Lediga job som Incident Manager

Cyber Instincts is a Gothenburg-based cybersecurity consultancy helping organizations build digital resilience across IT, OT, and automotive environments. We work with clients in automotive, manufacturing, banking and finance, retail, and healthcare, offering everything from penetration testing to Cybersecurity-as-a-Service. We're building our senior bench for upcoming client engagements centered on enterprise Identity & Access Management- large-scale identity governance, access control design, and Zero Trust architecture. If you've led IAM transformation work rather than just operated within it, we want to hear from you.

What the work looks like:

• Designing and implementing Conditional Access policies, MFA enforcement, and device compliance models at enterprise scale

• Leading Privileged Access Management (PAM) and Just-In-Time Access design using PIM in Microsoft Entra ID (or equivalent platforms)

• Owning identity governance processes: access reviews, provisioning/deprovisioning lifecycles, and role-based access models across large user populations

• Advising on and implementing Zero Trust architecture across hybrid on-prem/cloud environments

• Working with Microsoft Defender XDR / Defender for Endpoint to align identity and endpoint security postures

• Acting as the technical bridge between IT operations, security leadership, and compliance functions

What you'll bring:

• 7+ years of hands-on identity and access management experience, with at least 3 years at a senior/lead level

• Deep, demonstrable experience with Entra ID / Azure AD, Active Directory, or equivalent enterprise identity platforms (Okta, Ping Identity, SailPoint)

• Practical experience designing Conditional Access, PIM/JIT Access, SSO, and FIDO2-based authentication - not just administering existing setups

• Solid understanding of identity governance frameworks and how they intersect with compliance requirements (NIS2, DORA, ISO 27001)

• Comfortable owning incident response coordination involving identity-related compromises

• Strong communication skills - you'll regularly translate identity risk into terms both engineers and executives act on

A plus, not a requirement:

• Microsoft certifications (SC-300, AZ-500) or equivalent

• Experience with Azure Arc, Intune/MDM at scale, or PowerShell/Graph API automation

• Prior consulting experience across multiple client environments

This is a Sweden-based, on-site role with placements at client sites across the country. Applicants must currently reside in Sweden. You'll be employed or engaged on a freelance basis and placed directly with our clients for the duration of each engagement.

Cyber Instincts is a Gothenburg-based cybersecurity consultancy helping organizations build digital resilience across IT, OT, and automotive environments. We work with clients in automotive, manufacturing, banking and finance, retail, and healthcare, offering everything from penetration testing to Cybersecurity-as-a-Service. We're building our senior bench for upcoming client engagements centered on enterprise Identity & Access Management- large-scale identity governance, access control design, and Zero Trust architecture. If you've led IAM transformation work rather than just operated within it, we want to hear from you.

What the work looks like:

• Designing and implementing Conditional Access policies, MFA enforcement, and device compliance models at enterprise scale

• Leading Privileged Access Management (PAM) and Just-In-Time Access design using PIM in Microsoft Entra ID (or equivalent platforms)

• Owning identity governance processes: access reviews, provisioning/deprovisioning lifecycles, and role-based access models across large user populations

• Advising on and implementing Zero Trust architecture across hybrid on-prem/cloud environments

• Working with Microsoft Defender XDR / Defender for Endpoint to align identity and endpoint security postures

• Acting as the technical bridge between IT operations, security leadership, and compliance functions

What you'll bring:

• 7+ years of hands-on identity and access management experience, with at least 3 years at a senior/lead level

• Deep, demonstrable experience with Entra ID / Azure AD, Active Directory, or equivalent enterprise identity platforms (Okta, Ping Identity, SailPoint)

• Practical experience designing Conditional Access, PIM/JIT Access, SSO, and FIDO2-based authentication - not just administering existing setups

• Solid understanding of identity governance frameworks and how they intersect with compliance requirements (NIS2, DORA, ISO 27001)

• Comfortable owning incident response coordination involving identity-related compromises

• Strong communication skills - you'll regularly translate identity risk into terms both engineers and executives act on

A plus, not a requirement:

• Microsoft certifications (SC-300, AZ-500) or equivalent

• Experience with Azure Arc, Intune/MDM at scale, or PowerShell/Graph API automation

• Prior consulting experience across multiple client environments

This is a Sweden-based, on-site role with placements at client sites across the country. Applicants must currently reside in Sweden. You'll be employed or engaged on a freelance basis and placed directly with our clients for the duration of each engagement.

