Cybersäkerhetsspecialist - Lediga jobb

Om enheten

Vid enheten för cyber- och informationssäkerhet arbetar med nio kunniga och engagerade medarbetare. Tillsammans utvecklar vi myndighetens säkerhetsarbete. Enheten ingår i avdelningen för stöd och samordning.

Under de kommande åren kommer ett särskilt fokus ligga på att vidareutveckla Arbetsmiljöverkets arbete inom NIS2, säkerhetsskydd, informationsklassning och säkerhetskrav kopplade till molntjänster och AI. Rollen ger möjlighet att påverka utvecklingen av myndighetens informationssäkerhetsarbete på strategisk nivå. 

Ditt nya jobb

Som informationssäkerhetsexpert arbetar du både strategiskt och operativt för att säkerställa att myndigheten upprätthåller en hög nivå av cyber- och informationssäkerhet. Du ansvarar för att utveckla, förvalta och följa upp delar av myndighetens ledningssystem för informationssäkerhet samt stödja verksamheten i frågor som rör informationsklassning, riskhantering och säkerhetskrav. Detta innebär rådgivning, implementering, kravställning och uppföljning. Du verkar för att myndighetens information hanteras korrekt, stödjer våra verksamheter ur ett cyber- och informationssäkerhetsperspektiv. Du rapporterar till enhetschefen. Rollen innebär nära samverkan med myndighetens säkerhetsfunktioner, verksamhetsansvariga och IT-organisation. 

Arbetsmiljöverkets ledningssystem för informationssäkerhet behöver vidareutvecklas för att möta ökade krav från omvärlden och ny lagstiftning. Du deltar i utveckling, uppföljning och förvaltning av vårt ledningssystem för informationssäkerhet. Du tar fram och utvecklar våra styrande och stödjande dokument. Vidare arbetar du med informationsklassningar, risk- och sårbarhetsanalyser, upphandlingar, kravställningar och projekt.

Det finns även möjlighet att lära och bredda sig inom närliggande säkerhetsområden. 

Din bakgrund

Rollen kräver att du har:

• Relevant akademisk utbildning, exempelvis inom informationssäkerhet, IT, systemvetenskap eller motsvarande kompetens förvärvad genom arbetslivserfarenhet som arbetsgivaren bedömer som likvärdig.
• Minst fem års arbetslivserfarenhet inom området cyber-och informationssäkerhet.
• God kunskap om exempelvis ISO 27001, Föreskrifter från Myndigheten för civilt försvar (MCF), NIS2-direktivet, säkerhetsskyddslagstiftning, GDPR och andra relevanta regelverk.
• Arbetat med risk- och sårbarhetsanalyser.
• Erfarenhet av informationsklassning.
• Erfarenhet av att skapa och utveckla styrande dokument.
• God förmåga att kommunicera på svenska i tal och skrift.

Det är meriterande om du har:

• Erfarenhet av informationssäkerhetsarbete inom molntjänster, AI-lösningar, identitets- och behörighetshantering (IAM), datahantering eller säkerhetsskydd.
• Erfarenhet av säkerhetsarkitektur.
• Erfarenhet av sårbarhetshantering.
• Certifieringar såsom CISM, CISSP, CISA eller CRISC.

Som person ser vi att du kommer att trivas i rollen om du har ett strukturerat arbetssätt och kan hantera komplexitet och självständigt lösa problem. Du visar tilltro till din egen förmåga och ser möjlighet i att anta nya utmaningar. Vidare har du en öppen kommunikation och ett lösningsorienterat förhållningssätt samt bekväm att agera i situationer där allt inte kunnat planerats. Vid urvalet kommer vi att lägga stor vikt vid dina personliga egenskaper.

En anställning hos oss kan innebära att befattningen placeras i säkerhetsklass. Säkerhetsprövning med eller utan registerkontroll kan därför komma att göras före beslut om anställning. För en del av våra arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap. Säkerhetsprövning genomförs enligt Säkerhetsskyddslagen (2018:585).

Vad vi erbjuder dig

Arbetsmiljöverket är en trygg arbetsgivare och en myndighet som hela tiden förändras med samhället vi verkar i. Vi är stolta över att få använda vår kunskap och vårt förtroende i vårt viktiga samhällsuppdrag. Tillsammans skapar vi en inkluderande kultur, som rymmer hjärta, mod och hjärna. Hos oss blir hela du en viktig del i något större.

Anställningen är en tillsvidareanställning, på heltid och är för närvarande placerad på vårt kontor i Solna. Vi tillämpar individuell lönesättning och provanställning på sex månader.

Vi strävar efter att alla medarbetare ska ha en hållbar arbetsmiljö och en balans mellan jobb och fritid. Därför har vi flexibla arbetstider eller tillämpar förtroendearbetstid och ger möjlighet till distansarbete där verksamheten så tillåter.

https://www.av.se/om-oss/Jobba-hos-oss/vara-formaner-och-villkor 

Så rekryterar vi

Vi använder kompetensbaserad rekrytering, både för att kvalitetssäkra rekryteringen och för att motverka diskriminering. Vi ber dig därför att endast bifoga ett CV, och svara på några frågor istället för ett personligt brev när du registrerar din ansökan. Eftersom vi arbetar kompetensbaserat använder vi oss också av arbetspsykologiska tester i den här rekryteringen. Intervjuer sker från vecka 36.

