Sikkerhetsingeniør – DevSecOps & applikasjonssikkerhet

Entur AS; Oslo; On-site; NOK 900,000 - 1,100,000; Full time

Benefits offered by this job

Konkurransedyktig lønn

Pensionsordning

Reiser med tog i Norge

Fleksibel arbeidstid

Hjemmekontor

Job summary

Entur AS søker sikkerhetsingeniør for å styrke sikkerhetsfunksjonen i utviklingsløpene og plattformmiljøene. Du vil jobbe tett med utviklere og arkitekter for å innføre sikkerhet i hele leveranseprosessen.

Hovedfokuset er applikasjonssikkerhet, risikovurderinger og konkrete tekniske forbedringer, med hands-on arbeid i DevSecOps-rammeverket, SAST/SCA og kontinuerlig forbedring i sikkerhetsplattformen.

Qualifications

• Høyere utdanning innen informasjonssikkerhet, cybersikkerhet, informatikk, datateknikk eller tilsvarende.
• Flere års erfaring som sikkerhetsingeniør eller lignende rolle.
• Erfaring med Golang, Python og/eller Java.
• Erfaring med Terraform og containere (Docker/Kubernetes).
• Erfaring med security engineering og sikkerhet i utviklings- og plattformmiljøer.
• Praktisk erfaring med sikkerhetsvurderinger og risikovurderinger.
• Erfaring med skybasert utvikling (Azure/GCP).
• Gode norske ferdigheter, muntlig og skriftlig.

Responsibilities

• Videreutvikle og forbedre løsninger innen applikasjonssikkerhet (SAST/SCA).
• Identifisere sårbarheter og følge opp forbedringstiltak i utviklings- og plattformteam.
• Bidra til å bygge og videreutvikle sikkerhetsfunksjonen og plattformen i Entur.
• Integrere sikkerhetsmekanismer i utviklingsløp og CI/CD-prosesser.
• Være faglig sparringspartner for utviklere, arkitekter og teknologimiljøer.
• Bidra til å styrke intern sikkerhetskompetanse gjennom rådgivning og beste praksis.

Skills

Golang

Python

Java

Terraform

Docker

Kubernetes

DevSecOps

Azure

GCP

Sikkerhetsvurderinger

Norwegian language

Education

Bachelor/Master i informasjonssikkerhet eller tilsvarende

Tools

SAST

SCA

Job description

Entur AS søker sikkerhetsingeniør for å styrke sikkerhetsfunksjonen i utviklingsløpene og plattformmiljøene. Du vil jobbe tett med utviklere og arkitekter for å innføre sikkerhet i hele leveranseprosessen.

Hovedfokuset er applikasjonssikkerhet, risikovurderinger og konkrete tekniske forbedringer, med hands-on arbeid i DevSecOps-rammeverket, SAST/SCA og kontinuerlig forbedring i sikkerhetsplattformen.