som håller ihop helheten Planera och genomföra säkerhetstester av olika slag Kartlägga attackytor och bygga hotmodeller för produkterna Gå igenom källkod med säkerhetsglasögon på Bidra till att härda system, inklusive image-hantering för Windows-miljöer Se till att teamen jobbar enligt en säker utvecklingsprocess (SDLC) och hitta förbättringsmöjligheter i den Vara med när säkerhetskrav tas fram och formuleras för nya funktioner Ta fram och implementera konkreta säkerhetslösningar, både för inbyggda system och traditionella applikationer Driva sårbarhetshantering – från upptäckt till åtgärd Skriva den dokumentation som krävs: arkitekturbeskrivningar, processer, avtalsunderlag Förbereda utvecklingsteam inför säkerhetsgranskningar Bevaka nya hot, sårbarheter och säkerhetsuppdateringar i omvärlden Granska hur väl leverantörer lever upp till ställda säkerhetskrav Fungera som kontaktyta gentemot både lokala och globala säkerhetsfunktioner Vem letar vi efter? Vi tror att du har en stabil grund inom cybersäkerhet kopplat till produktutveckling – gärna med rötter i mjukvaruutveckling, systemarkitektur eller inbyggda system. Du är bekväm med att kliva in i utvecklingsteam och ge praktiskt stöd, inte bara leverera rapporter. Eftersom rollen innebär mycket samverkan – lokalt och internationellt – behöver du vara trygg i att kommunicera med många olika typer av tekniska profiler. Det är extra intressant om du har erfarenhet av något av följande: Inbyggda system och firmware C / C++ VHDL / Assembler Realtidsoperativsystem (RTOS) C# / Java Windows-miljöer och Windows-baserade applikationer Säker arkitektur och implementation Sårbarhetshantering och säkerhetstestning Har du dessutom jobbat praktiskt med CRA, IEC 62443, secure development lifecycle, hotmodellering eller säkerhetsarkitektur – toppen, men inget krav för att du ska höra av dig. Uppdraget Ort: Västerås, på plats Start: 12 oktober 2026 Längd: till och med 31 mars 2027 Omfattning: Heltid