Sikkerhetsingeniør – bygg sikkerhet i digitale tjenester

Amanda Garen; Oslo; Hybrid; NOK 900,000 - 1,200,000; Full time

Job summary

Entur søker en erfaren sikkerhetsingeniør som vil styrke sikkerhetsfunksjonen og bidra til å integrere sikkerhet i hele utviklingsløpet. Rollen er teknisk og kjernebryter mellom utviklere, plattformteam og sikkerhetsmiljøet i selskapet.

Du vil være ansvarlig for praktisk sikkerhetsarbeid i prosjekter, videreutvikle verktøy og prosesser for applikasjonssikkerhet, og identifisere og håndtere sårbarheter i samarbeid med tverrfaglige team.

Qualifications

• Høyere utdanning innen informasjonssikkerhet, cybersikkerhet eller tilsvarende.
• Minimum fem års erfaring som sikkerhetsingeniør eller tilsvarende teknisk sikkerhetsrolle.
• Erfaring med programmering i Golang, Python og/eller Java.
• Erfaring med Terraform og containere (Docker/Kubernetes).
• Erfaring med security engineering, applikasjonssikkerhet eller sikkerhet i utviklings- og plattformmiljøer.
• Praktisk erfaring med sikkerhetsvurderinger og risikovurderinger, og evne til å omsette funn til konkrete forbedringstiltak.
• Erfaring med skybasert utvikling (Azure/GCP), fortrinnsvis med kompetanse på sikkerhet.
• Gode muntlige og skriftlige norskkunnskaper.

Responsibilities

• Videreutvikle og forbedre løsninger innen applikasjonssikkerhet, herunder SAST, SCA og sårbarhetshåndtering.
• Identifisere sårbarheter og følge opp forbedringstiltak i samarbeid med utviklings- og plattformteam.
• Bidra til å bygge og videreutvikle sikkerhetsfunksjonen og sikkerhetsplattformen i Entur.
• Integrere sikkerhetsmekanismer og kontroller i utviklingsløp og CI/CD-prosesser.
• Være en faglig sparringspartner for utviklere, arkitekter og andre teknologimiljøer.
• Bidra til å styrke den interne sikkerhetskompetansen gjennom rådgivning, kompetansedeling og beste praksis.

Skills

Golang

Python

Java

Terraform

Docker

Kubernetes

Education

InfoSec utdanning

Job description

Entur søker en erfaren sikkerhetsingeniør som vil styrke sikkerhetsfunksjonen og bidra til å integrere sikkerhet i hele utviklingsløpet. Rollen er teknisk og kjernebryter mellom utviklere, plattformteam og sikkerhetsmiljøet i selskapet.

Du vil være ansvarlig for praktisk sikkerhetsarbeid i prosjekter, videreutvikle verktøy og prosesser for applikasjonssikkerhet, og identifisere og håndtere sårbarheter i samarbeid med tverrfaglige team.