Application Security Specialist: Drive Secure SDLC Across Teams

OK; Denmark; On-site; DKK 600,000 - 900,000; Full time

Job summary

OK søger en Applications Security Specialist, der vil være med til at videreudvikle og forankre sikker softwareudvikling på tværs af organisationen. Du bliver bindeled mellem sikkerhed og udvikling og omsætter principper til konkrete praksisser, guardrails og sikkerhedskontroller.

Du kommer til at støtte SSDLC-tilgangen, rådgive om secure coding og trusselsmodellering, samarbejde med DevEx, platform og arkitektur, og bidrage til at integrere sikkerhed i CI/CD.

Qualifications

• Erfaring med softwareudvikling eller tæt samarbejde med udviklingsteams.
• Kendskab til SSDLC, secure coding, OWASP og AppSec-principper.
• Erfaring med CI/CD og sikkerhedsforanstaltninger i udviklingsprocessen.

Responsibilities

• Understøtte etablering og forankring af Secure Software Development Lifecycle (SSDLC) på tværs af udviklingsorganisationen.
• Rådgive udviklingsteams om secure coding, trusselsmodellering og sikker udviklingspraksis.
• Samarbejde med DevEx om at integrere sikkerhed i udviklingsstandarder, templates og workflows.
• Samarbejde med platform-teamet om implementering af sikkerhedskontroller i CI/CD-pipelines og udviklingsplatforme.
• Operationalisere sikkerheds- og arkitekturprincipper til konkrete guardrails, minimumskrav og patterns.
• Understøtte håndtering og prioritering af sårbarheder i applikationer, og bidrage til risikovurderinger.

Skills

Secure coding

SSDLC familiarity

Threat modelling

CI/CD

OWASP

Cloud security

API security

Vulnerability management

Stakeholder collaboration

Tools

SAST tools

Dependency scanning

Secrets scanning

Job description

OK søger en Applications Security Specialist, der vil være med til at videreudvikle og forankre sikker softwareudvikling på tværs af organisationen. Du bliver bindeled mellem sikkerhed og udvikling og omsætter principper til konkrete praksisser, guardrails og sikkerhedskontroller.

Du kommer til at støtte SSDLC-tilgangen, rådgive om secure coding og trusselsmodellering, samarbejde med DevEx, platform og arkitektur, og bidrage til at integrere sikkerhed i CI/CD.