DevSecOps Engineer: Cloud Security & Automated Pipelines

Knowit; Göteborgs kommun; On-site; SEK 850,000 - 1,200,000; Full time

Job summary

Knowit Connectivity söker en DevSecOps Engineer som arbetar med att designa, automatisera och vidareutveckla säkra molnmiljöer och utvecklingsflöden. Rollen innefattar att kombinera arkitektur med praktisk utveckling i varierande kunduppdrag och att arbeta agilt tillsammans med utvecklare samt drift- och säkerhetsteam.

Du bidrar till security by design och shift left i hela utvecklingsprocessen, samtidigt som du bygger CI/CD-pipelines och kontroller för SAST, SCA och container- samt

Qualifications

• minst tre års erfarenhet av Cloud Engineering, DevOps, DevSecOps eller liknande.
• gedigen erfarenhet av Azure, AWS eller GCP samt god förståelse för cloud security, exempelvis IAM, nätverkssäkerhet, secrets management och least privilege
• erfarenhet av CI/CD och automatiserade kvalitets- och säkerhetskontroller i pipelines
• erfarenhet av Terraform och/eller Ansible samt ett security by design-perspektiv på Infrastructure as Code
• goda kunskaper i Bash och/eller Python samt erfarenhet av versionshantering, artifact- och repository management, monitorering och loggning
• erfarenhet av Docker och Kubernetes samt förståelse för image scanning, RBAC, secrets och nätverkspolicies
• Det är meriterande om du har arbetat med DAST, Policy as Code eller verktyg som OPA, Gatekeeper och Kyverno
• Erfarenhet av HashiCorp Vault eller motsvarande tjänster hos molnleverantörer är också relevant
• Kunskap om CIS Benchmarks, NIST, ISO 27001, threat modeling, riskanalyser eller säkerhetsgranskningar
• Erfarenhet av mjukvaruutveckling i Java, .NET, Rust, Go, C++ eller Swift samt relevanta certifieringar inom cloud, Kubernetes eller cybersäkerhet

Responsibilities

• bygga säkra CI/CD-pipelines och integrera automatiserade kontroller för SAST, SCA samt container- och sårbarhetsskanning
• konfigurera, säkra och optimera molnplattformar i Azure, AWS eller GCP
• automatisera infrastruktur och processer med Terraform, Ansible, Bash eller Python
• arbeta med Infrastructure as Code och Policy as Code för att skapa repeterbara, spårbara och säkra miljöer
• hantera Docker, Kubernetes och plattformar som AKS, EKS eller GKE, inklusive IAM, secrets management och principen om least privilege
• använda monitorering, loggning och observability för att identifiera avvikelser, sårbarheter och incidenter

Skills

Cloud engineering

DevOps

DevSecOps

CI/CD

Terraform

Ansible

Bash/Python

Docker

Kubernetes

Security by design

Tools

Azure

AWS

GCP

Job description

Knowit Connectivity söker en DevSecOps Engineer som arbetar med att designa, automatisera och vidareutveckla säkra molnmiljöer och utvecklingsflöden. Rollen innefattar att kombinera arkitektur med praktisk utveckling i varierande kunduppdrag och att arbeta agilt tillsammans med utvecklare samt drift- och säkerhetsteam.

Du bidrar till security by design och shift left i hela utvecklingsprocessen, samtidigt som du bygger CI/CD-pipelines och kontroller för SAST, SCA och container- samt