Vi i ABB hjelper bransjer med å løpe raskere - slankere og renere. Her er fremgang en forventning - for deg, teamet ditt og verden. Som en global markedsleder gir vi deg det du trenger for å få det til å skje. Det vil ikke alltid være lett, og det krever mot å vokse. Men hos ABB vil du aldri løpe alene. Du skal lede det som leder verden.

Denne rollen er i ABBs Robotics-virksomhet, et ledende globalt robotikkselskap. Vi går inn i et spennende nytt kapittel når vi har kunngjort planen om at SoftBank Group skal kjøpe ABB Robotics. SoftBank er et globalt anerkjent teknologikonsern og investor/operatør med fokus på kunstig intelligens, robotteknologi og neste generasjons databehandling. Ved å bli med oss nå, vil du være en del av et banebrytende team som former robotikkens fremtid - og jobbe sammen med eksperter i verdensklasse i et innovasjonsdrevet miljø i rask bevegelse.

Denne stillingen rapporterer til: Technology & Program Manager ABB Robotics Software & Digital

Din rolle og ansvarsområder:

Cybersecurity & Open Source Governance Lead er ansvarlig for cybersikkerhetsstyring, samsvar og sikkerhetssikring av produkter, samt Open Source Software (OSS) samsvar og lisensrisikostyring, innen ABB Robotics Software og Digital. Rollen fungerer som det primære kontaktpunktet for cybersikkerhet og åpen kildekode, og sikrer overholdelse av organisasjonens retningslinjer og prosedyrer, IEC 62443-standarder og nye forskrifter som EU Cyber Resilience Act. Rollen bygger bro mellom sentrale funksjoner for cybersikkerhet og Open Source Program Office (OSPO) og lokale produktutviklingsteam for å integrere sikkerhet og samsvar i den daglige leveransen.

Arbeidsmodellen for rollen er: hybrid/remote

Du vil hovedsakelig være ansvarlig for:

• Definere og vedlikeholde lokale rammeverk for cybersikkerhet og OSS-styring i tråd med den sentrale CSO/OSPO-strategien; sikre at produktteamene følger kravene til sikker utviklingssyklus og OSS-samsvar; koordinere vurderinger, revisjoner, dokumentasjon og sporing av utbedringer; rapportere samsvarsstilling, risiko og KPI-er til BL/PL/PDP og sentrale funksjoner.
• Veilede team i trusselmodellering, sikker design og sikker koding; tilby maler, opplæring og beste praksis; koordinere sårbarhetsstyring, sikkerhetsvurderinger og sikringsaktiviteter, inkludert SCA-funn; støtte due diligence for valg av OSS-komponenter, både fra et lisens- og sikkerhetsperspektiv.
• Fungere som det primære eskaleringspunktet for cybersikkerhetshull, sårbarheter, brudd på OSS-lisenser og prosessavvik; evaluere problemer og iverksette utbedringstiltak (patching, utskifting av komponenter, fjerning av OSS som ikke er i samsvar eller identifisering av alternative lisenser); samarbeide med juridisk avdeling, produktteam og sentrale funksjoner; dokumentere beslutninger, brudd og gjenværende risiko.
• Rådgi produktteamene om cybersikkerhetskrav, OSS-lisensieringstolkning, retningslinjer for bidrag og beste praksis; opprettholde bevissthet om regelverk i utvikling (f.eks, IEC 62443) og OSS-lisensieringstrender; legge til rette for tverrfunksjonelt samarbeid for å drive initiativer til ferdigstillelse.
• Identifisere systemiske hull og anbefale forbedringer gjennom Robotics praksisfellesskap for å styrke produktsikkerhet, samsvar og generell styringsmodenhet.

Kvalifikasjoner for rollen:

• Bachelorgrad i cybersikkerhet, informatikk, ingeniørfag eller et beslektet fagfelt.
• 3-5 års erfaring i cybersikkerhet, informatikk, ingeniørfag eller lignende.
• 3-5 års erfaring innen cybersikkerhet/produktsikkerhet, informasjonssikkerhet, sikkerhetsoverholdelse og/eller OSS-overholdelse og lisensrisikostyring.
• Arbeidskunnskap om IEC 62443-standarder, industriell cybersikkerhetspraksis og relevante cybersikkerhetsforskrifter for produkter (f.eks, EU Cyber Resilience Act).
• Erfaring med livssyklusen for sikker utvikling, trusselmodellering, sårbarhetsstyring, sikkerhetsvurderinger og sikkerhetssikringsprosesser.
• Forståelse av OSS-samsvarsprosesser, lisensrisikostyring og styring av OSS-skanning/SCA-aktiviteter.
• Forståelse av OSS-samsvarsprosesser, lisensrisikostyring og styring av OSS-skanning/SCA-aktiviteter.
• Sterke kommunikasjons-, dokumentasjons- og påvirkningsevner; i stand til å bygge bro mellom tekniske og forretningsmessige interessenter og gi tydelig rapportering til ledelse og revisjoner.
• Analytiske problemløsningsferdigheter for å vurdere funn, prioritere utbedring og avgjøre når eskalering er nødvendig.
• Eksponering mot robotikk, industriell automasjon eller sikkerhet i innebygde systemer er en fordel.

Vi verdsetter mennesker med ulik bakgrunn. Kan dette være din historie? Søk i dag eller besøk www.abb.com for å lese mer om oss og lære om effekten av våre løsninger over hele verden.