Security Function Designer

Uppdragsbeskrivning Vi söker en specialist inom cybersäkerhet och systemdesign för uppkopplade och säkerhetskritiska system. Uppdraget innebär att analysera system, identifiera säkerhetsrisker och omsätta regulatoriska krav till säkerhetskoncept, funktionskrav och genomförbara tekniska lösningar. Arbetet omfattar även hot- och riskanalyser, exempelvis TARA, kravhantering, dokumentation och granskning i samarbete med olika delar av organisationen. Fokus ligger på analys, kravställning och design snarare än programmering och implementation. Vi söker efter dig som är analytisk, kommunikativ, strukturerad och pragmatisk samt har god förmåga att samarbeta med olika specialistområden och utvecklingsteam. Kvalifikationer: Förmåga att analysera komplexa tekniska miljöer, identifiera möjliga angreppsvägar och säkerhetsbrister samt bedöma hur säkerhetskraven påverkar systemets utformning. Kunskap om elektriska och elektroniska systemarkitekturer, ECU-strukturer, mjukvarustackar, uppkopplade lösningar och trådlösa programvaruuppdateringar samt teknisk förståelse för kommunikation via CAN och Ethernet. Erfarenhet av att formulera säkerhetsmål och säkerhetskoncept samt omvandla regulatoriska krav och cybersäkerhetskrav till tydliga krav på system och funktioner. Erfarenhet av ISO 26262, ASPICE eller avancerade uppkopplade och automatiserade system är meriterande. Cirka fem till tio års erfarenhet eller mer av systemutveckling, cybersäkerhet, funktionell säkerhet, E/E-arkitektur, inbyggda system eller en kombination av dessa områden. Förmåga att tydliggöra vad som behöver utvecklas, varför det behövs och vilka krav lösningen ska uppfylla samt att förmedla tekniska och regulatoriska krav mellan berörda kompetensområden och utvecklingsteam. Kunskap om säker uppstart, digitala certifikat, PKI, kryptering, autentisering och skyddad kommunikation samt förmåga att bedöma vilka säkerhetsåtgärder ett system behöver. Omfattande erfarenhet av ISO/SAE 21434 och UNECE R155 samt kunskap om cybersäkerhetens olika faser, TARA, Security Case, CSMS, säkerhetskrav, regelefterlevnad och homologering.