Ledigt jobb: Molntekniker/Cloudutvecklare

Beskrivning av tjänsten

Vår kund söker en erfaren och proaktiv Senior DevSecOps Engineer för att gå med i teamet för cybersäkerhetsexperter inom domänen Digitala Tjänster. Tjänsten är baserad i Lindholmen, Göteborg, och kräver en professionell med god kommunikationsförmåga och självdriv som kan stödja säkerhetsinitiativ inom utveckling, moln och plattformar.

Teamet för cybersäkerhetsexperter fungerar som en centraliserad resurs som stödjer ingenjörsteam i hela organisationen genom att leverera säkerhetsrådgivning, styrning och operativ expertis. Teamet främjar en decentraliserad säkerhetsapproach, vilket möjliggör för team att ta ägarskap av säkerhetspraktiker samtidigt som de får starkt stöd från dedikerade säkerhetsspecialister.

Den utvalda konsulten kommer att spela en nyckelroll i att stärka säkra utvecklingsprocesser, förbättra säkerhetsautomatisering och stödja ingenjörsteam med praktiska och skalbara säkerhetsåtgärder.

Viktiga ansvarsområden

Operativt säkerhetsstöd

• Leverera praktiskt stöd till utvecklings- och plattformsteam gällande säkerhetsrelaterade incidenter, fynd, bedömningar och dagliga säkerhetsfrågor.
• Stödja team i att identifiera och mildra säkerhetsrisker över applikations- och infrastrukturmiljöer.

Shift-Left Security & CI/CD-möjliggörande

• Hjälpa ingenjörsteam att integrera säkerhetskontroller och automatiska skanningsmekanismer tidigt i mjukvaruutvecklingslivscykeln.
• Förbättra CI/CD-pipelines genom att infoga säkerhetspolicyer, valideringskontroller och sårbarhetsskanningsprocesser.

Moln-, plattforms- och applikationssäkerhet

• Bidra till säker arkitektur och implementering av molnplattformar, applikationer och containeriserade lösningar.
• Säkerställa att miljöerna överensstämmer med etablerade säkerhetsstandarder, bästa praxis och rekommendationer.

Leverantörskedja- och beroendesäkerhet

• Stödja aktiviteter för åtgärdning av sårbarheter och hantera säkerhetspraktiker för tredjepartsberoenden.
• Hjälpa till med initiativ för säkerhet i mjukvaruleverantörskedjan och styrprocesser.

DevSecOps-samarbete och coaching

• Samarbeta nära med utvecklings- och plattformsteam för att förbättra säkerhetsmedvetenheten och uppmuntra säkra ingenjörsmetoder.
• Promovera praktiska säkerhetslösningar som upprätthåller både leveranseffektivitet och operativ tillförlitlighet.

Bidrag till cybersäkerhetsteamet

• Dela expertis, bidra till kontinuerliga förbättringar och stödja utvecklingen av interna säkerhetsstandarder, ramverk och arbetsmetoder.

Krävd erfarenhet

• Stark erfarenhet inom DevSecOps, säkerhetsingenjör, applikationssäkerhet, molnsäkerhet eller infrastrukturell säkerhet.
• Bevisad erfarenhet av arbete med CI/CD-pipelines och moderna mjukvaruingenjörsmetoder.
• Praktisk expertis inom sårbarhetshantering och säkra utvecklingsmetodiker.
• Erfarenhet av att stödja säkerhetsinitiativ inom utvecklings- eller plattformsingentiörsteam.

Utbildning

Universitetsexamen (bachelor) inom IT, datavetenskap, cybersäkerhet eller en relaterad teknisk disciplin föredras.

Krävda färdigheter

• DevSecOps
• CI/CD-pipelines
• Molnsäkerhet
• Infrastructure as Code (IaC)
• Terraform
• Plattformsäkerhet
• Sårbarhetshantering
• Säkra utvecklingsmetoder
• Säkerhetsautomatisering
• Riskbedömning

Föredragen teknisk kunskap

• Erfarenhet av stora molnplattformar och kärnmolntjänster inklusive beräkning, identitet, nätverk, loggning och övervakning.
• Kunskap om verktyg för Infrastructure as Code såsom Terraform, CloudFormation eller liknande teknologier.
• Kunskap om containerorchestreringplattformar och säkerhetsskanningsverktyg.
• Förståelse för säkerhet i mjukvaruleverantörskedja och beroendestyrning.
• Kännedom om säkerhets- och efterlevnadsramverk.
• Erfarenhet av att stödja storskaliga transformationer inom moln, plattform eller säkerhet.

Personliga egenskaper

• Starka analytiska och problemlösningsförmågor.
• Självdriven och kapabel att arbeta självständigt på ett strukturerat sätt.
• Utmärkta samarbets- och coachningsförmågor.
• Effektiv kommunikationsförmåga med både tekniska och icke-tekniska intressenter.
• Förmåga att påverka team och driva säkerhetsfokusade förbättringar i hela organisationen.

Språkkrav

• Engelska – Professionell nivå krävs

Sökmetod: Intresserade kandidater kan ansöka genom att skicka sitt CV till [email protected]