Arbetsbeskrivning

Bygg säkra leveransflöden i en tekniskt avancerad miljö där DevSecOps, automation och produktcybersäkerhet står i centrum.

Här får du arbeta med att stärka säkerheten i hela mjukvaruleveransen, från kod till drift. Rollen passar dig som vill kombinera automation, utveckling och cybersäkerhet i en miljö med höga krav på kvalitet.

Om rollen

• Du blir en del av ett DevOps-team med fokus på säker mjukvaruleverans.
• Arbetet handlar om att bygga in säkerhet i utvecklingsflöden och pipelines.
• Du samarbetar nära utvecklare, säkerhetsspecialister och infrastrukturingenjörer.
• Rollen har tydligt fokus på produktcybersäkerhet och mjukvaruförsörjningskedjan.

Det här kommer du göra

• Integrera säkerhetskontroller i CI/CD-flöden.
• Arbeta med SBOM, sårbarhetsskanning och säkerhetsautomation.
• Implementera och underhålla SAST- och DAST-lösningar.
• Stärka säkerheten i verktygskedjan och i utvecklingsmiljön.
• Utveckla skript och automation för säkra leveransflöden.

Vi söker dig som har

• Praktisk erfarenhet av DevSecOps och produktcybersäkerhet.
• God förståelse för mjukvaruförsörjningskedjan och SBOM.
• Erfarenhet av sårbarhetsskanning och säkerhetsverktyg.
• Stark förmåga att automatisera med Python, Bash eller liknande.
• Kunskap om säkerhetsramverk som OWASP Top 10 och MITRE ATT&CK är meriterande.

Teknik & Verktyg

• CI/CD
• SBOM
• SAST
• DAST
• Python
• Bash
• Black Duck
• Trivy
• SonarQube
• Nexus
• Kubernetes
• SIEM

Praktisk information

• Ort: Göteborg
• Arbetssätt: Ej specificerat
• Språk: Svenska och engelska