Huvudansvarig för produktsäkerhet

Om oss Har du någonsin funderat på vad som driver produkterna människor förlitar sig på varje dag? Chansen är stor att vi har hjälpt till att bygga dem. Våra programvaror och utvecklingsverktyg används för produkter för bilar, sjukhus, fabriker, hem och industrier världen över. Vi hjälper ingenjörer att lösa komplexa utmaningar och skapa teknik som människor kan lita på. Med rötter i nordiska värderingar och innovatörers förtroende världen över kombinerar vi djup teknisk expertis med en kultur präglad av nyfikenhet, hantverksskicklighet och samarbete. Med årtionden av ingenjörserfarenhet och en gemensam passion för teknisk spetskompetens bidrar vi till att forma framtidens programvara och inbyggda utveckling. Vi är stolta över att bygga verktyg för människorna som bygger världen omkring oss. Om rollen Qt Groups verktyg för programvaruutveckling används för att bygga system som människor förlitar sig på varje dag — gränssnitt i bilar, medicintekniska produkter, industrimaskiner och alla slags inbyggda produkter. Därför påverkar säkerheten i våra produkter säkerheten i kundernas produkter. Vårt produktsäkerhetsteam fastställer standarder, processer och arbetssätt som skyddar Qt Groups portfölj, däribland Qt, IAR, Axivion, Squish, Coco och Test Center samt våra designverktyg. Som huvudansvarig för produktsäkerhet är du den praktiskt arbetande tekniska experten och seniora ledaren i detta arbete. Du bidrar med djup säkerhetsexpertis i hela koncernen: inför säkra utvecklingsmetoder inom R&D, ansvarar för sårbarhetshantering och incidenthantering och ser till att våra produkter uppfyller de regelkrav våra kunder förlitar sig på, däribland EU:s Cyber Resilience Act (CRA). Det är en senior specialistroll utan personalansvar, med verkligt ägarskap och synlighet i hela koncernen — du formar hur säkerhetsarbetet bedrivs, inte bara rapporterar om det. Möjliga placeringsorter är Esbo eller Uleåborg i Finland. Det här gör du • Vidareutvecklar och inför vår SSDLC inom R&D, handleder ingenjörer i säker utveckling, samarbetar med produktsäkerhetsledningen för att mogna arbetssättet och integrerar säkerhet i utvecklingen i stället för att kontrollera den först i slutet. • Leder det tekniska arbetet med regler för produktsäkerhet i hela koncernen, inklusive EU:s CRA: säkerställer väl underbyggda bevis på överensstämmelse och teknisk dokumentation, bedömer produkter mot tillämpliga standarder och stöder beslut om efterlevnad i samtliga affärsenheter. • Ansvarar för sårbarhetshanteringen från början till slut, från CVE-bevakning och processer för Software Bill of Materials (SBOM) till samordnad information om sårbarheter i Qt Groups portfölj, i samarbete med produktteamen och affärsenheterna för att säkerställa konsekventa processer och teknisk noggrannhet. • Bidrar med teknisk kompetens och ledarskap till PSIRT-programmet och arbetar med PSIRT-samordnaren med avancerad sårbarhetsanalys, incidenttriage och kundkommunikation för att säkerställa teknisk noggrannhet i incidenthanteringen. • Stöder kunder direkt genom att besvara säkerhetsfrågeformulär, bidra till bedömningar och revisioner samt hjälpa sälj- och kundansvariga med säkerhetsunderlag. • Arbetar tvärs över affärsenheter och funktioner — R&D, produktledning och juridik — som teknisk resurs med säkerhetskompetens inom arkitekturbeslut, standardbedömningar och regelefterlevnad. Det här tar du med dig • Gedigen praktisk erfarenhet av produktsäkerhet, bland annat sårbarhetsanalys, säker kodgranskning, hotmodellering av verkliga produkter och införande av säkra utvecklingsprocesser. Erfarenhet av arbete med flera produkter eller team i en komplex organisation. • God förståelse för regler och standarder inom produktsäkerhet (EU:s CRA, IEC 62443, ISO/IEC 27001 och områdesspecifika standarder) samt erfarenhet av att omsätta regelkrav i tekniska bedömningar och beslut om överensstämmelse. • Erfarenhet av sårbarhetshantering och incidenthantering i ett produktrelaterat sammanhang. • Förmåga att påverka utan formellt mandat — du arbetar nära ingenjörer, jurister och produktchefer som inte rapporterar till dig. • God kommunikationsförmåga på engelska, inklusive tydligt skrivande för både tekniska och icke-tekniska läsare. Meriterande • Säkerhetscertifiering som CISSP eller CISM. • Erfarenhet från en reglerad eller säkerhetskritisk fordons-, medicin- eller industrimiljö. • Kännedom om ytterligare ramverk för regelefterlevnad, såsom CMMC, eller om ASPICE-bedömningar. • Praktisk erfarenhet av hotmodellering (STRIDE, attackträd, dataflödesanalys). • Erfarenhet av säkerhetstestverktyg och ramverk (statisk analys, dynamisk testning, automatiserad kodgranskning). • Erfarenhet av att använda AI/ML för att förbättra säkerheten eller analysera sårbarheter. • Kännedom om säkerhet i programvaruförsörjningskedjor och SBOM-verktyg. Bygg det som är viktigt. Väx där det är viktigt. Vi anser att arbetet ska stödja ditt liv, inte tvärtom. Därför är våra förmåner utformade för att vara flexibla, inkluderande och meningsfulla under karriärens alla skeden. Från välbefinnande och utveckling till att uppmärksamma livets stora och små stunder investerar vi i det som är viktigt för dig, var du än befinner dig. Flexibilitet att lita på Vi erbjuder hybridarbete och flexibla arbetstider, så att du kan balansera privatliv och yrkesmål — livet utanför arbetet spelar också roll. Meningsfullt stöd för välbefinnande Från resurser för psykisk hälsa till program för fysisk hälsa erbjuder vi praktiskt och lättillgängligt stöd anpassat till lokala behov. Möjligheter att utvecklas Genom praktiskt lärande, mentorskap och internationellt samarbete investerar vi i din utveckling så att karriären kan växa i den riktning du väljer. Inkluderande från grunden Du blir en del av ett team som värdesätter olika perspektiv, uppmuntrar samarbete och ger alla utrymme att bidra och lyckas. Din insats uppskattas Våra ersättnings- och förmånspaket är konkurrenskraftiga, ses regelbundet över och anpassas lokalt för att erkänna ditt bidrag. Var dig själv De bästa idéerna kommer från människor med olika erfarenheter, perspektiv och sätt att tänka. Vi vill skapa en miljö där alla känner sig respekterade och stöttade och kan göra sitt bästa. Vi välkomnar sökande med alla bakgrunder och identiteter och erbjuder lika möjligheter. Tekniken är kanske det vi är kända för, men det är människorna som gör skillnaden. Vi vill gärna lära känna dig. Berätta om dina färdigheter och erfarenheter, men också om vad som motiverar dig och vilken påverkan du vill ha.