Coretura söker Security Hub Lead i Göteborg | Cybersäkerhet

Sakerhetsvarlden; Göteborgs kommun; On-site; SEK 1,100,000 - 1,500,000; Full time

Job summary

Coretura söker en Security Hub Lead i Göteborg för att bygga och leda ett tvärfunktionellt Security Hub som omfattar moln-, produkt- och enterprise-säkerhet samt delar av fysiskt skydd. Rollen kräver ledarskap och erfarenhet av säkerhetsarkitektur, DevSecOps och tarmar i en produktbaserad miljö.

Du samordnar med fordonscybersäkerhet och säkerställer efterlevnad av ISO/SAE 21434, UN R155/R156 och GDPR, samtidigt som du driver säkerhet i leveranskedjan och incidentberedskap.

Qualifications

• Senior säkerhetsledarskap över cloud-, produkt- och enterprise-säkerhet
• Erfarenhet av ISO/SAE 21434, UN R155/R156 och ISO 27001 i produktbolagskontext
• Förmåga att arbeta med molnarkitektur och TARA
• Erfarenhet av IAM, nätverkssäkerhet och incidenthantering
• Kunskap om DevSecOps och mjukvaruförsörjningens säkerhet

Responsibilities

• Leda och etablera Security Hub som tvärfunktionellt kompetenscenter
• Äga Cloud & Product Security:s säkerhetsarkitektur och CI/CD-säkerhet
• Äga Enterprise IT Security inklusive IAM och nätverkssäkerhet
• Äga Physical Security: labbaråtkomst och besökshantering
• Samarbeta med fordonscybersäkerhetsorganisationen kring ISO/SAE 21434 och UN R155/R156
• Etablera och leda Security Community of Practice
• Äga ISMS och CSMS samt hantera evidens och kontroller
• Integrera säkerhetsverktyg i ingenjörernas arbetsflöden inkl. Sphinx-behov

Skills

Cloud security

DevSecOps

Security governance

Incident management

IAM

Network security

Endpoint protection

TARA

ISMS/CSMS

Software supply chain

Tools

Sphinx

Job description

Coretura söker Security Hub Lead i Göteborg för moln-, produkt- och IT-säkerhet/DevSecOps. Erfarenhet av ISO/SAE 21434, UN R155/R156 och ISO 27001.

Ny tjänst: Coretura söker Security Hub Lead i Göteborg – det här söker arbetsgivaren

Coretura söker Security Hub Lead i Göteborg i en senior säkerhetsledarroll som rapporterar till CDO. Enligt annonsen ska rollen bygga och leda ett “Security Hub” – ett tvärfunktionellt center of excellence – med brett ansvar över moln- och produktsäkerhet, enterprise IT-säkerhet och även delar av fysiskt skydd. Rollen ska samtidigt samordna nära med organisationen för inbyggd fordonscybersäkerhet för att skapa en sammanhållen, end-to-end säkerhetsförmåga.

Coretura beskriver sig som ett produktbolag som levererar en produktionsplattform som körs i kommersiella fordon på allmän väg, inklusive hårdvara, middleware, uppkoppling, OTA-uppdateringar och en “AI first development experience”. Budskapet i annonsen är tydligt: säkerhet ska vara en grundegenskap i allt som byggs, inte en tilläggsfunktion.

Arbetsform, anställningsform, lön och sista ansökningsdag framgår inte i annonsen.

Ansvar och arbetsuppgifter

Rollen har ett uttalat brett omfång över flera säkerhetsdomäner. Enligt annonsen innebär uppdraget att både leda och etablera strukturer, samt att driva operativa och styrande säkerhetsförmågor.

• Bygga och leda Security Hub som tvärfunktionellt kompetenscenter för cybersäkerhet över Coreturas verksamhetsdomäner.
• Direkt ägarskap för Cloud & Product Security: säker arkitektur, DevSecOps, sårbarhetshantering samt härdning av CI/CD för tjänster som kopplar fordon till omvärlden.
• Direkt ägarskap för Enterprise IT Security: IAM, endpointskydd, nätverkssäkerhet och incidenthantering.
• Direkt ägarskap för Physical Security: åtkomstkontroll till labb, besökshantering och hantering av fysiska incidenter.
• Samordning med fordonscybersäkerhetsorganisationen kring bland annat TARA enligt ISO/SAE 21434 och efterlevnad av UN R155/R156.
• Etablera och leda en Security Community of Practice för att sprida säkerhetstänkande mellan fordon, moln och enterprise.
• Äga ISMS och CSMS samt styra en modell för “Asset → Threat → Control → Implementation → Evidence”.
• Integrera säkerhetsverktyg i ingenjörernas arbetssätt, inklusive koppling till dokumentation och verktygskedja (i annonsen nämns Sphinx-needs).

