Senior Java-utvecklare – Security, PKI & Cryptography

### Job description Vill du arbeta med avancerad backendutveckling, AI, cybersäkerhet, kryptografi och komplexa tekniska lösningar där säkerhet är en central del av arkitekturen? Sigma i Blekinge söker nu **Seniora Java-utvecklare med kompetens inom Security, PKI och Cryptography**. Vi söker dig som har flera års erfarenhet av systemutveckling i Java och som trivs i tekniskt utmanande miljöer där identitet, autentisering, certifikat, kryptering och säker kommunikation är en naturlig del av utvecklingen. Du behöver inte kunna allt. Vi värdesätter teknisk bredd, nyfikenhet, erfarenhet och förmågan att snabbt sätta dig in i nya tekniker och komplexa problemområden. **Om rollen** Som Senior Java-utvecklare inom Security Engineering hos Sigma kommer du att arbeta i varierande och tekniskt avancerade uppdrag hos våra kunder. Security by design är en naturlig del av utvecklingsprocessen och du kommer att arbeta nära andra utvecklare, arkitekter och säkerhetsspecialister. Du kommer bland annat att arbeta med: - AI – Agenter, LLM, RAG, MCP och interna LLM-modeller - Design och utveckling av säkra backendlösningar i Java - PKI, certifikathantering och Certificate Authorities - Implementation av kryptografiska funktioner och säkerhetsprotokoll - TLS och mutual TLS för säker kommunikation mellan system - Authentication och Authorization med OAuth 2.0 och OpenID Connect - JWT, JWS och JWE - Integration mot HSM, Key Management Systems och andra lösningar för säker nyckelhantering - API, integrationer och microservices - Secure coding, code reviews och analys av säkerhetsrisker - Threat modelling och säkerhetsarkitektur - Databassäkerhet och säker dataåtkomst - Systemhärdning, skalskydd och säker konfiguration - Vulnerability management och säkerhetshärdning - Säkerhet i CI/CD och mjukvaruleveranskedjan - AI-baserade verktyg som en naturlig del av utvecklings- och säkerhetsarbetet Som senior utvecklare förväntas du vara kommunikativ, bidra i tekniska diskussioner, ta ansvar för lösningar och tekniska vägval samt vid behov stötta och coacha andra utvecklare. Du bör ha arbetat **MINST 4 år** med flera av följande tekniker och områden: Java, Spring Boot, Spring Security, REST API, Microservices, Maven, Gradle, Git, OAuth 2.0, OpenID Connect/OIDC, JWT, JWS, JWE, SSO, Authentication & Authorization, PKCE, Identity and Access Management, PKI, X.509-certifikat, TLS/mutual TLS, Bouncy Castle, JCA/JCE, JSSE, Certificate Management, Certificate Authorities, OCSP, CRL, Key Management, RSA, ECC, AES, hashing, digitala signaturer och PKCS-standarder såsom PKCS#11, PKCS#12 och PKCS#10. Det är också meriterande om du har erfarenhet av: HSM, Vault, KMS eller motsvarande lösningar för nyckel- och secrethantering, FIPS, Security Architecture, Threat Modelling, Zero Trust, OWASP Top 10, Secure Code Review, Penetration Testing, Vulnerability Management, CVE/CVSS, Linux Security, System Hardening, DevSecOps, SAST, DAST, Software Composition Analysis, SBOM, Software Supply Chain Security, Docker, Kubernetes, AWS, Azure, GCP, Keycloak, Post-Quantum Cryptography och Crypto Agility. Vi ser gärna att du tidigare har arbetat i miljöer där säkerhet är verksamhetskritisk, exempelvis inom försvar, bank och finans, telecom, offentlig verksamhet, industri eller andra säkerhets- och regulatoriskt styrda verksamheter. **AI som kraftfullt hjälpmedel inom säker utveckling** Vi ser AI som ett kraftfullt hjälpmedel för att öka kvaliteten, stärka säkerheten och skapa mer värde till våra kunder snabbare – inte som ett facit. I den här typen av säkerhetskritiska miljöer ser vi särskilt stor potential i att använda AI för att analysera komplexa system, identifiera svagheter och förbättra säkerheten genom hela lösningens arkitektur. Vi använder och utforskar AI bland annat för att: - Identifiera sårbarheter, risker och potentiella attackytor i applikationer och system - Analysera integrationsflöden, API och kommunikation mellan olika system - Granska autentisering, auktorisering, certifikatflöden och säker kommunikation - Analysera databaser, datamodeller, behörigheter och potentiella risker kring dataåtkomst - Identifiera brister i skalskydd, nätverkssegmentering och systemgränser - Stödja härdning av applikationer, operativsystem, containers och molnmiljöer - Analysera konfigurationer i exempelvis Kubernetes, Docker, Linux och molnplattformar - Identifiera felaktiga eller riskfyllda säkerhetskonfigurationer - Stödja threat modelling och analys av möjliga attackvägar - Analysera beroenden, CVE och risker i mjukvaruleveranskedjan - Förbättra loggning, övervakning och identifiering av avvikande beteenden - Effektivisera säkerhetsgranskningar, code reviews, testning och dokumentation - Snabbare ta fram och verifiera säkra integrationslösningar - Bidra till snabbare iterationer utan att göra avkall på säkerhet och kvalitet Vi ser också AI som ett stöd i arbetet med att förstå stora och komplexa kodbaser, integrationslandskap och databasmiljöer där det annars kan vara både tidskrävande och svårt att identifiera samband och potentiella risker. Samtidigt är det särskilt viktigt inom cybersäkerhet att AI-genererade analyser och lösningar alltid verifieras. Det tekniska ansvaret ligger hos utvecklaren och teamet, och AI ska användas som ett verktyg för att förstärka erfarenhet, tekniskt omdöme och säkerhetskompetens. **Vem är du?** - Har flera års professionell erfarenhet av Java- och backendutveckling - Har gedigen erfarenhet av Java och Spring-ekosystemet - Har erfarenhet av Security, PKI, Cryptography eller Identity & Access Management - Ser säkerhet som en naturlig del av systemutvecklingen och inte något som läggs på i efterhand - Förstår vikten av kvalitet, säkerhet, prestanda och skalbarhet - Har förståelse för integrationer, databaser, nätverk, systemgränser och säker kommunikation - Kan ta ansvar för tekniska lösningar från idé till produktion - Är bekväm med att bidra till arkitektur och tekniska vägval - Gillar att dela kunskap och diskutera