Senior Security Engineer - Application

CGI Sverige AB; Stockholms kommun; On-site; SEK 900,000 - 1,300,000; Full time

Benefits offered by this job

Föräldralön: Vi betalar upp till cirka

Aktieprogram och delägarskap: Som delä

Friskvårdsbidrag: 4000 kr/år

Trygg anställning: kollektivavtal och

Pensionslösningar: attraktiva pensions

Personalbil: Privatebil via CGI

Job summary

CGI Sverige AB söker en Senior Security Engineer - Application som stärker säkerheten i våra kritiska digitala tjänster i Sverige. Rollen innebär nära samarbete med utvecklingsteam, arkitekter och leveransorganisationer för att bygga in säkerhet från början och automatisera skyddet.

Du kommer att arbeta med hotmodellering, SAST/DAST/SCA och säkerhetskontroller i CI/CD‑pipelines samt vidareutveckla säkerhetsverktyg och processer.

Qualifications

• Flerårig erfarenhet av arbete inom applikationssäkerhet, säker systemutveckling eller DevSecOps.
• Erfarenhet av att integrera säkerhet i moderna utvecklings- och leveransprocesser.
• God kunskap om threat modeling, OWASP, vanliga sårbarheter och säker utveckling.
• Erfarenhet av säkerhetsverktyg såsom SAST, DAST, SCA och secrets scanning samt CI/CD‑plattformar och automatiserade säkerhetskontroller.
• Erfarenhet av automation och utveckling av script, integrationer eller interna verktyg i Python eller liknande språk.
• Intresse för och erfarenhet av att använda AI‑stödda verktyg för att effektivisera säkerhetsarbetet.
• Förmåga att omsätta säkerhetskrav till praktiska och affärsmässiga lösningar.
• God samarbetsförmåga och vana att arbeta nära utvecklare, arkitekter och andra intressenter.
• Mycket god kommunikativ förmåga på svenska och engelska.
• På grund av rollens utformning är svenskt medborgarskap ett krav.

Responsibilities

• Vara ett tekniskt stöd till utvecklingsteam, arkitekter och leveransorganisationer i frågor som rör applikationssäkerhet.
• Genomföra och stödja hotmodellering, säkerhetsgranskningar och riskbedömningar av applikationer och lösningar.
• Utveckla och förvalta verktyg och processer för applikationssäkerhet, exempelvis SAST, DAST, SCA och säkerhetskontroller i CI/CD‑pipelines.
• Stödja utvecklingsteam vid analys och hantering av identifierade sårbarheter samt ta fram åtgärdsförslag.
• Bidra till att utveckla stöd, guider och arbetssätt som hjälper utvecklingsteam att arbeta säkert.
• Identifiera möjligheter att använda AI för att effektivisera säkerhetsarbetet och stödja en säker och ansvarsfull användning av AI i utvecklingsprocessen.
• Bidra till att vidareutveckla affärsenhetens säkerhetsprogram och säkerhetskultur.
• Följa utvecklingen inom cybersäkerhet, hotbild och ny teknik samt omsätta relevanta förbättringar i verksamheten.
• Bygga långsiktig säkerhetsförmåga genom coachning, kunskapsdelning och nära samarbete med utvecklingsteamen.

Skills

Artificial Intelligence

DevOps Security

Python

Swedish

Tools

SAST

DAST

SCA

Secrets scanning

CI/CD pipelines

Job description

Senior Security Engineer - Application Beskrivning av tjänsten

Vill du stärka säkerheten i några av Sveriges mest samhällsviktiga digitala tjänster? Är du en erfaren säkerhetsspecialist som vill kombinera tekniskt djup med verklig påverkan? Hos CGI söker vi nu en Senior Security Engineer - Application som vill vara med och utveckla säkerheten i ett av våra mest tekniskt avancerade affärsområden. I rollen arbetar du nära utvecklingsteam, arkitekter och leveransorganisationer för att bygga säkerhet från början. Du bygger automatisering, utvecklar integrationer och interna verktyg i Python, använder AI‑stödda arbetssätt och vidareutvecklar metoder och verktyg som gör säkerhet till en naturlig del av utvecklingsprocessen. Du påverkar både tekniska vägval och hur säkerhetsarbetet utvecklas inom hela affärsenheten, inte bara granska det som andra redan har byggt.