För oss är det viktigt att rekryteringsprocessen är ömsesidig. Tveka inte att höra av dig om du har några frågor. Fackliga kontaktpersoner är Adam Jansson för Saco, Eva Parissay för ST samt Jenny Bengtsson för Seko. Samtliga nås via Arbetsmiljöverkets växel: 010-730 90 00.

Vill du jobba tillsammans med oss för att ingen ska bli sjuk, skadas eller dö av jobbet? 

Välkommen med din ansökan senast den 23 augusti 2026!

Rekryteringen sköts av Arbetsmiljöverkets rekryteringsfunktion varför vi undanber oss säljsamtal från rekryteringsföretag eller annonssäljare. 

Om enheten

Vid enheten för cyber- och informationssäkerhet arbetar med nio kunniga och engagerade medarbetare. Tillsammans utvecklar vi myndighetens säkerhetsarbete. Enheten ingår i avdelningen för stöd och samordning.

Under de kommande åren kommer ett särskilt fokus ligga på att vidareutveckla Arbetsmiljöverkets arbete inom NIS2, säkerhetsskydd, informationsklassning och säkerhetskrav kopplade till molntjänster och AI. Rollen ger möjlighet att påverka utvecklingen av myndighetens informationssäkerhetsarbete på strategisk nivå. 

Ditt nya jobb

Som informationssäkerhetsexpert arbetar du både strategiskt och operativt för att säkerställa att myndigheten upprätthåller en hög nivå av cyber- och informationssäkerhet. Du ansvarar för att utveckla, förvalta och följa upp delar av myndighetens ledningssystem för informationssäkerhet samt stödja verksamheten i frågor som rör informationsklassning, riskhantering och säkerhetskrav. Detta innebär rådgivning, implementering, kravställning och uppföljning. Du verkar för att myndighetens information hanteras korrekt, stödjer våra verksamheter ur ett cyber- och informationssäkerhetsperspektiv. Du rapporterar till enhetschefen. Rollen innebär nära samverkan med myndighetens säkerhetsfunktioner, verksamhetsansvariga och IT-organisation. 

Arbetsmiljöverkets ledningssystem för informationssäkerhet behöver vidareutvecklas för att möta ökade krav från omvärlden och ny lagstiftning. Du deltar i utveckling, uppföljning och förvaltning av vårt ledningssystem för informationssäkerhet. Du tar fram och utvecklar våra styrande och stödjande dokument. Vidare arbetar du med informationsklassningar, risk- och sårbarhetsanalyser, upphandlingar, kravställningar och projekt.

Det finns även möjlighet att lära och bredda sig inom närliggande säkerhetsområden. 

Din bakgrund

Rollen kräver att du har:

• Relevant akademisk utbildning, exempelvis inom informationssäkerhet, IT, systemvetenskap eller motsvarande kompetens förvärvad genom arbetslivserfarenhet som arbetsgivaren bedömer som likvärdig.
• Minst fem års arbetslivserfarenhet inom området cyber-och informationssäkerhet.
• God kunskap om exempelvis ISO 27001, Föreskrifter från Myndigheten för civilt försvar (MCF), NIS2-direktivet, säkerhetsskyddslagstiftning, GDPR och andra relevanta regelverk.
• Arbetat med risk- och sårbarhetsanalyser.
• Erfarenhet av informationsklassning.
• Erfarenhet av att skapa och utveckla styrande dokument.
• God förmåga att kommunicera på svenska i tal och skrift.

Det är meriterande om du har:

• Erfarenhet av informationssäkerhetsarbete inom molntjänster, AI-lösningar, identitets- och behörighetshantering (IAM), datahantering eller säkerhetsskydd.
• Erfarenhet av säkerhetsarkitektur.
• Erfarenhet av sårbarhetshantering.
• Certifieringar såsom CISM, CISSP, CISA eller CRISC.

Som person ser vi att du kommer att trivas i rollen om du har ett strukturerat arbetssätt och kan hantera komplexitet och självständigt lösa problem. Du visar tilltro till din egen förmåga och ser möjlighet i att anta nya utmaningar. Vidare har du en öppen kommunikation och ett lösningsorienterat förhållningssätt samt bekväm att agera i situationer där allt inte kunnat planerats. Vid urvalet kommer vi att lägga stor vikt vid dina personliga egenskaper.

En anställning hos oss kan innebära att befattningen placeras i säkerhetsklass. Säkerhetsprövning med eller utan registerkontroll kan därför komma att göras före beslut om anställning. För en del av våra arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap. Säkerhetsprövning genomförs enligt Säkerhetsskyddslagen (2018:585).

Vad vi erbjuder dig

Arbetsmiljöverket är en trygg arbetsgivare och en myndighet som hela tiden förändras med samhället vi verkar i. Vi är stolta över att få använda vår kunskap och vårt förtroende i vårt viktiga samhällsuppdrag. Tillsammans skapar vi en inkluderande kultur, som rymmer hjärta, mod och hjärna. Hos oss blir hela du en viktig del i något större.

Anställningen är en tillsvidareanställning, på heltid och är för närvarande placerad på vårt kontor i Solna. Vi tillämpar individuell lönesättning och provanställning på sex månader.

