Senior Java-utvecklare – Security, PKI & Cryptography

Vill du arbeta med avancerad backendutveckling, AI, cybersäkerhet och kryptografi i miljöer där säkerhet är en central del av arkitekturen? Sigma i Blekinge söker Seniora Java-utvecklare med kompetens inom Security, PKI och Cryptography . Vi söker dig som har flera års erfarenhet av Javautveckling och trivs i tekniskt komplexa miljöer där identitet, autentisering, certifikat, kryptering och säker kommunikation är en naturlig del av utvecklingen. Du behöver inte kunna allt. Vi värdesätter teknisk bredd, nyfikenhet, erfarenhet och förmågan att snabbt sätta dig in i nya tekniker och problemområden. Om rollen Som Senior Java-utvecklare inom Security Engineering hos Sigma kommer du att arbeta i varierande och tekniskt avancerade kunduppdrag. Security by design är en naturlig del av utvecklingsprocessen och du arbetar nära utvecklare, arkitekter och säkerhetsspecialister. Du kommer bland annat att arbeta med: Design och utveckling av säkra backendlösningar i Java PKI, certifikathantering och Certificate Authorities Kryptografi, TLS/mTLS och säker kommunikation OAuth 2.0, OIDC, JWT, JWS/JWE och IAM HSM, Key Management och säker nyckelhantering API, integrationer och microservices Secure coding, code reviews och threat modelling Databassäkerhet, systemhärdning och skalskydd Vulnerability management och säkerhet i CI/CD AI-baserade verktyg i utvecklings- och säkerhetsarbetet Som senior utvecklare förväntas du vara kommunikativ, bidra i tekniska diskussioner, ta ansvar för lösningar och tekniska vägval samt vid behov stötta och coacha andra. Du bör ha arbetat MINST 4 år med flera av följande tekniker och områden: Java, Spring Boot, Spring Security, REST API, Microservices, Maven/Gradle, Git, OAuth 2.0, OIDC, JWT, IAM, PKI, X.509, TLS/mTLS, Bouncy Castle, JCA/JCE, JSSE, Certificate Management, OCSP/CRL, Key Management, RSA, ECC, AES, digitala signaturer och PKCS-standarder. Meriterande är erfarenhet av HSM, Vault/KMS, FIPS, Security Architecture, Zero Trust, OWASP, penetration testing, CVE/CVSS, Linux Security, System Hardening, DevSecOps, SAST/DAST, SBOM, Software Supply Chain Security, Docker, Kubernetes, AWS/Azure/GCP, Keycloak, Post-Quantum Cryptography eller Crypto Agility. Erfarenhet från säkerhetskritiska eller regulatoriskt styrda verksamheter som försvar, bank och finans, telecom, offentlig verksamhet eller industri är särskilt intressant. AI som kraftfullt hjälpmedel inom säker utveckling Vi ser AI som ett kraftfullt hjälpmedel för att stärka säkerheten, höja kvaliteten och skapa mer värde snabbare – inte som ett facit. Vi använder och utforskar AI för att exempelvis: Identifiera sårbarheter, risker och attackytor Analysera API, integrationer och systemkommunikation Granska autentisering, certifikatflöden och behörigheter Analysera databaser, dataåtkomst och säkerhetskonfigurationer Identifiera brister i skalskydd och nätverkssegmentering Stödja härdning av applikationer, Linux, containers och molnmiljöer Analysera CVE, beroenden och mjukvarulever…