IT säkerhetsspecialist - DevSecOps-tekniker

Just nu söker vi en konsult till uppdrag som IT säkerhetsspecialist - DevSecOps-tekniker för en kund i Stockholm!

Start: 15/01/2024
Slut: 14/01/2025

Omfattning: 100%

Uppdraget innefattar för närvarande arbete på plats på kundens kontor i Stockholm med möjlighet till viss distansarbete.

Förlängningsoptioner: 1+1 år.

Bakgrund:

Kunden arbetar med att bygga upp och förstärka sin egen förmåga kring IT-systemutveckling och stöd för IT-leveransen, där flera nya verktyg, men även införandet av containerplattform (OpenShift) ingår. Viktiga beståndsdelar i detta arbete är förändrade arbetssätt inom det agila team som bygger på införandet av DevOps. Parallellt etableras en förvaltningsorganisation för att ge stöd till utvecklingsteamen och organisationen kring dessa förmågor. För kunden är IT-säkerhet ett viktigt område som påverkar alla delar inom IT-systemutveckling och IT-leverans. Nu behöver de förstärka med en DevSecOps-tekniker.

Information om uppdraget:

Kunden har behov av en konsult i rollen som DevSecOps-tekniker till sin IT-förvaltning som ska stödja de agila systemutvecklingsprojekt där även CI/CD och containerplattformar ingår. Det har nyligen införts Azure DevOps Server som verktyg och i de olika teamen sker utveckling i bl.a. .NET, Java och C++. Rollen innebär dels att vara med och driva, införa och vidareutveckla DevSecOps-baserat arbetssätt med fokus IT-säkerhet och dels att stödja projekt och förvaltningar att kontinuerligt använda arbetssätt som bygger på DevSecOps-principer. Uppdraget omfattar både arbetsuppgifter av mer koordinerande och planerade karaktär samt mer praktiska och operativa arbetsuppgifter som sker hands-on i våra plattformar och system. Konsulten kan även komma att arbeta tillsammans med pågående projekt inom området och andra IT-förvaltningar.

För att lyckas i rollen krävs förmåga att sätta sig in i övergripande och angränsade processer till IT-utvecklingsområdet och att ha helhetsperspektiv. Konsulten kommer vara delaktig och ha en viktig roll i uppbyggnaden av vår förmåga inom IT-systemutvecklingsområdet.

I nära samarbete med övriga medarbetare i IT-förvaltning, IT-drift och projekt kommer uppdragstagaren t.ex. ha följande arbetsuppgifter och ansvar:

- Delaktig i att bygga upp vår förmåga att utveckla, testa och driftsätta säkra IT-lösningar och integrera IT-säkerhet som en naturlig del i kundens systemutvecklingsprocess.

- Stödja nya och befintliga projekt och förvaltningar med att införa DevSecOps-baserat arbetssätt i kundens utvecklingsprocess.

- Driva och delta i arbete med IT-säkerhet genom att bistå vid risk- och sårbarhetsanalyser, omvärldsbevaka informationssäkerhet mm.

- Koordinera och driva aktiviteter, t.ex. IT- förändringar, tillsammans med interna och externa intressenter och systemleverantörer.

- Ge stöd till teamen vid behov rörande säkerhetsrelaterade incidenter och problem.

- Sprida kunskap och utbilda andra medarbetare inom DevSecOps området.

Skallkrav:

- Minst 8 års arbetslivserfarenhet som systemutvecklare och/eller roll som IT-tekniker där förvaltning eller drift av applikationer som har utvecklats hos uppdragsgivaren, s.k. egenutvecklade applikationer, har ingått.

- Minst 5 års arbetslivserfarenhet från roller där IT-säkerhetshöjande aktiviteter inom DevSecOps-området har ingått.

Börkrav:

- Minst 2 års arbetslivserfarenhet från arbete med införande av DevSecOps-baserat arbetssätt och verktyg.

- Arbetat med införande av agila arbetssätt i minst tre projekt, som vardera har omfattat minst 12 månader.

- Minst 3 års arbetslivserfarenhet från arbete i enlighet med standardserien SS-ISO/IEC 27000/ISO 27001.

- Minst 3 års arbetslivserfarenhet från arbete med scriptning i Linux-miljö.

Ansök senast den 22a Oktober med:

- Uppdaterat CV i word-format.

- Din tillgänglighet.

- Önskat arvode.