Vi strävar efter att alla medarbetare ska ha en hållbar arbetsmiljö och en balans mellan jobb och fritid. Därför har vi flexibla arbetstider eller tillämpar förtroendearbetstid och ger möjlighet till distansarbete där verksamheten så tillåter.

https://www.av.se/om-oss/Jobba-hos-oss/vara-formaner-och-villkor 

Så rekryterar vi

Vi använder kompetensbaserad rekrytering, både för att kvalitetssäkra rekryteringen och för att motverka diskriminering. Vi ber dig därför att endast bifoga ett CV, och svara på några frågor istället för ett personligt brev när du registrerar din ansökan. Eftersom vi arbetar kompetensbaserat använder vi oss också av arbetspsykologiska tester i den här rekryteringen. Intervjuer sker från vecka 36.

För oss är det viktigt att rekryteringsprocessen är ömsesidig. Tveka inte att höra av dig om du har några frågor. Fackliga kontaktpersoner är Adam Jansson för Saco, Eva Parissay för ST samt Jenny Bengtsson för Seko. Samtliga nås via Arbetsmiljöverkets växel: 010-730 90 00.

Vill du jobba tillsammans med oss för att ingen ska bli sjuk, skadas eller dö av jobbet? 

Välkommen med din ansökan senast den 23 augusti 2026!

Rekryteringen sköts av Arbetsmiljöverkets rekryteringsfunktion varför vi undanber oss säljsamtal från rekryteringsföretag eller annonssäljare. 

Om enheten

Vid enheten för cyber- och informationssäkerhet arbetar med nio kunniga och engagerade medarbetare. Tillsammans utvecklar vi myndighetens säkerhetsarbete. Enheten ingår i avdelningen för stöd och samordning.

Under de kommande åren kommer ett särskilt fokus ligga på att vidareutveckla Arbetsmiljöverkets arbete inom NIS2, säkerhetsskydd, informationsklassning och säkerhetskrav kopplade till molntjänster och AI. Rollen ger möjlighet att påverka utvecklingen av myndighetens informationssäkerhetsarbete på strategisk nivå. 

Ditt nya jobb

Som informationssäkerhetsexpert arbetar du både strategiskt och operativt för att säkerställa att myndigheten upprätthåller en hög nivå av cyber- och informationssäkerhet. Du ansvarar för att utveckla, förvalta och följa upp delar av myndighetens ledningssystem för informationssäkerhet samt stödja verksamheten i frågor som rör informationsklassning, riskhantering och säkerhetskrav. Detta innebär rådgivning, implementering, kravställning och uppföljning. Du verkar för att myndighetens information hanteras korrekt, stödjer våra verksamheter ur ett cyber- och informationssäkerhetsperspektiv. Du rapporterar till enhetschefen. Rollen innebär nära samverkan med myndighetens säkerhetsfunktioner, verksamhetsansvariga och IT-organisation. 

Arbetsmiljöverkets ledningssystem för informationssäkerhet behöver vidareutvecklas för att möta ökade krav från omvärlden och ny lagstiftning. Du deltar i utveckling, uppföljning och förvaltning av vårt ledningssystem för informationssäkerhet. Du tar fram och utvecklar våra styrande och stödjande dokument. Vidare arbetar du med informationsklassningar, risk- och sårbarhetsanalyser, upphandlingar, kravställningar och projekt.

Det finns även möjlighet att lära och bredda sig inom närliggande säkerhetsområden. 

Din bakgrund

Rollen kräver att du har:

• Relevant akademisk utbildning, exempelvis inom informationssäkerhet, IT, systemvetenskap eller motsvarande kompetens förvärvad genom arbetslivserfarenhet som arbetsgivaren bedömer som likvärdig.
• Minst fem års arbetslivserfarenhet inom området cyber-och informationssäkerhet.
• God kunskap om exempelvis ISO 27001, Föreskrifter från Myndigheten för civilt försvar (MCF), NIS2-direktivet, säkerhetsskyddslagstiftning, GDPR och andra relevanta regelverk.
• Arbetat med risk- och sårbarhetsanalyser.
• Erfarenhet av informationsklassning.
• Erfarenhet av att skapa och utveckla styrande dokument.
• God förmåga att kommunicera på svenska i tal och skrift.

Det är meriterande om du har:

• Erfarenhet av informationssäkerhetsarbete inom molntjänster, AI-lösningar, identitets- och behörighetshantering (IAM), datahantering eller säkerhetsskydd.
• Erfarenhet av säkerhetsarkitektur.
• Erfarenhet av sårbarhetshantering.
• Certifieringar såsom CISM, CISSP, CISA eller CRISC.

Som person ser vi att du kommer att trivas i rollen om du har ett strukturerat arbetssätt och kan hantera komplexitet och självständigt lösa problem. Du visar tilltro till din egen förmåga och ser möjlighet i att anta nya utmaningar. Vidare har du en öppen kommunikation och ett lösningsorienterat förhållningssätt samt bekväm att agera i situationer där allt inte kunnat planerats. Vid urvalet kommer vi att lägga stor vikt vid dina personliga egenskaper.

En anställning hos oss kan innebära att befattningen placeras i säkerhetsklass. Säkerhetsprövning med eller utan registerkontroll kan därför komma att göras före beslut om anställning. För en del av våra arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap. Säkerhetsprövning genomförs enligt Säkerhetsskyddslagen (2018:585).

