Application Security Specialist

OK a.m.b.a.; Aarhus; On-site; DKK 650,000 - 1,100,000; Full time

Job summary

OK a.m.b.a. søger en Application Security Specialist, som vil være nøglepersonen i at forankre sikker softwareudvikling på tværs af organisationen og gøre sikkerhed til en naturlig del af udviklingsprocessen.

Du rådgiver og sætter guardrails, der hjælper udviklingsteams med at arbejde sikkert. Du arbejder tæt sammen med DevEx, platform og arkitektur, og du bidrager til at implementere sikkerhedskontroller i CI/CD samt håndtere sårbarheder.

Qualifications

• Erfaring med softwareudvikling eller tæt samarbejde med udviklingsteams.
• Forståelse for Secure Software Development og AppSec-principper.
• Kendskab til CI/CD og moderne udviklingsværktøjer.

Responsibilities

• Understøtte etablering og forankring af SSDLC på tværs af udviklingsorganisationen.
• Rådgive udviklingsteams om secure coding og trusselsmodellering.
• Samarbejde med DevEx, platform og arkitektur om sikkerhedskontroller i CI/CD.
• Håndtere og prioritere sårbarheder i applikationer og risikovurderinger.

Skills

CI/CD

Secure coding

OWASP

Cloud security

Threat modeling

SAST tools

Tools

SAST

Dependency scanning

Secrets scanning

Job description

Hos OK søger vi en Application Security Specialist, der vil være med til at videreudvikle og forankre sikker softwareudvikling på tværs af organisationen. Du får en nøglerolle i at gøre sikkerhed til en naturlig del af udviklingsprocessen gennem pragmatiske løsninger, tæt samarbejde og stor faglig indflydelse.

Din rolle

Som Application Security Specialist bliver du bindeleddet mellem sikkerhedsfunktionen og udviklingsorganisationen. Du omsætter OK's sikkerheds- og arkitekturprincipper til konkrete udviklingspraksisser, guardrails og tekniske sikkerhedskontroller, der gør det nemmere for udviklingsteams at udvikle sikkert. Det gør du i tæt samarbejde med udviklingsteams samt kolleger inden for Developer Experience, platform og arkitektur.

Du bliver en teknisk sparringspartner for udviklingsorganisationen, hvor du gennem rådgivning, standarder og tekniske guardrails gør det nemmere at udvikle sikre løsninger. Du arbejder tæt sammen med udviklingsteams og bidrager til, at sikkerhed bliver en naturlig del af udviklingsprocessen.

Du kommer blandt andet til at:

• understøtte etablering og forankring af Secure Software Development Lifecycle (SSDLC) på tværs af udviklingsorganisationen
• rådgive udviklingsteams om secure coding, trusselsmodellering og sikker udviklingspraksis
• samarbejde med DevEx om at integrere sikkerhed i udviklingsstandarder, templates og workflows
• samarbejde med platform-teamet om implementering af sikkerhedskontroller i CI/CD-pipelines og udviklingsplatforme
• operationalisere sikkerheds- og arkitekturprincipper til konkrete guardrails, minimumskrav og patterns
• understøtte håndtering og prioritering af sårbarheder i applikationer
• bidrage til risikobaserede vurderinger af applikations- og integrationssikkerhed
• deltage i tværgående samarbejde mellem udvikling, platform og sikkerhed.

Hvem er du?

Du har erfaring med softwareudvikling eller arbejder tæt sammen med udviklingsteams, og du motiveres af at gøre sikkerhed til en integreret del af udviklingsprocessen.

Derudover forestiller vi os, at du:

• har erfaring med moderne softwareudvikling og CI/CD
• har erfaring med eller stor interesse for Application Security og Secure Software Development
• kender til secure coding, OWASP og generelle AppSec-principper
• har forståelse for cloud-, API- og integrationssikkerhed
• gerne har erfaring med værktøjer som SAST, dependency scanning eller secrets scanning
• er god til at omsætte komplekse sikkerhedsprincipper til praktiske løsninger.

Som person er du en stærk samarbejdspartner, der trives med at skabe relationer på tværs af organisationen. Du har en pragmatisk og løsningsorienteret tilgang, kommunikerer sikkerhed i øjenhøjde med blandt andet udviklere, og tager naturligt ansvar for at skabe fremdrift. Du motiveres af at skabe resultater gennem dialog, samarbejde og faglig troværdighed.

Derfor skal du vælge OK

Hos OK får du en unik mulighed for at sætte dit præg på, hvordan sikker softwareudvikling skal fungere i praksis.

Du får blandt andet:

• stor faglig indflydelse på udviklingsplatforme, workflows og sikkerhedspraksis
• mulighed for at bygge en vigtig funktion op fra et relativt tidligt stadie
• tæt samarbejde med udviklere, DevEx, platform-team og arkitekter
• en kultur, hvor vi prioriterer pragmatiske løsninger frem for tunge processer
• mulighed for at præge retningen for Application Security i en organisation med stor digital

Har du lyst til at være med til at forme, hvordan sikker softwareudvikling skal se ud i OK – og skabe løsninger, der både er sikre og brugbare?

Har du spørgsmål til stillingen, er du velkommen til at kontakte CISO, IT Security & Compliance, Martin Aagaard McDougall på tlf. nr.: [phone]

Vi glæder os til at høre fra dig.