Cyber Instincts is a Gothenburg-based cybersecurity consultancy helping organizations build digital resilience across IT, OT, and automotive environments. We work with clients in automotive, manufacturing, banking and finance, retail, and healthcare, offering everything from penetration testing to Cybersecurity-as-a-Service. We're building our senior bench for upcoming client engagements centered on enterprise Identity & Access Management- large-scale identity governance, access control design, and Zero Trust architecture. If you've led IAM transformation work rather than just operated within it, we want to hear from you.

What the work looks like:

• Designing and implementing Conditional Access policies, MFA enforcement, and device compliance models at enterprise scale

• Leading Privileged Access Management (PAM) and Just-In-Time Access design using PIM in Microsoft Entra ID (or equivalent platforms)

• Owning identity governance processes: access reviews, provisioning/deprovisioning lifecycles, and role-based access models across large user populations

• Advising on and implementing Zero Trust architecture across hybrid on-prem/cloud environments

• Working with Microsoft Defender XDR / Defender for Endpoint to align identity and endpoint security postures

• Acting as the technical bridge between IT operations, security leadership, and compliance functions

What you'll bring:

• 7+ years of hands-on identity and access management experience, with at least 3 years at a senior/lead level

• Deep, demonstrable experience with Entra ID / Azure AD, Active Directory, or equivalent enterprise identity platforms (Okta, Ping Identity, SailPoint)

• Practical experience designing Conditional Access, PIM/JIT Access, SSO, and FIDO2-based authentication - not just administering existing setups

• Solid understanding of identity governance frameworks and how they intersect with compliance requirements (NIS2, DORA, ISO 27001)

• Comfortable owning incident response coordination involving identity-related compromises

• Strong communication skills - you'll regularly translate identity risk into terms both engineers and executives act on

A plus, not a requirement:

• Microsoft certifications (SC-300, AZ-500) or equivalent

• Experience with Azure Arc, Intune/MDM at scale, or PowerShell/Graph API automation

• Prior consulting experience across multiple client environments

This is a Sweden-based, on-site role with placements at client sites across the country. Applicants must currently reside in Sweden. You'll be employed or engaged on a freelance basis and placed directly with our clients for the duration of each engagement.

Cyber Instincts is a Gothenburg-based cybersecurity consultancy helping organizations build digital resilience across IT, OT, and automotive environments. We work with clients in automotive, manufacturing, banking and finance, retail, and healthcare, offering everything from penetration testing to Cybersecurity-as-a-Service. We're building our senior bench for upcoming client engagements centered on enterprise Identity & Access Management- large-scale identity governance, access control design, and Zero Trust architecture. If you've led IAM transformation work rather than just operated within it, we want to hear from you.

What the work looks like:

• Designing and implementing Conditional Access policies, MFA enforcement, and device compliance models at enterprise scale

• Leading Privileged Access Management (PAM) and Just-In-Time Access design using PIM in Microsoft Entra ID (or equivalent platforms)

• Owning identity governance processes: access reviews, provisioning/deprovisioning lifecycles, and role-based access models across large user populations

• Advising on and implementing Zero Trust architecture across hybrid on-prem/cloud environments

• Working with Microsoft Defender XDR / Defender for Endpoint to align identity and endpoint security postures

• Acting as the technical bridge between IT operations, security leadership, and compliance functions

What you'll bring:

• 7+ years of hands-on identity and access management experience, with at least 3 years at a senior/lead level

• Deep, demonstrable experience with Entra ID / Azure AD, Active Directory, or equivalent enterprise identity platforms (Okta, Ping Identity, SailPoint)

• Practical experience designing Conditional Access, PIM/JIT Access, SSO, and FIDO2-based authentication - not just administering existing setups

