DevSecOps-ingenjör

DevSecOps-ingenjör Vi söker dig som vill ha ett jobb där du får göra skillnad på riktigt! Sök tjänsten Vill du vara med och bidra till ett säkrare samhälle? Vi utvecklar marknadens säkraste it-plattform/ PaaS, Craton för organisationer med de högsta skyddskraven. Vi hjälper samhällsviktiga aktörer att skydda sina mest värdefulla tillgångar mot både yttre och inre hot. Genom våra lösningar bidrar vi till att hålla i gång de verksamheter som får samhället att fungera även vid stora störningar eller kriser. Idag är vi ett av landets ledande företag inom verksamhets- och säkerhetsskydd och vi växer. Om du vill vara med på en spännande utvecklingsresa i rollen som DevSecOps-ingenjör där ditt arbete gör skillnad, då är Basalt platsen för dig. Hos oss får du bygga en stark kompetens inom system som ska leva upp till de högsta säkerhetskraven, ett område med växande betydelse för hela samhället. Om rollen I rollen som DevSecOps-ingenjör på Basalt AB kommer du arbeta med vår plattform Craton, du kan läsa mer om Craton här. Du kommer jobba med att designa, implementera och förvalta säkra utvecklings- och driftsmiljöer baserade på on-prem-infrastruktur. Du fungerar som en teknisk nyckelresurs som driver integrationen av säkerhet i hela mjukvarulivscykeln och bidrar aktivt till omvärldsbevakning samt kunskapsspridning internt och mot kund. Dina huvudsakliga arbetsuppgifter: Design och implementation av säkra CI/CD-pipelines med automatiserade säkerhetskontroller (SAST, DAST, SCA, secrets scanning). Arkitektur och förvaltning av on-prem-infrastruktur med OpenStack och Kubernetes, med säkerhet och skalbarhet i fokus. Leda och genomföra hotmodellering, riskanalyser och säkerhetsgranskningar av infrastruktur och applikationer. Implementera och förvalta infrastruktur som kod (IaC) med verktyg som Terraform, Pulumi eller Ansible. Ansvara för och driva omvärldsbevakning – följa hotlandskapet, analysera nya sårbarheter och trender samt producera rapporter och underlag för interna och externa intressenter. Stödja och vägleda kollegor samt bidra till kompetensutveckling inom teamet. Driva arbetet med Zero Trust-principer, härdning av miljöer och efterlevnad av relevanta ramverk (t.ex. ISO 27001, NIST, CIS Benchmarks). Driva en säker användning av AI i utvecklingsarbetet. Du ansvarar för att: Äga och vidareutveckla teamets tekniska processer och verktygskedja inom DevSecOps. Säkerställa att säkerhetskrav integreras tidigt i utvecklingsprocessen (shift-left). Identifiera, prioritera och driva åtgärdsarbete kring sårbarheter och säkerhetsbrister. Sammanställa och kvalitetssäkra omvärldsbevakning till interna rapporter och kundleveranser. Dokumentera arkitekturbeslut, säkerhetskrav och driftsprocedurer. Din bakgrund För rollen efterfrågas följande kompetens: Relevant akademisk bakgrund inom datateknik, informationssäkerhet eller motsvarande erfarenhet. Minst 5 års erfarenhet av DevOps, DevSecOps eller liknande tekniska roller. Erfarenhet av att bygga och driftsätta CI/CD-pipelines i verkliga miljöer (t.ex. GitHub Actions, GitLab CI eller Azure DevOps). Kunskap inom containerteknologier och orkestrering, i synnerhet Kubernetes i on-prem-miljö, samt tillhörande säkerhetsaspekter. Erfarenhet av OpenStack eller liknande plattformar för on-prem-virtualisering. Erfarenhet av omvärldsbevakning och förmåga att analysera och kommunicera hotinformation. Erfarenhet av säkerhetsverktyg såsom Trivy, Snyk, SonarQube, Falco eller liknande. Meriterande Certifieringar inom området, t.ex. CKS, CISSP eller motsvarande. Erfarenhet av att arbeta med drift är meriterande. Din ansökan Ansök med ditt CV och beskriv kort vad du söker i din nästa roll. Vi gör löpande urval och intervjuer så ansök gärna redan idag! Har du frågor är du varmt välkommen att höra av dig till [email protected] Placering och säkerhet Vi har kontor i centrala Stockholm och i Enköping och du utgår från det kontor som passar dig bäst. Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetande. Eftersom våra kunders verksamhet kräver det och flera av våra anställda är placerade i säkerhetsklass, är svenskt medborgarskap ett villkor för att arbeta på Basalt. Vad vi erbjuder För att ge dig trygghet och stabilitet erbjuder vi ett förmånspaket som inkluderar en av marknadens bästa pensionslösningar, omfattande försäkringar, förstärkt föräldralön och ett generöst friskvårdsbidrag på 5 000 kr/år. Du får även tillgång till Benifex, där du kan hitta extra förmåner och vi erbjuder kontinuerliga möjligheter till kompetensutveckling. Vi erbjuder också tjänstledighet med löneutfyllnad för medarbetare som tjänstgör inom Försvarsmakten, inklusive GSS/T, reservofficerare och hemvärnssoldater. Vi värnar om balansen mellan arbete och fritid. Med flexibla arbetstider, 5-timmars arbetsdag innan helgdagar och ledigt på klämdagar ser vi till att du har tid för både ditt jobb och ditt privatliv. Dessutom anordnar vi gemensamma aktiviteter, såsom skidresor, träningspass samt sociala luncher och frukostar, för att stärka sammanhållningen och göra arbetsplatsen ännu trevligare. Vi strävar efter att du ska känna stolthet och trivsel hos oss på Basalt. Du kan läsa mer om våra förmåner och om hur det är att arbeta på Basalt här! Basalt i korthet: Grundat 2009, idag ca 150 medarbetare Kontor i Stockholm och Enköping En del av Omegapoint Group Ledande inom säkra it-lösningar och systematiskt säkerhetsarbete Värderingar: vass och snäll Vision: att vara det självklara valet för ett robust och säkert samhälle Varmt välkommen med din ansökan! Avdelning Teknik och Utveckling Roll It-säkerhetskonsult Platser Stockholm , Enköping Distansarbete Hybridarbete