Application Security Specialist

OK a.m.b.a.; Denmark; On-site; DKK 750,000 - 1,100,000; Full time

Job summary

OK a.m.b.a. søger en Application Security Specialist, der kan videreudvikle og forankre sikker softwareudvikling på tværs af organisationen. Du bliver en nøgleperson i at gøre sikkerhed til en naturlig del af udviklingsprocessen gennem pragmatiske løsninger og tæt samarbejde.

Du samarbejder tæt med DevEx, platform og arkitektur, rådgiver development teams om secure coding og trusselsmodellering, og bidrager til guardrails, workflows og sikkerhedskontroller i CI/CD. Ansøgningsfrist udløber 30.

Qualifications

• Erfaring med moderne softwareudvikling og CI/CD.
• Kendskab til Application Security og Secure Software Development.
• Kendskab til secure coding og OWASP.

Responsibilities

• Understøtte etablering og forankring af SSDLC på tværs af udviklingsorganisationen.
• Rådgive udviklingsteams om secure coding, trusselsmodellering og sikker udviklingspraksis.
• Samarbejde med DevEx om at integrere sikkerhed i udviklingsstandarder, templates og workflows.
• Samarbejde med platform-team om implementering af sikkerhedskontroller i CI/CD-pipelines og udviklingsplatforme.
• Operationalisere sikkerheds- og arkitekturprincipper til konkrete guardrails og patterns.
• Understøtte håndtering og prioritering af sårbarheder i applikationer.
• Bidrage til risikobaserede vurderinger af applikations- og integrationssikkerhed.
• Deltage i tværgående samarbejde mellem udvikling, platform og sikkerhed.

Skills

Application Security

Secure Software Development

CI/CD

OWASP

Cloud security

Tools

SAST

Dependency scanning

Secrets scanning

Job description

Hos OK søger vi en Application Security Specialist, der vil være med til at videreudvikle og forankre sikker softwareudvikling på tværs af organisationen. Du får en nøglerolle i at gøre sikkerhed til en naturlig del af udviklingsprocessen gennem pragmatiske løsninger, tæt samarbejde og stor faglig indflydelse.

Din rolle

Som Application Security Specialist bliver du bindeleddet mellem sikkerhedsfunktionen og udviklingsorganisationen. Du omsætter OK's sikkerheds- og arkitekturprincipper til konkrete udviklingspraksisser, guardrails og tekniske sikkerhedskontroller, der gør det nemmere for udviklingsteams at udvikle sikkert. Det gør du i tæt samarbejde med udviklingsteams samt kolleger inden for Developer Experience, platform og arkitektur.

Du bliver en teknisk sparringspartner for udviklingsorganisationen, hvor du gennem rådgivning, standarder og tekniske guardrails gør det nemmere at udvikle sikre løsninger. Du arbejder tæt sammen med udviklingsteams og bidrager til, at sikkerhed bliver en naturlig del af udviklingsprocessen.

Du kommer blandt andet til at:

• understøtte etablering og forankring af Secure Software Development Lifecycle (SSDLC) på tværs af udviklingsorganisationen

• rådgive udviklingsteams om secure coding, trusselsmodellering og sikker udviklingspraksis

• samarbejde med DevEx om at integrere sikkerhed i udviklingsstandarder, templates og workflows

• samarbejde med platform-teamet om implementering af sikkerhedskontroller i CI/CD-pipelines og udviklingsplatforme

• operationalisere sikkerheds- og arkitekturprincipper til konkrete guardrails, minimumskrav og patterns

• understøtte håndtering og prioritering af sårbarheder i applikationer

• bidrage til risikobaserede vurderinger af applikations- og integrationssikkerhed

• deltage i tværgående samarbejde mellem udvikling, platform og sikkerhed.

Hvem er du?

Du har erfaring med softwareudvikling eller arbejder tæt sammen med udviklingsteams, og du motiveres af at gøre sikkerhed til en integreret del af udviklingsprocessen.

Derudover forestiller vi os, at du:

• har erfaring med moderne softwareudvikling og CI/CD

• har erfaring med eller stor interesse for Application Security og Secure Software Development

• kender til secure coding, OWASP og generelle AppSec-principper

• har forståelse for cloud-, API- og integrationssikkerhed

• gerne har erfaring med værktøjer som SAST, dependency scanning eller secrets scanning

• er god til at omsætte komplekse sikkerhedsprincipper til praktiske løsninger.

Som person er du en stærk samarbejdspartner, der trives med at skabe relationer på tværs af organisationen. Du har en pragmatisk og løsningsorienteret tilgang, kommunikerer sikkerhed i øjenhøjde med blandt andet udviklere, og tager naturligt ansvar for at skabe fremdrift. Du motiveres af at skabe resultater gennem dialog, samarbejde og faglig troværdighed.

Derfor skal du vælge OK

Hos OK får du en unik mulighed for at sætte dit præg på, hvordan sikker softwareudvikling skal fungere i praksis.

Du får blandt andet:

• stor faglig indflydelse på udviklingsplatforme, workflows og sikkerhedspraksis

• mulighed for at bygge en vigtig funktion op fra et relativt tidligt stadie

• tæt samarbejde med udviklere, DevEx, platform-team og arkitekter

• en kultur, hvor vi prioriterer pragmatiske løsninger frem for tunge processer

• mulighed for at præge retningen for Application Security i en organisation med stor digital

Har du lyst til at være med til at forme, hvordan sikker softwareudvikling skal se ud i OK – og skabe løsninger, der både er sikre og brugbare?

Så send dit CV og din ansøgning via nedenstående link inden d. 30. september.

Har du spørgsmål til stillingen, er du velkommen til at kontakte CISO, IT Security & Compliance, Martin Aagaard McDougall på tlf. nr.: [phone]

Vi glæder os til at høre fra dig.