• Solid understanding of identity governance frameworks and how they intersect with compliance requirements (NIS2, DORA, ISO 27001)

• Comfortable owning incident response coordination involving identity-related compromises

• Strong communication skills - you'll regularly translate identity risk into terms both engineers and executives act on

A plus, not a requirement:

• Microsoft certifications (SC-300, AZ-500) or equivalent

• Experience with Azure Arc, Intune/MDM at scale, or PowerShell/Graph API automation

• Prior consulting experience across multiple client environments

This is a Sweden-based, on-site role with placements at client sites across the country. Applicants must currently reside in Sweden. You'll be employed or engaged on a freelance basis and placed directly with our clients for the duration of each engagement.

Arbeta med DevSecOps, cloud security och automation i ett uppdrag inom försvarsindustrin i Stockholm

Det finns miljöer där säkerhet är en viktig del av utvecklingen. Och så finns det miljöer där den måste finnas med i varje steg. I det här uppdraget inom försvarsindustrin får du som DevSecOps-konsult arbeta nära utveckling, drift och säkerhet för att bygga robusta CI/CD-flöden, automatisera infrastruktur och integrera säkerhetskontroller genom hela utvecklingskedjan.Du går in som underkonsult via Ada Digital och får ett tekniskt brett uppdrag där säkerhet inte ligger vid sidan av utvecklingen. Den byggs in från början.

Vi erbjuder dig

Det här passar dig som gärna befinner dig där DevOps möter IT-säkerhet och som tycker om att lösa problem hands-on. Uppdragets kontext innebär höga krav på kvalitet och säkerhet, samtidigt som du får använda en bred teknisk verktygslåda.

Här får du möjlighet att:

• Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code
• Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv
• Arbeta nära utvecklare, drift- och säkerhetsspecialister och påverka hur säkerhet byggs in i utvecklingsflödet
• Ta dig an ett uppdrag inom försvarsindustrin där robusthet, spårbarhet och säker utveckling har en tydlig betydelse

Det här gör du hos oss

En stor del av vardagen finns i själva utvecklingskedjan. Ena stunden arbetar du djupt nere i en pipeline och funderar på var en säkerhetskontroll bäst hör hemma. Nästa stund analyserar du en sårbarhet tillsammans med utvecklare eller diskuterar hur en molnmiljö ska konfigureras för att möta säkerhetskraven.

Du kommer bland annat att:

• Designa, implementera och underhålla säkra CI/CD-pipelines
• Automatisera infrastruktur och konfiguration med exempelvis Terraform och Ansible
• Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden
• Arbeta med säker konfiguration och drift av AWS, Azure eller GCP, samt Docker och Kubernetes
• Genomföra säkerhetsbedömningar, identifiera sårbarheter och tillsammans med teamen hitta fungerande sätt att åtgärda dem
• Monitorera applikations- och molnmiljöer och stötta vid incidenthantering
• Bidra med vägledning kring säker arkitektur och DevSecOps-principer

Ditt team och arbetsplats

Du kommer in som specialist där du sammarbetar med andra kollegor. Uppdraget innebär tätt samarbete med utvecklare och specialister inom drift och säkerhet, med gemensamt ansvar för att få utvecklingskedjan att fungera både effektivt och säkert.

Uppdraget är på heltid och utförs på plats i Stockholm. Du arbetar som underkonsult via Ada Digital hos vår kund inom försvarsindustrin.

Mer om dig

För att lyckas i rollen har du flera års arbetserfarenhet av DevOps, DevSecOps eller närliggande områden. CI/CD och Infrastructure as Code är bekanta delar av vardagen, liksom molnplattformar, containers och frågan om hur dessa konfigureras och drivs säkert.

Du har även erfarenhet av:

• CI/CD med exempelvis Jenkins, GitLab CI, Azure DevOps eller GitHub Actions
• Terraform, Ansible eller motsvarande Infrastructure as Code-verktyg
• AWS, Azure eller GCP samt Docker och Kubernetes
• SAST, DAST, SCA och secrets management
• Python, Bash, Go eller annat relevant script- eller programmeringsspråk

Dessutom har du förståelse för säkerhetsramverk och standarder som OWASP, ISO 27001 eller NIST och känner till compliance krav som kan påverka cloud native-miljöer. Certifieringar inom cloud eller security är meriterande.