Vad vi erbjuder dig

Arbetsmiljöverket är en trygg arbetsgivare och en myndighet som hela tiden förändras med samhället vi verkar i. Vi är stolta över att få använda vår kunskap och vårt förtroende i vårt viktiga samhällsuppdrag. Tillsammans skapar vi en inkluderande kultur, som rymmer hjärta, mod och hjärna. Hos oss blir hela du en viktig del i något större.

Anställningen är en tillsvidareanställning, på heltid och är för närvarande placerad på vårt kontor i Solna. Vi tillämpar individuell lönesättning och provanställning på sex månader.

Vi strävar efter att alla medarbetare ska ha en hållbar arbetsmiljö och en balans mellan jobb och fritid. Därför har vi flexibla arbetstider eller tillämpar förtroendearbetstid och ger möjlighet till distansarbete där verksamheten så tillåter.

https://www.av.se/om-oss/Jobba-hos-oss/vara-formaner-och-villkor 

Så rekryterar vi

Vi använder kompetensbaserad rekrytering, både för att kvalitetssäkra rekryteringen och för att motverka diskriminering. Vi ber dig därför att endast bifoga ett CV, och svara på några frågor istället för ett personligt brev när du registrerar din ansökan. Eftersom vi arbetar kompetensbaserat använder vi oss också av arbetspsykologiska tester i den här rekryteringen. Intervjuer sker från vecka 36.

För oss är det viktigt att rekryteringsprocessen är ömsesidig. Tveka inte att höra av dig om du har några frågor. Fackliga kontaktpersoner är Adam Jansson för Saco, Eva Parissay för ST samt Jenny Bengtsson för Seko. Samtliga nås via Arbetsmiljöverkets växel: 010-730 90 00.

Vill du jobba tillsammans med oss för att ingen ska bli sjuk, skadas eller dö av jobbet? 

Välkommen med din ansökan senast den 23 augusti 2026!

Rekryteringen sköts av Arbetsmiljöverkets rekryteringsfunktion varför vi undanber oss säljsamtal från rekryteringsföretag eller annonssäljare. 

Om enheten

Vid enheten för cyber- och informationssäkerhet arbetar med nio kunniga och engagerade medarbetare. Tillsammans utvecklar vi myndighetens säkerhetsarbete. Enheten ingår i avdelningen för stöd och samordning.

Under de kommande åren kommer ett särskilt fokus ligga på att vidareutveckla Arbetsmiljöverkets arbete inom NIS2, säkerhetsskydd, informationsklassning och säkerhetskrav kopplade till molntjänster och AI. Rollen ger möjlighet att påverka utvecklingen av myndighetens informationssäkerhetsarbete på strategisk nivå. 

Ditt nya jobb

Som informationssäkerhetsexpert arbetar du både strategiskt och operativt för att säkerställa att myndigheten upprätthåller en hög nivå av cyber- och informationssäkerhet. Du ansvarar för att utveckla, förvalta och följa upp delar av myndighetens ledningssystem för informationssäkerhet samt stödja verksamheten i frågor som rör informationsklassning, riskhantering och säkerhetskrav. Detta innebär rådgivning, implementering, kravställning och uppföljning. Du verkar för att myndighetens information hanteras korrekt, stödjer våra verksamheter ur ett cyber- och informationssäkerhetsperspektiv. Du rapporterar till enhetschefen. Rollen innebär nära samverkan med myndighetens säkerhetsfunktioner, verksamhetsansvariga och IT-organisation. 

Arbetsmiljöverkets ledningssystem för informationssäkerhet behöver vidareutvecklas för att möta ökade krav från omvärlden och ny lagstiftning. Du deltar i utveckling, uppföljning och förvaltning av vårt ledningssystem för informationssäkerhet. Du tar fram och utvecklar våra styrande och stödjande dokument. Vidare arbetar du med informationsklassningar, risk- och sårbarhetsanalyser, upphandlingar, kravställningar och projekt.

Det finns även möjlighet att lära och bredda sig inom närliggande säkerhetsområden. 

Din bakgrund

Rollen kräver att du har:

• Relevant akademisk utbildning, exempelvis inom informationssäkerhet, IT, systemvetenskap eller motsvarande kompetens förvärvad genom arbetslivserfarenhet som arbetsgivaren bedömer som likvärdig.
• Minst fem års arbetslivserfarenhet inom området cyber-och informationssäkerhet.
• God kunskap om exempelvis ISO 27001, Föreskrifter från Myndigheten för civilt försvar (MCF), NIS2-direktivet, säkerhetsskyddslagstiftning, GDPR och andra relevanta regelverk.
• Arbetat med risk- och sårbarhetsanalyser.
• Erfarenhet av informationsklassning.
• Erfarenhet av att skapa och utveckla styrande dokument.
• God förmåga att kommunicera på svenska i tal och skrift.

Det är meriterande om du har:

• Erfarenhet av informationssäkerhetsarbete inom molntjänster, AI-lösningar, identitets- och behörighetshantering (IAM), datahantering eller säkerhetsskydd.
• Erfarenhet av säkerhetsarkitektur.
• Erfarenhet av sårbarhetshantering.
• Certifieringar såsom CISM, CISSP, CISA eller CRISC.

