Application Security Specialist

OK; Denmark; On-site; DKK 600,000 - 900,000; Full time

Job summary

OK søger en Applications Security Specialist, der vil være med til at videreudvikle og forankre sikker softwareudvikling på tværs af organisationen. Du bliver bindeled mellem sikkerhed og udvikling og omsætter principper til konkrete praksisser, guardrails og sikkerhedskontroller.

Du kommer til at støtte SSDLC-tilgangen, rådgive om secure coding og trusselsmodellering, samarbejde med DevEx, platform og arkitektur, og bidrage til at integrere sikkerhed i CI/CD.

Qualifications

• Erfaring med softwareudvikling eller tæt samarbejde med udviklingsteams.
• Kendskab til SSDLC, secure coding, OWASP og AppSec-principper.
• Erfaring med CI/CD og sikkerhedsforanstaltninger i udviklingsprocessen.

Responsibilities

• Understøtte etablering og forankring af Secure Software Development Lifecycle (SSDLC) på tværs af udviklingsorganisationen.
• Rådgive udviklingsteams om secure coding, trusselsmodellering og sikker udviklingspraksis.
• Samarbejde med DevEx om at integrere sikkerhed i udviklingsstandarder, templates og workflows.
• Samarbejde med platform-teamet om implementering af sikkerhedskontroller i CI/CD-pipelines og udviklingsplatforme.
• Operationalisere sikkerheds- og arkitekturprincipper til konkrete guardrails, minimumskrav og patterns.
• Understøtte håndtering og prioritering af sårbarheder i applikationer, og bidrage til risikovurderinger.

Skills

Secure coding

SSDLC familiarity

Threat modelling

CI/CD

OWASP

Cloud security

API security

Vulnerability management

Stakeholder collaboration

Tools

SAST tools

Dependency scanning

Secrets scanning

Job description

Hos OK søger vi en Application Security Specialist, der vil være med til at videreudvikle og forankre sikker softwareudvikling på tværs af organisationen. Du får en nøglerolle i at gøre sikkerhed til en naturlig del af udviklingsprocessen gennem pragmatiske løsninger, tæt samarbejde og stor faglig indflydelse.

Din rolle

Som Application Security Specialist bliver du bindeleddet mellem sikkerhedsfunktionen og udviklingsorganisationen. Du omsætter OK's sikkerheds- og arkitekturprincipper til konkrete udviklingspraksisser, guardrails og tekniske sikkerhedskontroller, der gør det nemmere for udviklingsteams at udvikle sikkert. Det gør du i tæt samarbejde med udviklingsteams samt kolleger inden for Developer Experience, platform og arkitektur.

Du bliver en teknisk sparringspartner for udviklingsorganisationen, hvor du gennem rådgivning, standarder og tekniske guardrails gør det nemmere at udvikle sikre løsninger. Du arbejder tæt sammen med udviklingsteams og bidrager til, at sikkerhed bliver en naturlig del af udviklingsprocessen.

Du kommer blandt andet til at:

• understøtte etablering og forankring af Secure Software Development Lifecycle (SSDLC) på tværs af udviklingsorganisationen
• rådgive udviklingsteams om secure coding, trusselsmodellering og sikker udviklingspraksis
• samarbejde med DevEx om at integrere sikkerhed i udviklingsstandarder, templates og workflows
• samarbejde med platform-teamet om implementering af sikkerhedskontroller i CI/CD-pipelines og udviklingsplatforme
• operationalisere sikkerheds- og arkitekturprincipper til konkrete guardrails, minimumskrav og patterns
• understøtte håndtering og prioritering af sårbarheder i applikationer
• bidrage til risikobaserede vurderinger af applikations- og integrationssikkerhed
• deltage i tværgående samarbejde mellem udvikling, platform og sikkerhed.

Hvem er du?

Du har erfaring med softwareudvikling eller arbejder tæt sammen med udviklingsteams, og du motiveres af at gøre sikkerhed til en integreret del af udviklingsprocessen.

Derudover forestiller vi os, at du:

• har erfaring med moderne softwareudvikling og CI/CD
• har erfaring med eller stor interesse for Application Security og Secure Software Development
• kender til secure coding, OWASP og generelle AppSec-principper
• har forståelse for cloud-, API- og integrationssikkerhed
• gerne har erfaring med værktøjer som SAST, dependency scanning eller secrets scanning
• er god til at omsætte komplekse sikkerhedsprincipper til praktiske løsninger.

Som person er du en stærk samarbejdspartner, der trives med at skabe relationer på tværs af organisationen. Du har en pragmatisk og løsningsorienteret tilgang, kommunikerer sikkerhed i øjenhøjde med blandt andet udviklere, og tager naturligt ansvar for at skabe fremdrift. Du motiveres af at skabe resultater gennem dialog, samarbejde og faglig troværdighed.

Derfor skal du vælge OK

Hos OK får du en unik mulighed for at sætte dit præg på, hvordan sikker softwareudvikling skal fungere i praksis.

• stor faglig indflydelse på udviklingsplatforme, workflows og sikkerhedspraksis
• mulighed for at bygge en vigtig funktion op fra et relativt tidligt stadie
• tæt samarbejde med udviklere, DevEx, platform-team og arkitekter
• en kultur, hvor vi prioriterer pragmatiske løsninger frem for tunge processer
• mulighed for at præge retningen for Application Security i en organisation med stor digital

Har du lyst til at være med til at forme, hvordan sikker softwareudvikling skal se ud i OK – og skabe løsninger, der både er sikre og brugbare?

Har du spørgsmål til stillingen, er du velkommen til at kontakte CISO, IT Security & Compliance, Martin Aagaard McDougall på tlf. nr.: [phone]

Vi glæder os til at høre fra dig.