Som person är du lösningsorienterad, analytisk och samarbetsorienterad. Du identifierar risker och problem, men stannar inte vid att konstatera dem. I stället söker du pragmatiska lösningar och kan förklara både vad som behöver göras och varför. Du trivs med att arbeta tillsammans med andra, delar gärna med dig av din kunskap och bidrar prestigelöst till att teamet kommer framåt.

Så här får vi kontakt

Bygg säkra CI/CD-flöden som DevSecOps hos BeyondNow Group i Stockholm, med cloud, automation och security i samma kedja.

Har du arbetat med DevOps och märkt att du gärna hamnar i frågorna om hur det som byggs också kan bli säkrare? Hos BeyondNow får du arbeta i uppdrag där utveckling, drift och säkerhet behöver fungera tillsammans. Som DevSecOps Consultant bygger och utvecklar du CI/CD-flöden, automatiserar infrastruktur och ser till att säkerhetskontroller följer med genom hela utvecklingskedjan.

Vi erbjuder dig

Hos BeyondNow får du använda din tekniska bredd i projekt och miljöer, samtidigt som du fördjupar dig inom DevSecOps och säker mjukvaruutveckling. Du arbetar hands-on med tekniken, men får också en roll där din förmåga att guida andra och hitta pragmatiska lösningar blir viktig.

Här får du möjlighet att:

• Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code
• Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv
• Arbeta nära utvecklare, drift- och säkerhetsteam och påverka hur säkerhet byggs in i deras vardag

Det här gör du hos oss

Du arbetar genom hela utvecklingskedjan och tittar på allt från pipelines och automatisering till sårbarheter, molnmiljöer och säker arkitektur.

I rollen kommer du bland annat att:

• Designa, implementera och underhålla säkra CI/CD-pipelines
• Automatisera infrastruktur och konfiguration med verktyg som Terraform och Ansible
• Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden
• Arbeta med säker konfiguration och drift av AWS, Azure eller GCP samt Docker och Kubernetes
• Genomföra säkerhetsbedömningar, identifiera sårbarheter och hjälpa teamen att hitta fungerande sätt att åtgärda dem
• Monitorera applikations- och molnmiljöer och stötta vid incidenthantering
• Ge vägledning kring säker arkitektur och coacha team i DevSecOps-principer

Ditt team och arbetsplats

Som DevSecOps kliver du in i ett uppdrag och blir en del av ett team på omkring tio personer. Här arbetar ni tillsammans med utveckling, drift och säkerhet, vilket gör att rollen har många kontaktytor. Ena stunden kan du sitta djupt nere i en pipeline och fundera på var en säkerhetskontroll bäst hör hemma. Nästa diskuterar du en sårbarhet med en utvecklare eller hjälper teamet att hitta en arkitektur som möter säkerhetskrav.

Tjänsten är på heltid och arbetet sker på plats i Stockholm. Du kan även komma att stötta stakeholders i olika projekt.

Mer om dig

För att lyckas i rollen har du flera års arbetserfarenhet av DevOps, DevSecOps eller närliggande områden. CI/CD och Infrastructure as Code är bekanta delar av vardagen, liksom molnplattformar, containers och frågan om hur dessa konfigureras och drivs säkert.

Du har även erfarenhet av:

• CI/CD med exempelvis Jenkins, GitLab CI, Azure DevOps eller GitHub Actions
• Terraform, Ansible eller motsvarande Infrastructure as Code-verktyg
• AWS, Azure eller GCP samt Docker och Kubernetes
• SAST, DAST, SCA och secrets management
• Python, Bash, Go eller annat relevant script- eller programmeringsspråk

Dessutom har du förståelse för säkerhetsramverk och standarder som OWASP, ISO 27001 eller NIST och känner till compliance krav som kan påverka cloud native-miljöer. Certifieringar inom cloud eller security är meriterande.