Ansvarsområden

• Vara ett tekniskt stöd till utvecklingsteam, arkitekter och leveransorganisationer i frågor som rör applikationssäkerhet.
• Genomföra och stödja hotmodellering, säkerhetsgranskningar och riskbedömningar av applikationer och lösningar.
• Utveckla och förvalta verktyg och processer för applikationssäkerhet, exempelvis SAST, DAST, SCA och säkerhetskontroller i CI/CD‑pipelines.
• Stödja utvecklingsteam vid analys och hantering av identifierade sårbarheter samt ta fram åtgärdsförslag.
• Bidra till att utveckla stöd, guider och arbetssätt som hjälper utvecklingsteam att arbeta säkert.
• Identifiera möjligheter att använda AI för att effektivisera säkerhetsarbetet och stödja en säker och ansvarsfull användning av AI i utvecklingsprocessen.
• Bidra till att vidareutveckla affärsenhetens säkerhetsprogram och säkerhetskultur.
• Följa utvecklingen inom cybersäkerhet, hotbild och ny teknik samt omsätta relevanta förbättringar i verksamheten.
• Bygga långsiktig säkerhetsförmåga genom coachning, kunskapsdelning och nära samarbete med utvecklingsteamen.

Kvalifikationer

• Flerårig erfarenhet av arbete inom applikationssäkerhet, säker systemutveckling eller DevSecOps.
• Erfarenhet av att integrera säkerhet i moderna utvecklings- och leveransprocesser.
• God kunskap om threat modeling, OWASP, vanliga sårbarheter och säker utveckling.
• Erfarenhet av säkerhetsverktyg såsom exempelvis SAST, DAST, SCA och secrets scanning samt CI/CD‑plattformar och automatiserade säkerhetskontroller.
• Erfarenhet av automation och utveckling av script, integrationer eller interna verktyg i Python eller liknande språk.
• Intresse för och erfarenhet av att använda AI‑stödda verktyg för att effektivisera säkerhetsarbetet.
• Förmåga att omsätta säkerhetskrav till praktiska och affärsmässiga lösningar.
• God samarbetsförmåga och vana att arbeta nära utvecklare, arkitekter och andra intressenter.
• Mycket god kommunikativ förmåga på svenska och engelska.
• På grund av rollens utformning är svenskt medborgarskap ett krav.

Meriterande

• Erfarenhet av AWS, Azure, Kubernetes, OpenShift eller andra containerplattformar.
• Erfarenhet av arbete i komplexa enterprise‑miljöer och samhällskritiska verksamheter.

Som en del av rekryteringsprocessen genomförs bakgrundskontroll i form av kredit‑ och registerkontroll. Godkänd kontroll krävs för anställning.

Förmåner

• Föräldralön: Vi betalar upp till cirka 90 % av din lön under den första tiden hemma.
• Aktieprogram och delägarskap: Som delägare har du möjlighet att påverka och i vårt aktieprogram matchar CGI ditt bidrag, krona för krona upp till 3 % av din månadslön.
• Friskvårdsbidrag: Vi erbjuder ett årligt friskvårdsbidrag på 4000 kr.
• Trygg anställning: Våra medlemmar anställs med kollektivavtal och försäkringar.
• Pensionslösningar: Vi erbjuder attraktiva och förmånliga pensionslösningar.
• Personalbil: Personalbilen används som en privatbil men leasas av CGI.

Färdigheter

• Artificial Intelligence
• DevOps Security
• Python
• Swedish