COMSEC Product Compliance Manager

Vill du arbeta i en nyckelroll där teknik, säkerhet och internationell regulatorisk miljö möts?

Vi söker en COMSEC Product Compliance Manager som ansvarar för att säkerställa att våra produkter uppfyller relevanta kryptografiska, regulatoriska och säkerhetsrelaterade krav på nationell och internationell nivå.

Rollen är central för vår förmåga att nå marknaden i säkerhetskänsliga segment. Du arbetar nära produktledning, utveckling, myndigheter, marknadsorganisation och strategiska kunder och bidrar till att göra regulatorisk marknadstillgång till en konkurrensfördel.

Godkända produkter är en avgörande förutsättning i våra målmarknader - därför spelar denna roll en viktig del i företagets långsiktiga kommersiella framgång, marknadsstrategi och tekniska riktning.

Om rollen

Som COMSEC Product Compliance Manager ansvarar du för att säkerställa att våra produkter uppfyller krav från relevanta certifieringsorgan och säkerhetsmyndigheter. Du driver godkännandeprocesser, säkerställer regulatorisk efterlevnad genom hela produktlivscykeln och bidrar strategiskt till hur vi positionerar våra produkter på marknaden.

Rollen innebär nära samarbete med både tekniska team och externa myndigheter, där du fungerar som en brygga mellan regulatoriska krav, teknisk implementation och affärsstrategi.

Rollen rapporterar till Tutus CPO och arbetar tvärfunktionellt tillsammans med utveckling, produktledning, marknad och externa partners.

Ansvarsområden

Produktgodkännanden och certifieringar

• Leda certifierings- och godkännandeprocesser för företagets produktportfölj.

• Hantera godkännanden kopplade till exempelvis MUST, NATO, EU och andra relevanta standarder.

• Säkerställa spårbarhet mellan regulatoriska krav, teknisk implementation och verifiering genom hela produktlivscykeln.

• Ansvara för re-certifiering och versionsförändringar kopplade till regulatoriska krav.

Regulatoriska krav i produktlivscykeln

• Agera kravägare för regulatoriska säkerhetskrav i design- och utvecklingsfaser.

• Säkerställa att kryptomoduler, säkerhetsfunktioner och HSM-arkitekturer uppfyller krav från certifieringsorgan och kundmiljöer.

• Definiera och utveckla arbetssätt för compliance-by-design.

Strategisk marknadspåverkan

• Identifiera regulatoriska trender och omsätta dessa i produktstrategi och roadmapprioriteringar.

• Bidra till marknadsdifferentiering genom regulatorisk förutsägelse och strategisk positionering.

• Ge regulatorisk input i marknads- och expansionsbeslut, inklusive exportkontroll.

Intressent- och myndighetsrelationer

• Vara primär kontaktpunkt mot certifieringsorgan och nationella cyber- och signalskyddsmyndigheter (bl.a. MUST och CCN).

• Bygga och utveckla långsiktiga relationer med strategiska externa intressenter.

• Representera företaget i branschnätverk, regulatoriska forum och standardiseringsinitiativ.

Dokumentation och säker förvaltning

• Säkerställa korrekt och regulatoriskt godkänd teknisk dokumentation tillsammans med utvecklingsorganisationen.

• Ansvara för dokumentation såsom kryptobeskrivningar, design-overview och säkerhetsmanualer.

• Säkerställa våra interna processer för release management kopplade till certifieringsstatus.

Din profil

Vi söker dig som har:

• Erfarenhet av teknisk produktutveckling inom säkerhetskritiska system.

• Dokumenterad erfarenhet av flera av följande områden; kryptoteknik, Common Criteria, signalskydd, säkerhetsskydd och ackreditering av system för säkerhetskänslig verksamhet.

• God förståelse för nationella säkerhetskrav, i Sverige och/eller internationellt.

Meriterande:

• Erfarenhet från defense tech, telekom, signalskydd eller regulatorisk verksamhet.

För att lyckas i rollen tror vi att du:

• Har förmåga att navigera i miljöer med många aktörer, komplexa krav och höga säkerhetskrav.

• Kombinerar djup teknisk förståelse med affärsmässig analysförmåga.

• Är en stark kommunikatör som kan skapa förtroende och bygga långsiktiga relationer.

Vi är ett office-first bolag där samarbete och korta beslutsvägar är en del av vår vardag. Samtidigt finns vissa möjligheter till att jobba remote när rollen och uppdraget tillåter det.

En anställning hos oss är placerad i säkerhetsklass och säkerhetsprövning med registerkontroll kommer därför att genomföras vid anställning i enlighet med 3 kap. säkerhetsskyddslagen (2018:585).