Som person är du lösningsorienterad, analytisk och samarbetsorienterad. Du identifierar risker och problem, men stannar inte vid att konstatera dem. I stället söker du pragmatiska lösningar och kan förklara både vad som behöver göras och varför. Du trivs med att arbeta tillsammans med andra, delar gärna med dig av din kunskap och bidrar prestigelöst till att teamet kommer framåt.

Så här får vi kontakt

Arbeta med DevSecOps, cloud security och automation i ett uppdrag inom försvarsindustrin i Stockholm

Det finns miljöer där säkerhet är en viktig del av utvecklingen. Och så finns det miljöer där den måste finnas med i varje steg. I det här uppdraget inom försvarsindustrin får du som DevSecOps-konsult arbeta nära utveckling, drift och säkerhet för att bygga robusta CI/CD-flöden, automatisera infrastruktur och integrera säkerhetskontroller genom hela utvecklingskedjan.Du går in som underkonsult via Ada Digital och får ett tekniskt brett uppdrag där säkerhet inte ligger vid sidan av utvecklingen. Den byggs in från början.

Vi erbjuder dig

Det här passar dig som gärna befinner dig där DevOps möter IT-säkerhet och som tycker om att lösa problem hands-on. Uppdragets kontext innebär höga krav på kvalitet och säkerhet, samtidigt som du får använda en bred teknisk verktygslåda.

Här får du möjlighet att:

• Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code
• Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv
• Arbeta nära utvecklare, drift- och säkerhetsspecialister och påverka hur säkerhet byggs in i utvecklingsflödet
• Ta dig an ett uppdrag inom försvarsindustrin där robusthet, spårbarhet och säker utveckling har en tydlig betydelse

Det här gör du hos oss

En stor del av vardagen finns i själva utvecklingskedjan. Ena stunden arbetar du djupt nere i en pipeline och funderar på var en säkerhetskontroll bäst hör hemma. Nästa stund analyserar du en sårbarhet tillsammans med utvecklare eller diskuterar hur en molnmiljö ska konfigureras för att möta säkerhetskraven.

Du kommer bland annat att:

• Designa, implementera och underhålla säkra CI/CD-pipelines
• Automatisera infrastruktur och konfiguration med exempelvis Terraform och Ansible
• Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden
• Arbeta med säker konfiguration och drift av AWS, Azure eller GCP, samt Docker och Kubernetes
• Genomföra säkerhetsbedömningar, identifiera sårbarheter och tillsammans med teamen hitta fungerande sätt att åtgärda dem
• Monitorera applikations- och molnmiljöer och stötta vid incidenthantering
• Bidra med vägledning kring säker arkitektur och DevSecOps-principer

Ditt team och arbetsplats

Du kommer in som specialist där du sammarbetar med andra kollegor. Uppdraget innebär tätt samarbete med utvecklare och specialister inom drift och säkerhet, med gemensamt ansvar för att få utvecklingskedjan att fungera både effektivt och säkert.

Uppdraget är på heltid och utförs på plats i Stockholm. Du arbetar som underkonsult via Ada Digital hos vår kund inom försvarsindustrin.

Mer om dig

För att lyckas i rollen har du flera års arbetserfarenhet av DevOps, DevSecOps eller närliggande områden. CI/CD och Infrastructure as Code är bekanta delar av vardagen, liksom molnplattformar, containers och frågan om hur dessa konfigureras och drivs säkert.

Du har även erfarenhet av:

• CI/CD med exempelvis Jenkins, GitLab CI, Azure DevOps eller GitHub Actions
• Terraform, Ansible eller motsvarande Infrastructure as Code-verktyg
• AWS, Azure eller GCP samt Docker och Kubernetes
• SAST, DAST, SCA och secrets management
• Python, Bash, Go eller annat relevant script- eller programmeringsspråk

Dessutom har du förståelse för säkerhetsramverk och standarder som OWASP, ISO 27001 eller NIST och känner till compliance krav som kan påverka cloud native-miljöer. Certifieringar inom cloud eller security är meriterande.