I annonsen lyfts även utmaningar som kandidaten förväntas hantera: parallella regelverk (bland annat GDPR och ISO 26262), en sammanhängande attackyta mellan moln och fordon, mjukvaruförsörjningskedjans risker (paket, CVE:er och åldrande beroenden), OEM-krav (inklusive Cybersecurity Interface Agreements) samt incidenthantering som möter UN R155-tidslinjer och OEM-kontrakt.

Kravprofil: kompetens och erfarenhet

Coretura efterfrågar en “security generalist” med djup i minst två av de områden som rollen omfattar, och som kan kombinera teknisk förståelse med styrning och regelefterlevnad.

• Senior säkerhetsledarskap med bredd över cloud-, produkt- och enterprise-säkerhet, enligt annonsens beskrivning.
• Erfarenhet av ISO/SAE 21434, UN R155/R156 och ISO 27001 i en produktbolagskontext (anges som väsentligt).
• Förmåga att förstå och arbeta med både molnarkitektur och TARA.
• Komfort med AWS/Azure, DevSecOps och säkerhet i mjukvaruförsörjningskedjan (software supply chain security).
• Förmåga att kombinera compliance och ingenjörspraktik, där säkerhet ska vara “lean, auditable, and real” enligt annonsen.

Meriterande

• Bakgrund inom fordonsområdet/automotive (anges som en stark fördel).

Vilken typ av säkerhetsroll är det?

Annonsen beskriver en roll som närmast kan klassas som en senior säkerhetschef-/cybersäkerhetsledarroll med tydligt tvärdomänansvar. Tyngdpunkten ligger på cybersäkerhet och informationssäkerhet/IT-säkerhet (cloud-, produkt- och enterprise-säkerhet) kombinerat med styrning (ISMS/CSMS, evidens- och kontrollkedjor) och incidenthantering.

Samtidigt ingår delar av fysiskt skydd (åtkomstkontroll till labb, besökshantering och fysiska incidenter). Rollen har också en uttalad koppling till lag & rätt/regelverk genom krav på efterlevnad av bland annat UN R155/R156, ISO/SAE 21434 och GDPR, samt samarbete med OEM:er kring gränssnitt och kravställning.

Det här bör kandidater lyfta i ansökan

För att matcha annonsens fokus bör kandidater konkretisera hur de har byggt, lett och operationaliserat säkerhetsförmågor i miljöer där produkt, moln och verksamhet hänger ihop.

• Exempel på hur du etablerat eller drivit ISMS och/eller CSMS och gjort efterlevnad spårbar genom kontroller, implementation och evidens.
• Konkreta leveranser inom DevSecOps, CI/CD-härdning och sårbarhetshantering för produktionssatta tjänster.
• Erfarenhet av IAM, endpointskydd, nätverkssäkerhet och hur du organiserat incidenthantering (inklusive krav på tidslinjer och beredskap enligt externa krav).
• Arbete med software supply chain risk: policyer för paket/beroenden, hantering av CVE:er och kontroll av åldrande komponenter.
• Samverkan över teamgränser: hur du skapat gemensamma arbetssätt mellan produktutveckling, cloud, enterprise IT och (i detta fall) fordonscybersäkerhet.
• Erfarenhet av regelverk och standarder som nämns i annonsen, särskilt ISO/SAE 21434 och UN R155/R156, samt hur du omsatt krav i praktisk ingenjörs- och dokumentationsprocess.
• Om du arbetat med fysiskt skydd i teknikmiljöer: rutiner för labbåtkomst, besökare och incidenthantering.

Så söker du tjänsten

Coretura beskriver i annonsen att det finns möjlighet att ansöka anonymt. Kandidater uppmanas att generera och ansöka med anonymiserat CV och dold e-postadress, vilket enligt arbetsgivaren möjliggör en initial dialog via en ospårbar e-post.

Sista ansökningsdag framgår inte i annonsen.

Sammanfattningsvis signalerar annonsen att Coretura söker en senior Security Hub Lead i Göteborg med dokumenterad förmåga att kombinera cybersäkerhet, informationssäkerhet/IT-säkerhet, styrning och regelefterlevnad i en produktbolagsmiljö där moln, fordon och leverans i fält måste hålla över tid.