Uppdragsbeskrivning

Vi söker en DevSecOps-specialist / Azure DevOps Engineer som ansvarar för att etablera och vidareutveckla säkra CI/CD-pipelines i Azure DevOps. I rollen ingår att säkerställa att DevSecOps-principer efterlevs inom både systemutveckling och drift samt att implementera automatiserade säkerhetskontroller och relevanta säkerhetsverktyg i utvecklingsflödet.

Arbetet sker i nära samarbete med utvecklare och operations för att möjliggöra en säker, effektiv och skalbar leveransprocess. Du driver även förändrings- och förbättringsarbete kopplat till säkerhet, deployment och monitorering, samtidigt som du coachar teamet och bidrar till att sprida kunskap om moderna DevSecOps-arbetssätt.

Som en del av uppdraget förväntas du också följa utvecklingen inom området och löpande utvärdera nya verktyg och tekniker. Rollen utförs inom ramen för SAFe Agile i ett enable-team, där du hanterar beroenden både inom och mellan team. Du deltar aktivt i ett Agile Release Train och i tillhörande ceremonier såsom PI Planning, System Demo och Inspect & Adapt.

Som person är du proaktiv, lösningsorienterad, strukturerad och kvalitetsmedveten. Du har hög samarbetsförmåga, är pedagogisk när du förmedlar kunskap och har förmåga att skapa engagemang för samt förankra förändringar i teamen.

Obligatoriska kvalifikationer:

• Du har arbetat med DevOps eller DevSecOps under flera år i miljöer med hög komplexitet.
• Du har djupgående kompetens inom Azure DevOps, med särskild kunskap om både YAML-baserade och klassiska pipelines.
• Du har mycket god insikt i säkerhet kopplad till CI/CD, däribland SAST, DAST, secrets management och dependency scanning.
• Du har praktiskt arbetat med att integrera säkerhetsverktyg och ramverk i pipelines.
• Du har god kompetens inom infrastruktur som kod, gärna med Terraform, Bicep eller ARM Templates.
• Du är van vid att arbeta med lösningar som bygger på containrar.
• Du kan dokumenterat visa att du har förmåga att samarbeta och kommunicera med utvecklare samt funktioner inom operations och säkerhet.
• Du kommunicerar obehindrat på svenska och engelska, både muntligt och skriftligt.
• Du har erfarenhet av arbete enligt SAFe Agile eller ett liknande agilt arbetssätt.

Det anses som meriterande om du har kunskap om Zero Trust-arkitektur och Identity & Access Management, IAM. Det är även en fördel om du har erfarenhet av andra publika moln, såsom AWS eller Google Cloud. Vidare ses erfarenhet av SIEM, monitorering och säkerhetsövervakning i cloud-miljöer som meriterande. Certifieringar inom Azure eller DevSecOps är också positivt. Erfarenhet från finans eller annan reglerad bransch värderas högt, liksom certifiering inom SAFe.