DevSecOps-konsult uppdrag

DevSecOps-konsult – Konsultuppdrag inom cybersäkerhet Vi på WeQuel söker nu flera DevSecOps-konsulte där ni blir en viktig del av säkerhetsarbetet med fokus på att integrera säkerhet i utvecklings- och driftprocesser. Ni kommer arbeta brett med säkerhetsintegration i CI/CD, identitets- och åtkomsthantering samt regelverk och styrning, i nära samarbete med utvecklings-, drift- och compliance-team. Som konsult hos oss får ni möjlighet att arbeta hos någon av våra kunder som är ledande företag inom cybersäkerhet och IT-drift, där du bidrar till att stärka säkerhetsarkitekturen, säkerställa regelefterlevnad och skapa hållbara, säkra utvecklingsprocesser. Era arbetsuppgifter: DevSecOps Integrering av säkerhet tidigt i utvecklingslivscykeln ("shift left") – SAST, DAST, SCA och containerskanning i CI/CD-pipelines (t.ex. Jenkins, GitHub Actions, Azure DevOps, GitLab CI)

Uppbyggnad och underhåll av återanvändbara säkerhetsmallar, pipelines och blueprints för utvecklingsteam

Identifiering, prioritering och åtgärdande av sårbarheter i kod, beroenden och containeravbildningar

Säkring av infrastruktur som kod (Terraform, Ansible, Helm, Kubernetes-manifest)

Uppsättning av övervakning, loggning och larm för säkerhetsrelaterade händelser (t.ex. Grafana, Prometheus, SIEM)

Incidenthantering och rotorsaksanalys vid säkerhetsincidenter

Identitets- och åtkomsthantering (IAM) Design och implementering av autentisering och auktorisering (SSO, MFA, OIDC, SAML, OAuth2)

Arbete med rollbaserad (RBAC) och attributbaserad (ABAC) åtkomstkontroll

Hantering av identitetslivscykeln (onboarding/offboarding, access reviews, PAM)

Implementering av Zero Trust-principer och "least privilege"-arkitektur

Säkring av hemligheter och nycklar (KMS, HSM, secrets management)

Stöd för molnbaserad IAM (Azure AD/Entra ID, AWS IAM, GCP IAM) i multi-cloud-miljöer

Regelverk och styrning Bidrag till efterlevnad av NIS2, DORA, GDPR och branschstandarder (ISO 27001, SOC 2)

Deltagande i riskbedömningar, gap-analyser och revisioner

Framtagning av dokumentation, policyer och rutiner för säkerhetsstyrning

Stöd i leverantörs- och tredjepartsriskbedömningar (relevant för DORA)

Du arbetar i en dynamisk miljö där du självständigt driver ditt flöde framåt och samtidigt samarbetar med flera gränssnitt inom organisationen, från utveckling och drift till juridik/compliance och ledning. Krav: 5+ års erfarenhet inom cybersäkerhet, DevSecOps eller närliggande roll

Praktisk erfarenhet av CI/CD-verktyg och säkerhetsintegration i pipelines

God kunskap om molnsäkerhet i minst en av AWS, Azure eller GCP

Erfarenhet av IAM-koncept och -verktyg (SSO, MFA, RBAC/ABAC, PAM)

Förståelse för nätverkssäkerhet, kryptografi och säker arkitektur

Erfarenhet av containerisering och orkestrering (Docker, Kubernetes) ur ett säkerhetsperspektiv

Flytande engelska, muntligt och skriftligt

Meriterande: kunskap om NIS2/DORA i praktiken, certifieringar (CISSP, CISM, CEH, OSCP, Azure/AWS Security), erfarenhet av Zero Trust-arkitektur, säkerhet inom reglerade branscher (finans, telekom, hälsa, kritisk infrastruktur), post-quantum-kryptografi/avancerad PKI-hantering, säkerhetsautomatisering med AI-stödda verktyg

Strukturerad och noggrann, med förmåga att omsätta regelverk till konkreta tekniska lösningar

God kommunikatör som kan förklara säkerhetsrisker för tekniska och icke-tekniska intressenter

Självgående med förmåga att ta initiativ och driva frågor i mål

Van att samarbeta tvärfunktionellt

Uppdragsdetaljer Start: Enligt överenskommelse

Slut: Enligt specifik kundförfrågan, omfattning och längd fastställs per uppdrag

Placering: Stockholm/Göteborg/Malmö (Hybrid/on-site)

Vi erbjuder: Hos WeQuel blir du en del av ett konsultteam som värdesätter people first – vi tror på att framgång skapas genom engagemang, samarbete och utveckling. Vi erbjuder en platt organisation med korta beslutsvägar, stark gemenskap och möjlighet att påverka din egen utveckling.