Security Hub Lead - Cloud, Product & IT Security

Sakerhetsvarlden; Göteborgs kommun; On-site; SEK 1,100,000 - 1,500,000; Full time

Job summary

Coretura söker en Security Hub Lead i Göteborg för att bygga och leda ett tvärfunktionellt Security Hub som omfattar moln-, produkt- och enterprise-säkerhet samt delar av fysiskt skydd. Rollen kräver ledarskap och erfarenhet av säkerhetsarkitektur, DevSecOps och tarmar i en produktbaserad miljö.

Du samordnar med fordonscybersäkerhet och säkerställer efterlevnad av ISO/SAE 21434, UN R155/R156 och GDPR, samtidigt som du driver säkerhet i leveranskedjan och incidentberedskap.

Qualifications

• Senior säkerhetsledarskap över cloud-, produkt- och enterprise-säkerhet
• Erfarenhet av ISO/SAE 21434, UN R155/R156 och ISO 27001 i produktbolagskontext
• Förmåga att arbeta med molnarkitektur och TARA
• Erfarenhet av IAM, nätverkssäkerhet och incidenthantering
• Kunskap om DevSecOps och mjukvaruförsörjningens säkerhet

Responsibilities

• Leda och etablera Security Hub som tvärfunktionellt kompetenscenter
• Äga Cloud & Product Security:s säkerhetsarkitektur och CI/CD-säkerhet
• Äga Enterprise IT Security inklusive IAM och nätverkssäkerhet
• Äga Physical Security: labbaråtkomst och besökshantering
• Samarbeta med fordonscybersäkerhetsorganisationen kring ISO/SAE 21434 och UN R155/R156
• Etablera och leda Security Community of Practice
• Äga ISMS och CSMS samt hantera evidens och kontroller
• Integrera säkerhetsverktyg i ingenjörernas arbetsflöden inkl. Sphinx-behov

Skills

Cloud security

DevSecOps

Security governance

Incident management

IAM

Network security

Endpoint protection

TARA

ISMS/CSMS

Software supply chain

Tools

Sphinx

Job description

Coretura söker en Security Hub Lead i Göteborg för att bygga och leda ett tvärfunktionellt Security Hub som omfattar moln-, produkt- och enterprise-säkerhet samt delar av fysiskt skydd. Rollen kräver ledarskap och erfarenhet av säkerhetsarkitektur, DevSecOps och tarmar i en produktbaserad miljö.

Du samordnar med fordonscybersäkerhet och säkerställer efterlevnad av ISO/SAE 21434, UN R155/R156 och GDPR, samtidigt som du driver säkerhet i leveranskedjan och incidentberedskap.