Konsult / Interim - DevSecOps

Arbeta med DevSecOps, cloud security och automation i ett uppdrag inom försvarsindustrin i Stockholm

Det finns miljöer där säkerhet är en viktig del av utvecklingen. Och så finns det miljöer där den måste finnas med i varje steg. I det här uppdraget inom försvarsindustrin får du som DevSecOps-konsult arbeta nära utveckling, drift och säkerhet för att bygga robusta CI/CD-flöden, automatisera infrastruktur och integrera säkerhetskontroller genom hela utvecklingskedjan.Du går in som underkonsult via Ada Digital och får ett tekniskt brett uppdrag där säkerhet inte ligger vid sidan av utvecklingen. Den byggs in från början.

Vi erbjuder dig

Det här passar dig som gärna befinner dig där DevOps möter IT-säkerhet och som tycker om att lösa problem hands-on. Uppdragets kontext innebär höga krav på kvalitet och säkerhet, samtidigt som du får använda en bred teknisk verktygslåda.

Här får du möjlighet att:

• Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code
• Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv
• Arbeta nära utvecklare, drift- och säkerhetsspecialister och påverka hur säkerhet byggs in i utvecklingsflödet
• Ta dig an ett uppdrag inom försvarsindustrin där robusthet, spårbarhet och säker utveckling har en tydlig betydelse

Det här gör du hos oss

En stor del av vardagen finns i själva utvecklingskedjan. Ena stunden arbetar du djupt nere i en pipeline och funderar på var en säkerhetskontroll bäst hör hemma. Nästa stund analyserar du en sårbarhet tillsammans med utvecklare eller diskuterar hur en molnmiljö ska konfigureras för att möta säkerhetskraven.

Du kommer bland annat att:

• Designa, implementera och underhålla säkra CI/CD-pipelines
• Automatisera infrastruktur och konfiguration med exempelvis Terraform och Ansible
• Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden
• Arbeta med säker konfiguration och drift av AWS, Azure eller GCP, samt Docker och Kubernetes
• Genomföra säkerhetsbedömningar, identifiera sårbarheter och tillsammans med teamen hitta fungerande sätt att åtgärda dem
• Monitorera applikations- och molnmiljöer och stötta vid incidenthantering
• Bidra med vägledning kring säker arkitektur och DevSecOps-principer

Ditt team och arbetsplats

Du kommer in som specialist där du sammarbetar med andra kollegor. Uppdraget innebär tätt samarbete med utvecklare och specialister inom drift och säkerhet, med gemensamt ansvar för att få utvecklingskedjan att fungera både effektivt och säkert.

Uppdraget är på heltid och utförs på plats i Stockholm. Du arbetar som underkonsult via Ada Digital hos vår kund inom försvarsindustrin.

Mer om dig

För att lyckas i rollen har du flera års arbetserfarenhet av DevOps, DevSecOps eller närliggande områden. CI/CD och Infrastructure as Code är bekanta delar av vardagen, liksom molnplattformar, containers och frågan om hur dessa konfigureras och drivs säkert.

Du har även erfarenhet av:

• CI/CD med exempelvis Jenkins, GitLab CI, Azure DevOps eller GitHub Actions
• Terraform, Ansible eller motsvarande Infrastructure as Code-verktyg
• AWS, Azure eller GCP samt Docker och Kubernetes
• SAST, DAST, SCA och secrets management
• Python, Bash, Go eller annat relevant script- eller programmeringsspråk

Dessutom har du förståelse för säkerhetsramverk och standarder som OWASP, ISO 27001 eller NIST och känner till compliance krav som kan påverka cloud native-miljöer. Certifieringar inom cloud eller security är meriterande.

Som person är du lösningsorienterad, analytisk och samarbetsorienterad. Du identifierar risker och problem, men stannar inte vid att konstatera dem. I stället söker du pragmatiska lösningar och kan förklara både vad som behöver göras och varför. Du trivs med att arbeta tillsammans med andra, delar gärna med dig av din kunskap och bidrar prestigelöst till att teamet kommer framåt.

Så här får vi kontakt

Detta är ett konsultuppdrag där du antingen blir anställd av oss på Ada Digital eller anlitas som underkonsult, beroende på vilken lösning som passar dig bäst. I tillsättningen strävar vi efter att ge dig en transparent, inkluderande och snabbrörlig rekryteringsupplevelse. Och vi vill veta mer om dig och din potential! För att ansöka behöver du inte bifoga några dokument. Skriv istället en kort motivering och bifoga din LinkedIn-profil. Urval kommer sker löpande och uppdraget kan bli tillsatt före sista ansökningsdatum. Är du nyfiken och vill veta mer innan du söker? Hör av dig till ansvarig rekryterare. Vi ser fram emot att få kontakt med dig!