Senior Application Security Engineer: AI‑Driven DevSecOps Impact

CGI Sverige AB; Stockholms kommun; On-site; SEK 900,000 - 1,300,000; Full time

Benefits offered by this job

Föräldralön: Vi betalar upp till cirka

Aktieprogram och delägarskap: Som delä

Friskvårdsbidrag: 4000 kr/år

Trygg anställning: kollektivavtal och

Pensionslösningar: attraktiva pensions

Personalbil: Privatebil via CGI

Job summary

CGI Sverige AB söker en Senior Security Engineer - Application som stärker säkerheten i våra kritiska digitala tjänster i Sverige. Rollen innebär nära samarbete med utvecklingsteam, arkitekter och leveransorganisationer för att bygga in säkerhet från början och automatisera skyddet.

Du kommer att arbeta med hotmodellering, SAST/DAST/SCA och säkerhetskontroller i CI/CD‑pipelines samt vidareutveckla säkerhetsverktyg och processer.

Qualifications

• Flerårig erfarenhet av arbete inom applikationssäkerhet, säker systemutveckling eller DevSecOps.
• Erfarenhet av att integrera säkerhet i moderna utvecklings- och leveransprocesser.
• God kunskap om threat modeling, OWASP, vanliga sårbarheter och säker utveckling.
• Erfarenhet av säkerhetsverktyg såsom SAST, DAST, SCA och secrets scanning samt CI/CD‑plattformar och automatiserade säkerhetskontroller.
• Erfarenhet av automation och utveckling av script, integrationer eller interna verktyg i Python eller liknande språk.
• Intresse för och erfarenhet av att använda AI‑stödda verktyg för att effektivisera säkerhetsarbetet.
• Förmåga att omsätta säkerhetskrav till praktiska och affärsmässiga lösningar.
• God samarbetsförmåga och vana att arbeta nära utvecklare, arkitekter och andra intressenter.
• Mycket god kommunikativ förmåga på svenska och engelska.
• På grund av rollens utformning är svenskt medborgarskap ett krav.

Responsibilities

• Vara ett tekniskt stöd till utvecklingsteam, arkitekter och leveransorganisationer i frågor som rör applikationssäkerhet.
• Genomföra och stödja hotmodellering, säkerhetsgranskningar och riskbedömningar av applikationer och lösningar.
• Utveckla och förvalta verktyg och processer för applikationssäkerhet, exempelvis SAST, DAST, SCA och säkerhetskontroller i CI/CD‑pipelines.
• Stödja utvecklingsteam vid analys och hantering av identifierade sårbarheter samt ta fram åtgärdsförslag.
• Bidra till att utveckla stöd, guider och arbetssätt som hjälper utvecklingsteam att arbeta säkert.
• Identifiera möjligheter att använda AI för att effektivisera säkerhetsarbetet och stödja en säker och ansvarsfull användning av AI i utvecklingsprocessen.
• Bidra till att vidareutveckla affärsenhetens säkerhetsprogram och säkerhetskultur.
• Följa utvecklingen inom cybersäkerhet, hotbild och ny teknik samt omsätta relevanta förbättringar i verksamheten.
• Bygga långsiktig säkerhetsförmåga genom coachning, kunskapsdelning och nära samarbete med utvecklingsteamen.

Skills

Artificial Intelligence

DevOps Security

Python

Swedish

Tools

SAST

DAST

SCA

Secrets scanning

CI/CD pipelines

Job description

CGI Sverige AB söker en Senior Security Engineer - Application som stärker säkerheten i våra kritiska digitala tjänster i Sverige. Rollen innebär nära samarbete med utvecklingsteam, arkitekter och leveransorganisationer för att bygga in säkerhet från början och automatisera skyddet.

Du kommer att arbeta med hotmodellering, SAST/DAST/SCA och säkerhetskontroller i CI/CD‑pipelines samt vidareutveckla säkerhetsverktyg och processer.