DevSecOps Lead – Secure Cloud & Platform Engineering

Bygg in säkerhet i modern mjukvaruleverans

Inom Regents område Cloud, Infrastruktur & DevOps arbetar vi med kvalitet, automation, DevOps och moderna leveransflöden. Nu söker vi en erfaren DevSecOps Lead som vill driva hur säkerhet integreras i utveckling, cloud och moderna plattformar.

Vi söker dig som ser säkerhet som en naturlig del av engineering – inte som en kontroll som sker i slutet av utvecklingsprocessen.

I rollen kombinerar du säkerhet, DevOps, cloud och automation och hjälper organisationer att bygga in säkerhet genom hela utvecklings- och leveransflödet.

Vad du kommer att göra

Som konsult hos oss arbetar du i komplexa tekniska miljöer där säkerhet behöver fungera tillsammans med utvecklingshastighet, stabilitet och användarvänlighet.

Ditt ansvar kan bland annat innebära att:

• Definiera och driva DevSecOps-strategier över flera team och delar av organisationen
• Integrera säkerhetskontroller i CI/CD pipelines och automatiserade leveransflöden
• Etablera principer och arbetssätt för secure-by-design
• Driva initiativ inom application security, cloud security och container security
• Automatisera security testing och security scanning
• Arbeta med Infrastructure as Code och policy as code
• Etablera och förbättra security controls, policies och compliance
• Stötta utvecklingsteam inom exempelvis secure coding, threat modeling och riskhantering
• Coacha team och bidra till att säkerhet blir ett gemensamt ansvar i utvecklingsorganisationen
• Samarbeta med utvecklare, plattformsteam, arkitekter, säkerhetsorganisationer och verksamhet

Du fungerar ofta som en brygga mellan security och engineering, med målet att göra det enklare för utvecklingsteam att göra rätt från början.

Typisk teknik och verktyg

Våra konsulter arbetar ofta med tekniker och områden som:

• Azure / OCP / AWS / GCP
• Kubernetes och Docker
• Terraform / Bicep / CloudFormation
• GitHub Actions / GitLab CI / Azure DevOps
• SAST / DAST / SCA
• Dependency och container scanning
• Secrets management
• Identity & Access Management (IAM)
• Policy as Code
• Cloud-native security tooling
• Security monitoring och observability

Du behöver inte vara expert på alla verktyg. För oss är din förmåga att förstå hur säkerhet kan automatiseras och byggas in i moderna utvecklingsplattformar viktigare än erfarenhet av en specifik produkt.

Vi tror att du har

Du har en gedigen teknisk bakgrund inom DevOps, cloud, platform engineering eller säkerhet och har därefter utvecklat ett tydligt fokus på DevSecOps.

Vi tror att du:

• Har flera års erfarenhet inom DevOps, cloud engineering eller security engineering
• Har lett eller drivit DevSecOps-initiativ
• Har god förståelse för cloud security och moderna applikationsarkitekturer
• Har praktisk erfarenhet av CI/CD och automation
• Förstår säkerhetsrisker i containers, Kubernetes och cloud-miljöer
• Har erfarenhet av Infrastructure as Code
• Kan omsätta säkerhetskrav till automatiserade och praktiskt användbara lösningar
• Är bekväm med att arbeta över flera team och organisatoriska gränser
• Kan kommunicera och påverka både utvecklingsteam, arkitekter och säkerhetsorganisationer

Erfarenhet från stora organisationer med många system, integrationer och utvecklingsteam är särskilt intressant.

Kunskap om ramverk och standarder som OWASP, NIST och ISO 27001 är meriterande.

Security that enables engineering

Vi tror inte på DevSecOps som ytterligare en säkerhetsgrind.

Bra DevSecOps innebär att utvecklare får verktyg, plattformar och automatiserade guardrails som gör det enkelt att utveckla och leverera säkert.

Därför är vi särskilt intresserade av dig som vill kombinera security engineering med developer experience, platform engineering och automation.

Varför Regent?

Hos Regent blir du en del av ett bolag med stark kompetens inom mjukvaruutveckling. Inom området Cloud, Infrastruktur & DevOps samlar vi konsulter med särskilt fokus på Quality Engineering, automation, DevOps och moderna leveransflöden.

Du får möjlighet att:

• Arbeta med komplexa och säkerhetskritiska miljöer
• Påverka hur våra kunder bygger in säkerhet i sina utvecklingsplattformar
• Arbeta i gränslandet mellan security, cloud, DevOps och software engineering
• Utbyta erfarenheter med seniora specialister inom QA, automation och DevOps
• Vara med och utveckla vårt erbjudande inom DevSecOps och secure software delivery

Intresserad?

Om du vill kombinera security, automation och modern engineering och påverka hur säkerhet byggs in i utvecklings- och leveransflödet vill vi gärna prata med dig.

Hör av dig så tar vi ett förutsättningslöst samtal.