Senior IT Security / DevSecOps Engineer

Aliant söker en senior och tekniskt driven IT Security / DevSecOps Engineer till ett konsultuppdrag i Göteborg, med särskilt fokus på utvecklingssäkerhet, applikationssäkerhet och säkra molnbaserade plattformar. Uppdraget innebär ett brett tekniskt ansvar för säkerheten i en modern utvecklingsorganisation med egenutvecklade digitala produkter och plattformar. Rollen kombinerar praktiskt säkerhetsarbete med nära samarbete med CTO, utvecklare och arkitekter. Om uppdraget I rollen ansvarar du för att stärka och vidareutveckla säkerheten genom hela utvecklingsprocessen, från arkitektur och kod till driftsatta applikationer och tjänster. Tyngdpunkten ligger på Application Security, Product Security och DevSecOps, där du arbetar operativt med att identifiera, prioritera och åtgärda säkerhetsrisker i utvecklingsmiljöer, applikationer och molnbaserade plattformar. Du får en central roll i att utveckla säkra arbetssätt, automatisera säkerhetskontroller och säkerställa att säkerhet integreras som en naturlig del av utvecklingsarbetet. Exempel på arbetsuppgifter: Stärka säkerheten i applikationer, API och mjukvaruprodukter. Integrera säkerhet genom hela utvecklingslivscykeln (SSDLC). Genomföra threat modeling, säkerhetsgranskningar och sårbarhetsanalyser. Implementera säkerhetskontroller i CI/CD-pipelines. Arbeta med SAST, DAST, SCA, secrets scanning och dependency management. Identifiera och åtgärda säkerhetsbrister i kod, applikationer och integrationer. Säkerställa säker konfiguration av containrar, Kubernetes och molnbaserade tjänster. Arbeta med IAM, behörighetsstyrning och secrets management. Utveckla och automatisera säkerhetsprocesser tillsammans med utvecklingsteamen. Bidra med teknisk expertis och vägledning inom säker arkitektur och utveckling. Vi söker dig som har Flerårig praktisk erfarenhet inom IT-säkerhet med tydlig inriktning mot Application Security, Product Security eller DevSecOps. Gedigen förståelse för säker mjukvaruutveckling, applikationsarkitektur och moderna utvecklingsmiljöer. Erfarenhet av säkerhetsgranskning och hantering av sårbarheter i kod, applikationer och API. God kunskap om OWASP Top 10, API Security och secure coding. Erfarenhet av säkerhetsverktyg och automatiserade kontroller i CI/CD-processer. Praktisk erfarenhet av molnsäkerhet inom exempelvis AWS och/eller Azure. Kunskap om container security, Kubernetes och Infrastructure as Code. Förmåga att självständigt driva tekniskt säkerhetsarbete och omsätta identifierade risker till konkreta åtgärder. Meriterande Erfarenhet från produktbolag, SaaS eller andra teknikintensiva utvecklingsorganisationer. Tidigare ansvar för säkerheten i en egenutvecklad digital plattform eller produkt. Erfarenhet av att etablera eller vidareutveckla DevSecOps-arbetssätt. Erfarenhet av mikrotjänster, API-integrationer och molnbaserade arkitekturer. Kunskap om ISO 27001 och andra relevanta säkerhetsstandarder. Personliga egenskaper Vi söker en självgående, lösningsorienterad och tekniskt kunnig person som trivs med att arbeta nära utvecklingsteamen. Du har ett pragmatiskt förhållningssätt till säkerhet och förmågan att kombinera ett övergripande säkerhetsperspektiv med praktiskt tekniskt arbete. Du är van att ta ansvar, prioritera säkerhetsinsatser och driva förbättringar från identifierad risk till genomförd åtgärd. Praktisk information Placering: Göteborg Omfattning: 100 % Arbetsmodell: Hybrid, cirka 2–3 dagar per vecka på plats Start: Så snart som möjligt