DevSecOps Engineer
Summary
Build secure CI/CD pipelines and automate security checks in DevOps workflows, integrating SAST/DAST and SBOM to protect the software supply chain.
Bygg säkra leveransflöden i en tekniskt avancerad miljö där DevSecOps, automation och produktcybersäkerhet står i centrum.
Här får du arbeta med att stärka säkerheten i hela mjukvaruleveransen, från kod till drift. Rollen passar dig som vill kombinera automation, utveckling och cybersäkerhet i en miljö med höga krav på kvalitet.
Om rollen
- Du blir en del av ett DevOps-team med fokus på säker mjukvaruleverans.
- Arbetet handlar om att bygga in säkerhet i utvecklingsflöden och pipelines.
- Du samarbetar nära utvecklare, säkerhetsspecialister och infrastrukturingenjörer.
- Rollen har tydligt fokus på produktcybersäkerhet och mjukvaruförsörjningskedjan.
Det här kommer du göra
- Integrera säkerhetskontroller i CI/CD-flöden.
- Arbeta med SBOM, sårbarhetsskanning och säkerhetsautomation.
- Implementera och underhålla SAST- och DAST-lösningar.
- Stärka säkerheten i verktygskedjan och i utvecklingsmiljön.
- Utveckla skript och automation för säkra leveransflöden.
Vi söker dig som har
- Praktisk erfarenhet av DevSecOps och produktcybersäkerhet.
- God förståelse för mjukvaruförsörjningskedjan och SBOM.
- Erfarenhet av sårbarhetsskanning och säkerhetsverktyg.
- Stark förmåga att automatisera med Python, Bash eller liknande.
- Kunskap om säkerhetsramverk som OWASP Top 10 och MITRE ATT&CK är meriterande.
Teknik & Verktyg
- CI/CD
- SBOM
- SAST
- DAST
- Python
- Bash
- Black Duck
- Trivy
- SonarQube
- Nexus
- Kubernetes
- SIEM
Praktisk information
- Ort: Göteborg
- Arbetssätt: Ej specificerat
- Språk: Svenska och engelska