DevSecOps-konsult – Konsultuppdrag inom cybersäkerhet
Vi på WeQuel söker nu flera DevSecOps-konsulte där ni blir en viktig del av säkerhetsarbetet med fokus på att integrera säkerhet i utvecklings- och driftprocesser. Ni kommer arbeta brett med säkerhetsintegration i CI/CD, identitets- och åtkomsthantering samt regelverk och styrning, i nära samarbete med utvecklings-, drift- och compliance-team.
Som konsult hos oss får ni möjlighet att arbeta hos någon av våra kunder som är ledande företag inom cybersäkerhet och IT-drift, där du bidrar till att stärka säkerhetsarkitekturen, säkerställa regelefterlevnad och skapa hållbara, säkra utvecklingsprocesser.
Era arbetsuppgifter:
DevSecOps
Integrering av säkerhet tidigt i utvecklingslivscykeln ("shift left") – SAST, DAST, SCA och containerskanning i CI/CD-pipelines (t.ex. Jenkins, GitHub Actions, Azure DevOps, GitLab CI)
Uppbyggnad och underhåll av återanvändbara säkerhetsmallar, pipelines och blueprints för utvecklingsteam
Identifiering, prioritering och åtgärdande av sårbarheter i kod, beroenden och containeravbildningar
Säkring av infrastruktur som kod (Terraform, Ansible, Helm, Kubernetes-manifest)
Uppsättning av övervakning, loggning och larm för säkerhetsrelaterade händelser (t.ex. Grafana, Prometheus, SIEM)
Incidenthantering och rotorsaksanalys vid säkerhetsincidenter
Identitets- och åtkomsthantering (IAM)
Design och implementering av autentisering och auktorisering (SSO, MFA, OIDC, SAML, OAuth2)
Arbete med rollbaserad (RBAC) och attributbaserad (ABAC) åtkomstkontroll
Hantering av identitetslivscykeln (onboarding/offboarding, access reviews, PAM)
Implementering av Zero Trust-principer och "least privilege"-arkitektur
Säkring av hemligheter och nycklar (KMS, HSM, secrets management)
Stöd för molnbaserad IAM (Azure AD/Entra ID, AWS IAM, GCP IAM) i multi-cloud-miljöer
Regelverk och styrning
Bidrag till efterlevnad av NIS2, DORA, GDPR och branschstandarder (ISO 27001, SOC 2)
Deltagande i riskbedömningar, gap-analyser och revisioner
Framtagning av dokumentation, policyer och rutiner för säkerhetsstyrning
Stöd i leverantörs- och tredjepartsriskbedömningar (relevant för DORA)
Du arbetar i en dynamisk miljö där du självständigt driver ditt flöde framåt och samtidigt samarbetar med flera gränssnitt inom organisationen, från utveckling och drift till juridik/compliance och ledning.
Krav:
5+ års erfarenhet inom cybersäkerhet, DevSecOps eller närliggande roll
Praktisk erfarenhet av CI/CD-verktyg och säkerhetsintegration i pipelines
God kunskap om molnsäkerhet i minst en av AWS, Azure eller GCP
Erfarenhet av IAM-koncept och -verktyg (SSO, MFA, RBAC/ABAC, PAM)
Förståelse för nätverkssäkerhet, kryptografi och säker arkitektur
Erfarenhet av containerisering och orkestrering (Docker, Kubernetes) ur ett säkerhetsperspektiv
Flytande engelska, muntligt och skriftligt
Meriterande: kunskap om NIS2/DORA i praktiken, certifieringar (CISSP, CISM, CEH, OSCP, Azure/AWS Security), erfarenhet av Zero Trust-arkitektur, säkerhet inom reglerade branscher (finans, telekom, hälsa, kritisk infrastruktur), post-quantum-kryptografi/avancerad PKI-hantering, säkerhetsautomatisering med AI-stödda verktyg
Strukturerad och noggrann, med förmåga att omsätta regelverk till konkreta tekniska lösningar
God kommunikatör som kan förklara säkerhetsrisker för tekniska och icke-tekniska intressenter
Självgående med förmåga att ta initiativ och driva frågor i mål
Van att samarbeta tvärfunktionellt
Uppdragsdetaljer
Start: Enligt överenskommelse
Slut: Enligt specifik kundförfrågan, omfattning och längd fastställs per uppdrag
Placering: Stockholm/Göteborg/Malmö (Hybrid/on-site)
Vi erbjuder:
Hos WeQuel blir du en del av ett konsultteam som värdesätter people first – vi tror på att framgång skapas genom engagemang, samarbete och utveckling. Vi erbjuder en platt organisation med korta beslutsvägar, stark gemenskap och möjlighet att påverka din egen utveckling.