Som person ser vi att du kommer att trivas i rollen om du har ett strukturerat arbetssätt och kan hantera komplexitet och självständigt lösa problem. Du visar tilltro till din egen förmåga och ser möjlighet i att anta nya utmaningar. Vidare har du en öppen kommunikation och ett lösningsorienterat förhållningssätt samt bekväm att agera i situationer där allt inte kunnat planerats. Vid urvalet kommer vi att lägga stor vikt vid dina personliga egenskaper.

En anställning hos oss kan innebära att befattningen placeras i säkerhetsklass. Säkerhetsprövning med eller utan registerkontroll kan därför komma att göras före beslut om anställning. För en del av våra arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap. Säkerhetsprövning genomförs enligt Säkerhetsskyddslagen (2018:585).

Vad vi erbjuder dig

Arbetsmiljöverket är en trygg arbetsgivare och en myndighet som hela tiden förändras med samhället vi verkar i. Vi är stolta över att få använda vår kunskap och vårt förtroende i vårt viktiga samhällsuppdrag. Tillsammans skapar vi en inkluderande kultur, som rymmer hjärta, mod och hjärna. Hos oss blir hela du en viktig del i något större.

Anställningen är en tillsvidareanställning, på heltid och är för närvarande placerad på vårt kontor i Solna. Vi tillämpar individuell lönesättning och provanställning på sex månader.

Vi strävar efter att alla medarbetare ska ha en hållbar arbetsmiljö och en balans mellan jobb och fritid. Därför har vi flexibla arbetstider eller tillämpar förtroendearbetstid och ger möjlighet till distansarbete där verksamheten så tillåter.

https://www.av.se/om-oss/Jobba-hos-oss/vara-formaner-och-villkor 

Så rekryterar vi

Vi använder kompetensbaserad rekrytering, både för att kvalitetssäkra rekryteringen och för att motverka diskriminering. Vi ber dig därför att endast bifoga ett CV, och svara på några frågor istället för ett personligt brev när du registrerar din ansökan. Eftersom vi arbetar kompetensbaserat använder vi oss också av arbetspsykologiska tester i den här rekryteringen. Intervjuer sker från vecka 36.

För oss är det viktigt att rekryteringsprocessen är ömsesidig. Tveka inte att höra av dig om du har några frågor. Fackliga kontaktpersoner är Adam Jansson för Saco, Eva Parissay för ST samt Jenny Bengtsson för Seko. Samtliga nås via Arbetsmiljöverkets växel: 010-730 90 00.

Vill du jobba tillsammans med oss för att ingen ska bli sjuk, skadas eller dö av jobbet? 

Välkommen med din ansökan senast den 23 augusti 2026!

Rekryteringen sköts av Arbetsmiljöverkets rekryteringsfunktion varför vi undanber oss säljsamtal från rekryteringsföretag eller annonssäljare. 

The Vision

We build a production-grade platform running in commercial vehicles on public roads, delivering hardware, middleware, connectivity, OTA update capabilities, and an AI first development experience that must work flawlessly every day, in the office and in the field, at scale, for years after production. Security is not a feature here. It is a foundational property of everything we build.

The Role

This is a senior security leadership role reporting to the CDO, with genuine breadth across cloud, product, and enterprise security. You will build and lead the Security Hub, a cross-functional centre of excellence that anchors cybersecurity across the domains Coretura operates in. You will lead off-board and enterprise security directly and coordinate closely with the onboard vehicle cybersecurity organisation to ensure a coherent, end-to-end security posture.

You directly own and lead:

• Cloud & Product Security, secure architecture, DevSecOps, vulnerability management, and CI/CD hardening across the services that connect vehicles to the outside world
• Enterprise IT Security, IAM, endpoint protection, network security, and incident response
• Physical Security, lab access control, visitor management, and physical incident handling

You coordinate with the onboard vehicle cybersecurity organisation on:

• Vehicle Cybersecurity, TARA per ISO/SAE 21434, UN R155/R156 compliance, and the zone-based security architecture spanning safety-critical ASIL partitions to the external connectivity boundary

You also establish and lead a Security Community of Practice, the connective tissue that spreads security thinking across vehicle, cloud, and enterprise domains.

How This Role Creates Value

Coretura is a product company, not a systems integrator or project house. That distinction matters enormously for security. Our platform ships to multiple global OEMs and runs in the field for years. Every security decision we make, or fail to make, has consequences at scale, long after delivery. The Security Hub exists to ensure that security is designed in from day one, that compliance is traceable without drowning engineers in process, and that our platform becomes a competitive differentiator rather than a liability.

You will own our ISMS and CSMS, govern our Asset → Threat → Control → Implementation → Evidence model, and ensure security tooling integrates directly into how engineers already work, using the same Sphinx-needs toolchain as our product documentation. Security here must be lean, auditable, and real.

The Challenges

Converging regulations, GDPR, ISO 26262, and many more apply simultaneously. Our policy with everything as code is a blessing but also adds friction.

Cross-domain attack surface. Cloud and vehicle security are inseparable, requires technical depth and cross-team alignment.

Supply chain risk. Keep curation policies sharp: block malicious packages, flag CVEs, monitor aged dependencies.

OEM demands. Negotiate Cybersecurity Interface Agreements and turn security architecture into hardware procurement requirements.

Incident response. Our security incident response team and system must meet UN R155 timelines and OEM contracts, ready before an incident.

