Konsult / Interim - DevSecOps

Ada Digital; Stockholms kommun; On-site; SEK 700,000 - 1,000,000; Full time

Job summary

Ada Digital söker en DevSecOps-konsult för ett uppdrag i Stockholm inom försvarsindustrin. Du bygger robusta CI/CD-flöden, automatiserar infrastruktur och inför säkerhetskontroller längs hela utvecklingskedjan.

Du arbetar nära utvecklare, drift och säkerhet, med AWS/Azure/GCP, Docker och Kubernetes. Rollen är på heltid, på plats i Stockholm, via Ada Digital.

Qualifications

• Flera års erfarenhet av DevOps/DevSecOps eller liknande.
• Kunskap om säkerhetsramverk och standarder är meriterande.
• Vana vid att arbeta i team och kommunicera säkerhetskrav.

Responsibilities

• Designa, implementera och underhålla säkra CI/CD-flöden.
• Automatisera infrastruktur och konfigurationer med IaC-verktyg som Terraform/Ansible.
• Integrera SAST/DAST/SCA och secrets management i utvecklingskedjan.
• Arbeta med säker konfiguration och drift av molntjänster (AWS/Azure/GCP) samt Docker och Kubernetes.
• Utföra säkerhetsbedömningar och samverka för att åtgärda sårbarheter.

Skills

DevSecOps

Cloud security

Automation

Tools

Terraform

Ansible

AWS

Azure

GCP

Docker

Kubernetes

SAST

DAST

SCA

Secrets management

GitHub Actions

Jenkins

GitLab CI

Azure DevOps

Job description

Arbeta med DevSecOps, cloud security och automation i ett uppdrag inom försvarsindustrin i Stockholm

Det finns miljöer där säkerhet är en viktig del av utvecklingen. Och så finns det miljöer där den måste finnas med i varje steg. I det här uppdraget inom försvarsindustrin får du som DevSecOps-konsult arbeta nära utveckling, drift och säkerhet för att bygga robusta CI/CD-flöden, automatisera infrastruktur och integrera säkerhetskontroller genom hela utvecklingskedjan. Du går in som underkonsult via Ada Digital och får ett tekniskt brett uppdrag där säkerhet inte ligger vid sidan av utvecklingen. Den byggs in från början.

Vi erbjuder dig

Det här passar dig som gärna befinner dig där DevOps möter IT-säkerhet och som tycker om att lösa problem hands-on. Uppdragets kontext innebär höga krav på kvalitet och säkerhet, samtidigt som du får använda en bred teknisk verktygslåda.

Här Får Du Möjlighet Att

• Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code
• Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv
• Arbeta nära utvecklare, drift- och säkerhetsspecialister och påverka hur säkerhet byggs in i utvecklingsflödet
• Ta dig an ett uppdrag inom försvarsindustrin där robusthet, spårbarhet och säker utveckling har en tydlig betydelse

Det här gör du hos oss

En stor del av vardagen finns i själva utvecklingskedjan. Ena stunden arbetar du djupt nere i en pipeline och funderar på var en säkerhetskontroll bäst hör hemma. Nästa stund analyserar du en sårbarhet tillsammans med utvecklare eller diskuterar hur en molnmiljö ska konfigureras för att möta säkerhetskraven.

Du Kommer Bland Annat Att

• Designa, implementera och underhålla säkra CI/CD-pipelines
• Automatisera infrastruktur och konfiguration med exempelvis Terraform och Ansible
• Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden
• Arbeta med säker konfiguration och drift av AWS, Azure eller GCP, samt Docker och Kubernetes
• Genomföra säkerhetsbedömningar, identifiera sårbarheter och tillsammans med teamen hitta fungerande sätt att åtgärda dem
• Monitorera applikations- och molnmiljöer och stötta vid incidenthantering
• Bidra med vägledning kring säker arkitektur och DevSecOps-principer

Ditt team och arbetsplats

Du kommer in som specialist där du sammarbetar med andra kollegor. Uppdraget innebär tätt samarbete med utvecklare och specialister inom drift och säkerhet, med gemensamt ansvar för att få utvecklingskedjan att fungera både effektivt och säkert.

Uppdraget är på heltid och utförs på plats i Stockholm. Du arbetar som underkonsult via Ada Digital hos vår kund inom försvarsindustrin.

Mer om dig

För att lyckas i rollen har du flera års arbetserfarenhet av DevOps, DevSecOps eller närliggande områden. CI/CD och Infrastructure as Code är bekanta delar av vardagen, liksom molnplattformar, containers och frågan om hur dessa konfigureras och drivs säkert.

Du Har Även Erfarenhet Av

• CI/CD med exempelvis Jenkins, GitLab CI, Azure DevOps eller GitHub Actions
• Terraform, Ansible eller motsvarande Infrastructure as Code-verktyg
• AWS, Azure eller GCP samt Docker och Kubernetes
• SAST, DAST, SCA och secrets management
• Python, Bash, Go eller annat relevant script- eller programmeringsspråk

Dessutom har du förståelse för säkerhetsramverk och standarder som OWASP, ISO 27001 eller NIST och känner till compliance krav som kan påverka cloud native-miljöer. Certifieringar inom cloud eller security är meriterande.

Som person är du lösningsorienterad, analytisk och samarbetsorienterad. Du identifierar risker och problem, men stannar inte vid att konstatera dem. I stället söker du pragmatiska lösningar och kan förklara både vad som behöver göras och varför. Du trivs med att arbeta tillsammans med andra, delar gärna med dig av din kunskap och bidrar prestigelöst till att teamet kommer framåt.