Arbetsbeskrivning

Vi utmanar en konsultbransch som ofta krånglar till det enkla. Vi skalar bort onödigt nonsens och hjälper våra kunder framåt istället. Nu söker vi dig som vill bygga modern produktsäkerhet som fungerar på riktigt. Vi behöver både dig som vill jobba nära tekniken (Engineering) och dig som trivs med att jobba mer strategiskt/administrativt (Advisory).

TL;DR

• Rollen: Senior konsult inom Product Cybersecurity (Engineering eller Advisory).
• Plats: Centralt på Vallgatan i Göteborg.
• Vår grej: Vi säljer helst hela team och provtrycker lösningar mot våra inhouse-utvecklare. Vi tror att komplexa problem löses bäst tillsammans. Det skapar bättre affärsnytta för kunden och en roligare vardag med kontinuerligt lärande för dig.
• Du: Har minst 5 års erfarenhet av cybersäkerhet eller mjukvaruutveckling.

Uppdraget

På Devies Cybersecurity+ sitter vi inte i ett eget torn och gissar. Vi sitter mitt ibland dem som bygger systemen – våra kollegor inom mjukvaruutveckling, moln och data. Vi är övertygade om att säkerhet byggs bäst i symbios med utvecklingen, inte som en bromskloss i slutet.

Vi söker nu kompetens inom två huvudspår. Är du renodlad expert eller rör du dig i gränslandet?

Cybersecurity Engineering

Du är förmodligen utvecklaren som glidit över mot säkerhet, eller säkerhetsexperten som faktiskt gillar kod. Du vill jobba praktiskt, automatisera och göra säkerhet till en naturlig del av leveransen.

• Säkerhetstestning: Du har praktisk erfarenhet av att "provtrycka" system. Du hanterar både automatiserad scanning (DAST/SAST) och manuell granskning/pentestning för att hitta logiska brister som verktygen missar.
• Vulnerability Management: Du vet skillnaden på ett teoretiskt larm och ett faktiskt hot. Du kan tolka och prioritera CVE:er utifrån kontext, och förklara för teamet varför en patch måste in nu (eller varför den kan vänta).
• DevSecOps: Du bygger bort manuella moment genom automatisering i CI/CD och säkrar kedjan med SBOMs och signering.
• Stacken: Du har koll på OWASP ASVS, hittar runt i Linux/Kubernetes och läser kod i ett eller helst flera språk obehindrat.

Cybersecurity Advisory

Du förstår att en säker produkt kräver struktur, men du vägrar skapa “pappersdrakar”. Dina processer finns till för att säkra affären, inte för att fylla pärmar.

• Från lagtext till backlog: Din superkraft är att översätta vaga lagkrav till konkreta, tekniska tickets som utvecklarna faktiskt förstår. Du är bryggan mellan "Legal" och "Tech".
• Typgodkännande: Du guidar kunder genom regelverk som CRA, RED och UNECE R155. Du ser till att produkten får sin certifiering så att den faktiskt får säljas.
• Risk & Arkitektur: Du leder riskanalyser och hotmodellering tidigt i designfasen, så att produkten byggs rätt från början istället för att panikfixas i slutet.
• Verktyg: Du navigerar standarder som ISO 21434 eller IEC 62443 och bygger ledningssystem (CSMS) som tål en revision.

Varför Devies?

Vi gissar inte, vi testar.

Vår styrka är närheten till vår egen utvecklingsavdelning. Hos oss får du testa och validera dina lösningar internt först. Det är ett partnerskap som gör våra utvecklare vassare på säkerhet och oss säkerhetskonsulter mer relevanta. När vi lyckas internt, vinner kunden externt.

Vi jobbar bättre tillsammans

Ensam är inte stark. Vi prioriterar teamleveranser där vi jobbar sida vid sida. Det skapar bättre affärsnytta för kunden och en roligare vardag med kontinuerligt lärande för dig.

Resultat istället för timmar

Teknik och affärer lyckas bara om de utformas runt människor. Hos oss slipper du internpolitik och prestige. Bästa idén vinner alltid. Vill du testa något nytt? Kör. Här väntar man inte på att få ansvar, man tar det.

Vem söker vi?

• Erfaren: Du har minst 5 års erfarenhet av produktsäkerhet, eller en tung utvecklarbakgrund med ett starkt driv att sadla om till säkerhet
• Utbildad: Relevant högskoleutbildning eller motsvarande erfarenhet.
• Kommunikativ: Du talar och skriver flytande på svenska och engelska.
• Inställning: Du tänker som en byggare. Du ifrågasätter gamla vanor och förbättrar det du rör vid.

Vad vi erbjuder

En miljö där säkerhet lär av dev, och dev lär av säkerhet. Konkurrenskraftig lön, tjänstepension, friskvårdsbidrag, personalcykel och ett kontor på Vallgatan där vi faktiskt trivs med att hänga.

Intresserad?

Känner du igen dig i engineering-profilen, advisory-profilen, eller en blandning?

Skicka in din ansökan och berätta vad du brinner för.

Vi krånglar inte till det med långa processer.