What We Are Looking For

A security generalist with depth in at least two of the domains above. You can read a cloud architecture diagram and a TARA and have a view on both. You understand that compliance without engineering is theatre, and engineering without compliance is liability.

Experience with ISO/SAE 21434, UN R155/R156, and ISO 27001 in a product company context is essential. Automotive background is a strong advantage. Comfort with AWS/Azure, DevSecOps, and software supply chain security is expected.

Most importantly: you are motivated by the mission. Safe, secure vehicles on the road. That is what this work is for.

The Vision

We build a production-grade platform running in commercial vehicles on public roads, delivering hardware, middleware, connectivity, OTA update capabilities, and an AI first development experience that must work flawlessly every day, in the office and in the field, at scale, for years after production. Security is not a feature here. It is a foundational property of everything we build.

The Role

This is a senior security leadership role reporting to the CDO, with genuine breadth across cloud, product, and enterprise security. You will build and lead the Security Hub, a cross-functional centre of excellence that anchors cybersecurity across the domains Coretura operates in. You will lead off-board and enterprise security directly and coordinate closely with the onboard vehicle cybersecurity organisation to ensure a coherent, end-to-end security posture.

You directly own and lead:

• Cloud & Product Security, secure architecture, DevSecOps, vulnerability management, and CI/CD hardening across the services that connect vehicles to the outside world
• Enterprise IT Security, IAM, endpoint protection, network security, and incident response
• Physical Security, lab access control, visitor management, and physical incident handling

You coordinate with the onboard vehicle cybersecurity organisation on:

• Vehicle Cybersecurity, TARA per ISO/SAE 21434, UN R155/R156 compliance, and the zone-based security architecture spanning safety-critical ASIL partitions to the external connectivity boundary

You also establish and lead a Security Community of Practice, the connective tissue that spreads security thinking across vehicle, cloud, and enterprise domains.

How This Role Creates Value

Coretura is a product company, not a systems integrator or project house. That distinction matters enormously for security. Our platform ships to multiple global OEMs and runs in the field for years. Every security decision we make, or fail to make, has consequences at scale, long after delivery. The Security Hub exists to ensure that security is designed in from day one, that compliance is traceable without drowning engineers in process, and that our platform becomes a competitive differentiator rather than a liability.

You will own our ISMS and CSMS, govern our Asset → Threat → Control → Implementation → Evidence model, and ensure security tooling integrates directly into how engineers already work, using the same Sphinx-needs toolchain as our product documentation. Security here must be lean, auditable, and real.

The Challenges

Converging regulations, GDPR, ISO 26262, and many more apply simultaneously. Our policy with everything as code is a blessing but also adds friction.

Cross-domain attack surface. Cloud and vehicle security are inseparable, requires technical depth and cross-team alignment.

Supply chain risk. Keep curation policies sharp: block malicious packages, flag CVEs, monitor aged dependencies.

OEM demands. Negotiate Cybersecurity Interface Agreements and turn security architecture into hardware procurement requirements.

Incident response. Our security incident response team and system must meet UN R155 timelines and OEM contracts, ready before an incident.

What We Are Looking For

A security generalist with depth in at least two of the domains above. You can read a cloud architecture diagram and a TARA and have a view on both. You understand that compliance without engineering is theatre, and engineering without compliance is liability.

Experience with ISO/SAE 21434, UN R155/R156, and ISO 27001 in a product company context is essential. Automotive background is a strong advantage. Comfort with AWS/Azure, DevSecOps, and software supply chain security is expected.

Most importantly: you are motivated by the mission. Safe, secure vehicles on the road. That is what this work is for.

The Vision

We build a production-grade platform running in commercial vehicles on public roads, delivering hardware, middleware, connectivity, OTA update capabilities, and an AI first development experience that must work flawlessly every day, in the office and in the field, at scale, for years after production. Security is not a feature here. It is a foundational property of everything we build.

The Role

This is a senior security leadership role reporting to the CDO, with genuine breadth across cloud, product, and enterprise security. You will build and lead the Security Hub, a cross-functional centre of excellence that anchors cybersecurity across the domains Coretura operates in. You will lead off-board and enterprise security directly and coordinate closely with the onboard vehicle cybersecurity organisation to ensure a coherent, end-to-end security posture.

You directly own and lead:

• Cloud & Product Security, secure architecture, DevSecOps, vulnerability management, and CI/CD hardening across the services that connect vehicles to the outside world
• Enterprise IT Security, IAM, endpoint protection, network security, and incident response
• Physical Security, lab access control, visitor management, and physical incident handling

You coordinate with the onboard vehicle cybersecurity organisation on:

• Vehicle Cybersecurity, TARA per ISO/SAE 21434, UN R155/R156 compliance, and the zone-based security architecture spanning safety-critical ASIL partitions to the external connectivity boundary

You also establish and lead a Security Community of Practice, the connective tissue that spreads security thinking across vehicle, cloud, and enterprise domains.

How This Role Creates Value

Coretura is a product company, not a systems integrator or project house. That distinction matters enormously for security. Our platform ships to multiple global OEMs and runs in the field for years. Every security decision we make, or fail to make, has consequences at scale, long after delivery. The Security Hub exists to ensure that security is designed in from day one, that compliance is traceable without drowning engineers in process, and that our platform becomes a competitive differentiator rather than a liability.