Som person är du lösningsorienterad, analytisk och samarbetsorienterad. Du identifierar risker och problem, men stannar inte vid att konstatera dem. I stället söker du pragmatiska lösningar och kan förklara både vad som behöver göras och varför. Du trivs med att arbeta tillsammans med andra, delar gärna med dig av din kunskap och bidrar prestigelöst till att teamet kommer framåt.

Så här får vi kontakt

Bygg säkra CI/CD-flöden som DevSecOps hos BeyondNow Group i Stockholm, med cloud, automation och security i samma kedja.

Har du arbetat med DevOps och märkt att du gärna hamnar i frågorna om hur det som byggs också kan bli säkrare? Hos BeyondNow får du arbeta i uppdrag där utveckling, drift och säkerhet behöver fungera tillsammans. Som DevSecOps Consultant bygger och utvecklar du CI/CD-flöden, automatiserar infrastruktur och ser till att säkerhetskontroller följer med genom hela utvecklingskedjan.

Vi erbjuder dig

Hos BeyondNow får du använda din tekniska bredd i projekt och miljöer, samtidigt som du fördjupar dig inom DevSecOps och säker mjukvaruutveckling. Du arbetar hands-on med tekniken, men får också en roll där din förmåga att guida andra och hitta pragmatiska lösningar blir viktig.

Här får du möjlighet att:

• Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code
• Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv
• Arbeta nära utvecklare, drift- och säkerhetsteam och påverka hur säkerhet byggs in i deras vardag

Det här gör du hos oss

Du arbetar genom hela utvecklingskedjan och tittar på allt från pipelines och automatisering till sårbarheter, molnmiljöer och säker arkitektur.

I rollen kommer du bland annat att:

• Designa, implementera och underhålla säkra CI/CD-pipelines
• Automatisera infrastruktur och konfiguration med verktyg som Terraform och Ansible
• Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden
• Arbeta med säker konfiguration och drift av AWS, Azure eller GCP samt Docker och Kubernetes
• Genomföra säkerhetsbedömningar, identifiera sårbarheter och hjälpa teamen att hitta fungerande sätt att åtgärda dem
• Monitorera applikations- och molnmiljöer och stötta vid incidenthantering
• Ge vägledning kring säker arkitektur och coacha team i DevSecOps-principer

Ditt team och arbetsplats

Som DevSecOps kliver du in i ett uppdrag och blir en del av ett team på omkring tio personer. Här arbetar ni tillsammans med utveckling, drift och säkerhet, vilket gör att rollen har många kontaktytor. Ena stunden kan du sitta djupt nere i en pipeline och fundera på var en säkerhetskontroll bäst hör hemma. Nästa diskuterar du en sårbarhet med en utvecklare eller hjälper teamet att hitta en arkitektur som möter säkerhetskrav.

Tjänsten är på heltid och arbetet sker på plats i Stockholm. Du kan även komma att stötta stakeholders i olika projekt.

Mer om dig

För att lyckas i rollen har du flera års arbetserfarenhet av DevOps, DevSecOps eller närliggande områden. CI/CD och Infrastructure as Code är bekanta delar av vardagen, liksom molnplattformar, containers och frågan om hur dessa konfigureras och drivs säkert.

Du har även erfarenhet av:

• CI/CD med exempelvis Jenkins, GitLab CI, Azure DevOps eller GitHub Actions
• Terraform, Ansible eller motsvarande Infrastructure as Code-verktyg
• AWS, Azure eller GCP samt Docker och Kubernetes
• SAST, DAST, SCA och secrets management
• Python, Bash, Go eller annat relevant script- eller programmeringsspråk

Dessutom har du förståelse för säkerhetsramverk och standarder som OWASP, ISO 27001 eller NIST och känner till compliance krav som kan påverka cloud native-miljöer. Certifieringar inom cloud eller security är meriterande.

