AppSec Engineer & Secure SDLC Champion

OK; Aarhus; On-site; DKK 900,000 - 1,200,000; Full time

Job summary

OK søger en Application Security Specialist til at videreudvikle sikker softwareudvikling på tværs af organisationen i Aarhus. Du bliver bindeled mellem sikkerhed og udvikling og omsætter principper til konkrete guardrails og kontroller i CI/CD.

Du arbejder tæt sammen med DevEx, platform og arkitektur for at gøre sikkerhed til en naturlig del af udviklingsprocessen og rådgive teams i secure coding og trusselsmodellering.

Qualifications

• Erfaring med softwareudvikling og CI/CD.
• Interesse for Application Security og Secure Software Development.
• Kendskab til secure coding, OWASP og AppSec-principper.
• Forståelse for cloud-, API- og integrationssikkerhed.
• Erfaring med værktøjer som SAST, dependency scanning eller secrets scanning.

Responsibilities

• understøtte etablering og forankring af Secure Software Development Lifecycle (SSDLC) på tværs af udviklingsorganisationen
• rådgive udviklingsteams om secure coding, trusselsmodellering og sikker udviklingspraksis
• samarbejde med DevEx om at integrere sikkerhed i udviklingsstandarder, templates og workflows
• samarbejde med platform-teamet om implementering af sikkerhedskontroller i CI/CD-pipelines og udviklingsplatforme
• operationalisere sikkerheds- og arkitekturprincipper til konkrete guardrails, minimumskrav og patterns
• understøtte håndtering og prioritering af sårbarheder i applikationer
• bidrage til risikobaserede vurderinger af applikations- og integrationssikkerhed
• deltage i tværgående samarbejde mellem udvikling, platform og sikkerhed.

Job description

OK søger en Application Security Specialist til at videreudvikle sikker softwareudvikling på tværs af organisationen i Aarhus. Du bliver bindeled mellem sikkerhed og udvikling og omsætter principper til konkrete guardrails og kontroller i CI/CD.

Du arbejder tæt sammen med DevEx, platform og arkitektur for at gøre sikkerhed til en naturlig del af udviklingsprocessen og rådgive teams i secure coding og trusselsmodellering.