You will own our ISMS and CSMS, govern our Asset → Threat → Control → Implementation → Evidence model, and ensure security tooling integrates directly into how engineers already work, using the same Sphinx-needs toolchain as our product documentation. Security here must be lean, auditable, and real.

The Challenges

Converging regulations, GDPR, ISO 26262, and many more apply simultaneously. Our policy with everything as code is a blessing but also adds friction.

Cross-domain attack surface. Cloud and vehicle security are inseparable, requires technical depth and cross-team alignment.

Supply chain risk. Keep curation policies sharp: block malicious packages, flag CVEs, monitor aged dependencies.

OEM demands. Negotiate Cybersecurity Interface Agreements and turn security architecture into hardware procurement requirements.

Incident response. Our security incident response team and system must meet UN R155 timelines and OEM contracts, ready before an incident.

What We Are Looking For

A security generalist with depth in at least two of the domains above. You can read a cloud architecture diagram and a TARA and have a view on both. You understand that compliance without engineering is theatre, and engineering without compliance is liability.

Experience with ISO/SAE 21434, UN R155/R156, and ISO 27001 in a product company context is essential. Automotive background is a strong advantage. Comfort with AWS/Azure, DevSecOps, and software supply chain security is expected.

Most importantly: you are motivated by the mission. Safe, secure vehicles on the road. That is what this work is for.

The Vision

We build a production-grade platform running in commercial vehicles on public roads, delivering hardware, middleware, connectivity, OTA update capabilities, and an AI first development experience that must work flawlessly every day, in the office and in the field, at scale, for years after production. Security is not a feature here. It is a foundational property of everything we build.

The Role

This is a senior security leadership role reporting to the CDO, with genuine breadth across cloud, product, and enterprise security. You will build and lead the Security Hub, a cross-functional centre of excellence that anchors cybersecurity across the domains Coretura operates in. You will lead off-board and enterprise security directly and coordinate closely with the onboard vehicle cybersecurity organisation to ensure a coherent, end-to-end security posture.

You directly own and lead:

• Cloud & Product Security, secure architecture, DevSecOps, vulnerability management, and CI/CD hardening across the services that connect vehicles to the outside world
• Enterprise IT Security, IAM, endpoint protection, network security, and incident response
• Physical Security, lab access control, visitor management, and physical incident handling

You coordinate with the onboard vehicle cybersecurity organisation on:

• Vehicle Cybersecurity, TARA per ISO/SAE 21434, UN R155/R156 compliance, and the zone-based security architecture spanning safety-critical ASIL partitions to the external connectivity boundary

You also establish and lead a Security Community of Practice, the connective tissue that spreads security thinking across vehicle, cloud, and enterprise domains.

How This Role Creates Value

Coretura is a product company, not a systems integrator or project house. That distinction matters enormously for security. Our platform ships to multiple global OEMs and runs in the field for years. Every security decision we make, or fail to make, has consequences at scale, long after delivery. The Security Hub exists to ensure that security is designed in from day one, that compliance is traceable without drowning engineers in process, and that our platform becomes a competitive differentiator rather than a liability.

You will own our ISMS and CSMS, govern our Asset → Threat → Control → Implementation → Evidence model, and ensure security tooling integrates directly into how engineers already work, using the same Sphinx-needs toolchain as our product documentation. Security here must be lean, auditable, and real.

The Challenges

Converging regulations, GDPR, ISO 26262, and many more apply simultaneously. Our policy with everything as code is a blessing but also adds friction.

Cross-domain attack surface. Cloud and vehicle security are inseparable, requires technical depth and cross-team alignment.

Supply chain risk. Keep curation policies sharp: block malicious packages, flag CVEs, monitor aged dependencies.

OEM demands. Negotiate Cybersecurity Interface Agreements and turn security architecture into hardware procurement requirements.

Incident response. Our security incident response team and system must meet UN R155 timelines and OEM contracts, ready before an incident.

What We Are Looking For

A security generalist with depth in at least two of the domains above. You can read a cloud architecture diagram and a TARA and have a view on both. You understand that compliance without engineering is theatre, and engineering without compliance is liability.

Experience with ISO/SAE 21434, UN R155/R156, and ISO 27001 in a product company context is essential. Automotive background is a strong advantage. Comfort with AWS/Azure, DevSecOps, and software supply chain security is expected.

Most importantly: you are motivated by the mission. Safe, secure vehicles on the road. That is what this work is for.

The Vision

We build a production-grade platform running in commercial vehicles on public roads, delivering hardware, middleware, connectivity, OTA update capabilities, and an AI first development experience that must work flawlessly every day, in the office and in the field, at scale, for years after production. Security is not a feature here. It is a foundational property of everything we build.

The Role

This is a senior security leadership role reporting to the CDO, with genuine breadth across cloud, product, and enterprise security. You will build and lead the Security Hub, a cross-functional centre of excellence that anchors cybersecurity across the domains Coretura operates in. You will lead off-board and enterprise security directly and coordinate closely with the onboard vehicle cybersecurity organisation to ensure a coherent, end-to-end security posture.