Som person är du lösningsorienterad, analytisk och samarbetsorienterad. Du identifierar risker och problem, men stannar inte vid att konstatera dem. I stället söker du pragmatiska lösningar och kan förklara både vad som behöver göras och varför. Du trivs med att arbeta tillsammans med andra, delar gärna med dig av din kunskap och bidrar prestigelöst till att teamet kommer framåt.

Så här får vi kontakt

Arbeta med DevSecOps, cloud security och automation i ett uppdrag inom försvarsindustrin i Stockholm

Det finns miljöer där säkerhet är en viktig del av utvecklingen. Och så finns det miljöer där den måste finnas med i varje steg. I det här uppdraget inom försvarsindustrin får du som DevSecOps-konsult arbeta nära utveckling, drift och säkerhet för att bygga robusta CI/CD-flöden, automatisera infrastruktur och integrera säkerhetskontroller genom hela utvecklingskedjan.Du går in som underkonsult via Ada Digital och får ett tekniskt brett uppdrag där säkerhet inte ligger vid sidan av utvecklingen. Den byggs in från början.

Vi erbjuder dig

Det här passar dig som gärna befinner dig där DevOps möter IT-säkerhet och som tycker om att lösa problem hands-on. Uppdragets kontext innebär höga krav på kvalitet och säkerhet, samtidigt som du får använda en bred teknisk verktygslåda.

Här får du möjlighet att:

• Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code
• Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv
• Arbeta nära utvecklare, drift- och säkerhetsspecialister och påverka hur säkerhet byggs in i utvecklingsflödet
• Ta dig an ett uppdrag inom försvarsindustrin där robusthet, spårbarhet och säker utveckling har en tydlig betydelse

Det här gör du hos oss

En stor del av vardagen finns i själva utvecklingskedjan. Ena stunden arbetar du djupt nere i en pipeline och funderar på var en säkerhetskontroll bäst hör hemma. Nästa stund analyserar du en sårbarhet tillsammans med utvecklare eller diskuterar hur en molnmiljö ska konfigureras för att möta säkerhetskraven.

Du kommer bland annat att:

• Designa, implementera och underhålla säkra CI/CD-pipelines
• Automatisera infrastruktur och konfiguration med exempelvis Terraform och Ansible
• Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden
• Arbeta med säker konfiguration och drift av AWS, Azure eller GCP, samt Docker och Kubernetes
• Genomföra säkerhetsbedömningar, identifiera sårbarheter och tillsammans med teamen hitta fungerande sätt att åtgärda dem
• Monitorera applikations- och molnmiljöer och stötta vid incidenthantering
• Bidra med vägledning kring säker arkitektur och DevSecOps-principer

Ditt team och arbetsplats

Du kommer in som specialist där du sammarbetar med andra kollegor. Uppdraget innebär tätt samarbete med utvecklare och specialister inom drift och säkerhet, med gemensamt ansvar för att få utvecklingskedjan att fungera både effektivt och säkert.

Uppdraget är på heltid och utförs på plats i Stockholm. Du arbetar som underkonsult via Ada Digital hos vår kund inom försvarsindustrin.

Mer om dig

För att lyckas i rollen har du flera års arbetserfarenhet av DevOps, DevSecOps eller närliggande områden. CI/CD och Infrastructure as Code är bekanta delar av vardagen, liksom molnplattformar, containers och frågan om hur dessa konfigureras och drivs säkert.

Du har även erfarenhet av:

• CI/CD med exempelvis Jenkins, GitLab CI, Azure DevOps eller GitHub Actions
• Terraform, Ansible eller motsvarande Infrastructure as Code-verktyg
• AWS, Azure eller GCP samt Docker och Kubernetes
• SAST, DAST, SCA och secrets management
• Python, Bash, Go eller annat relevant script- eller programmeringsspråk

Dessutom har du förståelse för säkerhetsramverk och standarder som OWASP, ISO 27001 eller NIST och känner till compliance krav som kan påverka cloud native-miljöer. Certifieringar inom cloud eller security är meriterande.

