DevOps/SecOps

Vill du kombinera DevOps, cloud och cybersecurity? Som DevOps/SecOps-konsult bygger du automatiserade och säkra leveransmiljöer för kunder i olika tekniska miljöer. Vad kommer du att arbeta med? I rollen designar, administrerar och optimerar du moderna utvecklings- och driftmiljöer. Säkerhet integreras genom hela utvecklings- och leveransprocessen, från kod och beroenden till driftsatt infrastruktur. En viktig del av vardagen är att utveckla CI/CD-pipelines med automatiserade säkerhetskontroller, sårbarhetsskanning och secrets management. Du arbetar också med Infrastructure as Code, konfigurationshantering och automation för att skapa reproducerbara, skalbara och säkra miljöer. Containerteknik och orkestreringsplattformar är centrala i uppdragen. Här bidrar du med drift, säker konfiguration och härdning av container- och Kubernetesmiljöer. Monitorering, loggning och observability hjälper dig att identifiera avvikelser, sårbarheter och potentiella säkerhetshot. Uppdragen varierar mellan olika tekniska miljöer och branscher. Det ger dig utrymme att fortsätta utvecklas inom DevOps, cloud security och cybersecurity samtidigt som du skapar lösningar som fungerar i kundernas vardag. För att lyckas i rollen ser vi att du har: Erfarenhet av mjukvaruutveckling, scripting och automation, exempelvis med Python, samt god förståelse för DevSecOps-principer. Erfarenhet av att administrera, utveckla och optimera CI/CD-pipelines samt implementera säkerhetskontroller som SAST, DAST, dependency scanning, container scanning eller secrets scanning. Kunskap om Git repository management, Git workflows, branchingstrategier och säker hantering av repositories, kod, beroenden och artefakter. Erfarenhet av Infrastructure as Code med exempelvis Terraform samt konfigurationshantering och automation med Ansible, Puppet, Chef eller liknande verktyg. Erfarenhet av Docker och Kubernetes, inklusive hardening, RBAC, secrets management och sårbarhetshantering, samt kunskap om IAM, least privilege och role-based access control. Kunskap om monitorering, loggning och observability, vulnerability management och patchning samt grundläggande förståelse för cloud security och nätverkssäkerhet, exempelvis brandväggar, segmentering, TLS, certifikat och säker kommunikation mellan tjänster. Du kommunicerar obehindrat på svenska och engelska, både muntligt och skriftligt. Meriterande Erfarenhet av Azure, AWS eller Google Cloud med fokus på säkerhet samt säkerhetsverktyg för SAST, DAST, Software Composition Analysis, container scanning eller secrets scanning. Erfarenhet av SIEM, centraliserad logghantering, Security Operations, incidenthantering, incident response eller security monitoring. Kunskap om policy as code och automatiserad kontroll av att infrastruktur och deployment följer definierade säkerhetskrav. Fördjupad erfarenhet av Kubernetes security, exempelvis network policies, RBAC, admission policies eller runtime security, samt secrets management med HashiCorp Vault eller motsvarande.…