Erfaren utvecklare med erfarenhet som security champion, nivå 3 - SVK - Svk 2026/5009

Kontakta Elia Frank elia.frank@castra.se TO DO LÄS avropsdokumenten för mer info! - CV på svenska i word-format - CV ska minst innefatta namn, utbildning, dokumenterad kompetens och erfarenhet samt visa hur ställda krav är uppfyllda. - MOTIVERA SKA-KRAV - MOTIVERA BÖR-KRAV - REFERENS - JA SE SKA-KRAV ROLL: Erfaren utvecklare med erfarenhet som security champion, nivå 3 Startdatum: 2027-01-13 Slutdatum: 2029-01-13 Option: 2032-01-13 STATIONERINGSORT: Sundbyberg Distansarbete är möjligt upp till 100 % av arbetstiden. Konsulten ska vara på plats minst 2-3 dagar per vecka OMFATTNING: 100% BESKRIVNING: Sektionen IKB har det övergripande strategiska och operativa leveransansvaret av de IT-lösningar som möjliggör en robust, hållbar och välfungerande elmarknad samt effektiva balanstjänster. Där enheterna levererar systemstöd för elmarknaden och balansering av kraftsystemet på nationell, nordisk och europeisk nivå. Enheterna leder och samordnar förvaltnings- och vidareutvecklingsaktiviteter tillsammans med berörda verksamheter inom förvaltningsobjekt planering av drift samt olika projekt och program kopplade till sektionens ansvarsområde. Dessa enheter kommer både att vidareutveckla – och förvalta – systemlösningar för elmarknaden och balansering av kraftsystemet. Svenska kraftnät bygger idag sina applikationer på en mikrotjänstarkitektur där merparten av tjänsterna har en teknikstack bestående av Java, Spring, Kafka, Angular och Kubernetes. En handfull tjänster, typiskt sådana som används för optimering och prognostisering, är skrivna i Python. Utvecklingsarbetet utförs idag av elva utvecklingsteam vars arbete organiseras med SAFe-metodik. Driftarbetet utförs av ett dedikerat driftteam som har beredskap 24/7 och vars arbete organiseras med PM3- och ITIL-metodik. Vi har också en traditionell tvärfunktionell gruppering som ägnar sig åt användarupplevelse, arkitektur, produktledning, test, SAFe-ledning och säkerhet, samt en utvecklingschef. Sprintlängden är tre veckor och inkrementslängden är fyra sprintar. Vid varje inkrement samlas samtliga utvecklingsteam på plats i tre dagar för att visa upp vad som har utvecklats under föregående inkrement, och för att planera vad som skall utvecklas i kommande inkrement. Våra utvecklingsteam är bemannade med följande roller: • Produktägare • Utvecklare (Tech lead) • Utvecklare (Scrum master) • Utvecklare (Säkerhetschampion) • Utvecklare • Testare om utvecklare jobbar du med att realisera tekniska lösningar genom skrivandet av källkod och ingår i ett agilt utvecklingsteam där arbetet prioriteras av teamets produktägare. Vanliga arbetsuppgifter för rollen: • Skriva kod och konfiguration. • Skriva enhetstester och integrationstester. • Granska andra utvecklares arbete. • Medverka i standup. • Medverka i sprint- och inkrementplanering. • Medverka i sprint- och inkrementdemo. • Medverka i sprint- och inkrementretro. Som security champion ser du till att utveckling sker på ett säkert sätt och i linje med de instruktioner, riktlinjer och standarder som gäller för säker mjukvaruutveckling. Vanliga arbetsuppgifter för rollen: • Ta fram bästa praxis inom utvecklingsteamet. • Främja säkerhetsmedvetenheten hos utvecklingsteamet. • Granska krav och testfall utifrån ett säkerhetsperspektiv. • Vara med att ta fram rutiner som möjliggör säker utveckling. • Kommunicera och utbilda kollegor i säkerhetsfrågor. SKA-KRAV: 1. Konsulten ska ha en högskole-/universitetsutbildning på 120p/180hp inom IT, teknik, data, systemvetenskap eller minst 10 års relevant arbetslivserfarenhet inom IT-verksamhet de senaste 15 åren. Examensbevis ska kunna uppvisas på anmodan från Svenska kraftnät. 2. Konsulten ska ha minst 6 års arbetslivserfarenhet av att ha arbetat som fullstack. 3. Konsulten ska ha minst 3 års arbetslivserfarenhet som Security champion. 4. Konsulten ska ha minst 3 års arbetslivserfarenhet av Java. 5. Konsulten ska ha minst 1 års arbetslivserfarenhet av Kubernetes. 6. Konsulten ska ha minst 1 års arbetslivserfarenhet av att arbeta med samhällskritiska ITsystem med höga krav på informationssäkerhet 7. Svenska – kunna kommunicera i tal och skrift. Engelska – kunna kommunicera i tal och skrift. 8. Anbudsgivaren ska redogöra för två referensuppdrag (alternativt anställningar) som offererad konsult har genomfört. Uppdragen ska ha utförts under de senaste fem åren räknat från sista anbudsdagen. Anbudsgivaren kan redovisa endast ett referensuppdrag om konsulten har haft ett och samma uppdrag i minst fem år. Svenska kraftnät förbehåller sig rätten att ta egna referenser. Referensuppdragen ska styrka att offererad konsult har: - erfarenhet av de arbetsuppgifter som beskrivs i avropsförfrågan. - efterfrågad kompetens och erfarenhet. 9. Referensföretag: 10. Referenspersons namn: 11. Referenspersons telefonnummer 12. Referenspersons e-post: 13. Uppdragsstart (År-Mån): 14. Uppdragsslut