Som person är du lösningsorienterad, analytisk och samarbetsorienterad. Du identifierar risker och problem, men stannar inte vid att konstatera dem. I stället söker du pragmatiska lösningar och kan förklara både vad som behöver göras och varför. Du trivs med att arbeta tillsammans med andra, delar gärna med dig av din kunskap och bidrar prestigelöst till att teamet kommer framåt.

Så här får vi kontakt

Bygg säkra CI/CD-flöden som DevSecOps hos BeyondNow Group i Stockholm, med cloud, automation och security i samma kedja.

Har du arbetat med DevOps och märkt att du gärna hamnar i frågorna om hur det som byggs också kan bli säkrare? Hos BeyondNow får du arbeta i uppdrag där utveckling, drift och säkerhet behöver fungera tillsammans. Som DevSecOps Consultant bygger och utvecklar du CI/CD-flöden, automatiserar infrastruktur och ser till att säkerhetskontroller följer med genom hela utvecklingskedjan.

Vi erbjuder dig

Hos BeyondNow får du använda din tekniska bredd i projekt och miljöer, samtidigt som du fördjupar dig inom DevSecOps och säker mjukvaruutveckling. Du arbetar hands-on med tekniken, men får också en roll där din förmåga att guida andra och hitta pragmatiska lösningar blir viktig.

Här får du möjlighet att:

• Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code
• Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv
• Arbeta nära utvecklare, drift- och säkerhetsteam och påverka hur säkerhet byggs in i deras vardag

Det här gör du hos oss

Du arbetar genom hela utvecklingskedjan och tittar på allt från pipelines och automatisering till sårbarheter, molnmiljöer och säker arkitektur.

I rollen kommer du bland annat att:

• Designa, implementera och underhålla säkra CI/CD-pipelines
• Automatisera infrastruktur och konfiguration med verktyg som Terraform och Ansible
• Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden
• Arbeta med säker konfiguration och drift av AWS, Azure eller GCP samt Docker och Kubernetes
• Genomföra säkerhetsbedömningar, identifiera sårbarheter och hjälpa teamen att hitta fungerande sätt att åtgärda dem
• Monitorera applikations- och molnmiljöer och stötta vid incidenthantering
• Ge vägledning kring säker arkitektur och coacha team i DevSecOps-principer

Ditt team och arbetsplats

Som DevSecOps kliver du in i ett uppdrag och blir en del av ett team på omkring tio personer. Här arbetar ni tillsammans med utveckling, drift och säkerhet, vilket gör att rollen har många kontaktytor. Ena stunden kan du sitta djupt nere i en pipeline och fundera på var en säkerhetskontroll bäst hör hemma. Nästa diskuterar du en sårbarhet med en utvecklare eller hjälper teamet att hitta en arkitektur som möter säkerhetskrav.

Tjänsten är på heltid och arbetet sker på plats i Stockholm. Du kan även komma att stötta stakeholders i olika projekt.

Mer om dig

För att lyckas i rollen har du flera års arbetserfarenhet av DevOps, DevSecOps eller närliggande områden. CI/CD och Infrastructure as Code är bekanta delar av vardagen, liksom molnplattformar, containers och frågan om hur dessa konfigureras och drivs säkert.

Du har även erfarenhet av:

• CI/CD med exempelvis Jenkins, GitLab CI, Azure DevOps eller GitHub Actions
• Terraform, Ansible eller motsvarande Infrastructure as Code-verktyg
• AWS, Azure eller GCP samt Docker och Kubernetes
• SAST, DAST, SCA och secrets management
• Python, Bash, Go eller annat relevant script- eller programmeringsspråk

Dessutom har du förståelse för säkerhetsramverk och standarder som OWASP, ISO 27001 eller NIST och känner till compliance krav som kan påverka cloud native-miljöer. Certifieringar inom cloud eller security är meriterande.

Som person är du lösningsorienterad, analytisk och samarbetsorienterad. Du identifierar risker och problem, men stannar inte vid att konstatera dem. I stället söker du pragmatiska lösningar och kan förklara både vad som behöver göras och varför. Du trivs med att arbeta tillsammans med andra, delar gärna med dig av din kunskap och bidrar prestigelöst till att teamet kommer framåt.

Så här får vi kontakt