You directly own and lead:

• Cloud & Product Security, secure architecture, DevSecOps, vulnerability management, and CI/CD hardening across the services that connect vehicles to the outside world
• Enterprise IT Security, IAM, endpoint protection, network security, and incident response
• Physical Security, lab access control, visitor management, and physical incident handling

You coordinate with the onboard vehicle cybersecurity organisation on:

• Vehicle Cybersecurity, TARA per ISO/SAE 21434, UN R155/R156 compliance, and the zone-based security architecture spanning safety-critical ASIL partitions to the external connectivity boundary

You also establish and lead a Security Community of Practice, the connective tissue that spreads security thinking across vehicle, cloud, and enterprise domains.

How This Role Creates Value

Coretura is a product company, not a systems integrator or project house. That distinction matters enormously for security. Our platform ships to multiple global OEMs and runs in the field for years. Every security decision we make, or fail to make, has consequences at scale, long after delivery. The Security Hub exists to ensure that security is designed in from day one, that compliance is traceable without drowning engineers in process, and that our platform becomes a competitive differentiator rather than a liability.

You will own our ISMS and CSMS, govern our Asset → Threat → Control → Implementation → Evidence model, and ensure security tooling integrates directly into how engineers already work, using the same Sphinx-needs toolchain as our product documentation. Security here must be lean, auditable, and real.

The Challenges

Converging regulations, GDPR, ISO 26262, and many more apply simultaneously. Our policy with everything as code is a blessing but also adds friction.

Cross-domain attack surface. Cloud and vehicle security are inseparable, requires technical depth and cross-team alignment.

Supply chain risk. Keep curation policies sharp: block malicious packages, flag CVEs, monitor aged dependencies.

OEM demands. Negotiate Cybersecurity Interface Agreements and turn security architecture into hardware procurement requirements.

Incident response. Our security incident response team and system must meet UN R155 timelines and OEM contracts, ready before an incident.

What We Are Looking For

A security generalist with depth in at least two of the domains above. You can read a cloud architecture diagram and a TARA and have a view on both. You understand that compliance without engineering is theatre, and engineering without compliance is liability.

Experience with ISO/SAE 21434, UN R155/R156, and ISO 27001 in a product company context is essential. Automotive background is a strong advantage. Comfort with AWS/Azure, DevSecOps, and software supply chain security is expected.

Most importantly: you are motivated by the mission. Safe, secure vehicles on the road. That is what this work is for.

The Vision

We build a production-grade platform running in commercial vehicles on public roads, delivering hardware, middleware, connectivity, OTA update capabilities, and an AI first development experience that must work flawlessly every day, in the office and in the field, at scale, for years after production. Security is not a feature here. It is a foundational property of everything we build.

The Role

This is a senior security leadership role reporting to the CDO, with genuine breadth across cloud, product, and enterprise security. You will build and lead the Security Hub, a cross-functional centre of excellence that anchors cybersecurity across the domains Coretura operates in. You will lead off-board and enterprise security directly and coordinate closely with the onboard vehicle cybersecurity organisation to ensure a coherent, end-to-end security posture.

You directly own and lead:

• Cloud & Product Security, secure architecture, DevSecOps, vulnerability management, and CI/CD hardening across the services that connect vehicles to the outside world
• Enterprise IT Security, IAM, endpoint protection, network security, and incident response
• Physical Security, lab access control, visitor management, and physical incident handling

You coordinate with the onboard vehicle cybersecurity organisation on:

• Vehicle Cybersecurity, TARA per ISO/SAE 21434, UN R155/R156 compliance, and the zone-based security architecture spanning safety-critical ASIL partitions to the external connectivity boundary

You also establish and lead a Security Community of Practice, the connective tissue that spreads security thinking across vehicle, cloud, and enterprise domains.

How This Role Creates Value

Coretura is a product company, not a systems integrator or project house. That distinction matters enormously for security. Our platform ships to multiple global OEMs and runs in the field for years. Every security decision we make, or fail to make, has consequences at scale, long after delivery. The Security Hub exists to ensure that security is designed in from day one, that compliance is traceable without drowning engineers in process, and that our platform becomes a competitive differentiator rather than a liability.

You will own our ISMS and CSMS, govern our Asset → Threat → Control → Implementation → Evidence model, and ensure security tooling integrates directly into how engineers already work, using the same Sphinx-needs toolchain as our product documentation. Security here must be lean, auditable, and real.

The Challenges

Converging regulations, GDPR, ISO 26262, and many more apply simultaneously. Our policy with everything as code is a blessing but also adds friction.

Cross-domain attack surface. Cloud and vehicle security are inseparable, requires technical depth and cross-team alignment.

Supply chain risk. Keep curation policies sharp: block malicious packages, flag CVEs, monitor aged dependencies.

OEM demands. Negotiate Cybersecurity Interface Agreements and turn security architecture into hardware procurement requirements.

Incident response. Our security incident response team and system must meet UN R155 timelines and OEM contracts, ready before an incident.

What We Are Looking For

A security generalist with depth in at least two of the domains above. You can read a cloud architecture diagram and a TARA and have a view on both. You understand that compliance without engineering is theatre, and engineering without compliance is liability.

Experience with ISO/SAE 21434, UN R155/R156, and ISO 27001 in a product company context is essential. Automotive background is a strong advantage. Comfort with AWS/Azure, DevSecOps, and software supply chain security is expected.

Most importantly: you are motivated by the mission. Safe, secure vehicles on the road. That is what this work is for.