Descripción
Arbeta med DevSecOps, cloud security och automation i ett uppdrag inom försvarsindustrin i StockholmDet finns miljöer där säkerhet är en viktig del av utvecklingen. Och så finns det miljöer där den måste finnas med i varje steg. I det här uppdraget inom försvarsindustrin får du som DevSecOps-konsult arbeta nära utveckling, drift och säkerhet för att bygga robusta CI/CD-flöden, automatisera infrastruktur och integrera säkerhetskontroller genom hela utvecklingskedjan.Du går in som underkonsult via Ada Digital och får ett tekniskt brett uppdrag där säkerhet inte ligger vid sidan av utvecklingen. Den byggs in från början.Vi erbjuder digDet här passar dig som gärna befinner dig där DevOps möter IT-säkerhet och som tycker om att lösa problem hands-on. Uppdragets kontext innebär höga krav på kvalitet och säkerhet, samtidigt som du får använda en bred teknisk verktygslåda.Här får du möjlighet att: Arbeta brett med DevSecOps, CI/CD, cloud security och Infrastructure as Code Kombinera automation och teknisk problemlösning med ett tydligt säkerhetsperspektiv Arbeta nära utvecklare, drift- och säkerhetsspecialister och påverka hur säkerhet byggs in i utvecklingsflödet Ta dig an ett uppdrag inom försvarsindustrin där robusthet, spårbarhet och säker utveckling har en tydlig betydelseDet här gör du hos ossEn stor del av vardagen finns i själva utvecklingskedjan. Ena stunden arbetar du djupt nere i en pipeline och funderar på var en säkerhetskontroll bäst hör hemma. Nästa stund analyserar du en sårbarhet tillsammans med utvecklare eller diskuterar hur en molnmiljö ska konfigureras för att möta säkerhetskraven.Du kommer bland annat att: Designa, implementera och underhålla säkra CI/CD-pipelines Automatisera infrastruktur och konfiguration med exempelvis Terraform och Ansible Integrera SAST, DAST, SCA och secrets management i utvecklingsflöden Arbeta med säker konfiguration och drift av AWS, Azure eller GCP, samt Docker och Kubernetes Genomföra säkerhetsbedömningar, identifiera sårba