Sikkerhetsutvikler

Arbeidsoppgaver

Eie applikasjonssikkerheten på tvers av de fem teamene: trusselmodellering av nye løsninger, sikkerhetsfokusert kodegjennomgang og oppfølging av funn fra sikkerhetstester og sårbarhetsskanningBygge sikkerhet inn i hverdagen: verktøy for statisk analyse og avhengighetsskanning i byggeløypen, retningslinjer utviklerne faktisk bruker, og et Security Champions-program på tvers av teameneUtvikle ny funksjonalitet i .NET og React sammen med et tverrfaglig teamDelta i risiko- og sårbarhetsanalysene (ROS) og sørge for at tiltakene blir gjennomførtOversette krav fra Normen og GDPR til konkrete tekniske løsningerVære med på å flytte klienten fra WPF til web, med sikkerhet bygget inn

Du rapporterer til CIO, som også er selskapets CISO.
Teknologi: C#, .NET, TypeScript, React, PostgreSQL, Docker og Kubernetes.

Kvalifikasjoner

Minst 3 års erfaring som utvikler med .NET og/eller moderne frontend (React/TypeScript), hvorav minst 2 år med applikasjonssikkerhetPraktisk erfaring med applikasjonssikkerhet fra utviklingsarbeid: du kjenner OWASP Topp 10 og ASVS, har gjort trusselmodellering og sikkerhetsgjennomgang av kode, og vet hvordan vanlige sårbarheter oppstår og hvordan de unngåsDu kan forklare risiko slik at både utviklere og ledelse forstår den og handler på denLyst til å jobbe med et produkt gjennom hele livsløpet, ikke bare fra prosjekt til prosjekt. Om du kommer fra konsulentbransjen eller inhouse er mindre viktig.Du kommuniserer godt muntlig og skriftlig på norsk og engelsk. Rollen er forretnings- og brukernær, og domenespråk, journaltekst og lovverk er norsk.Utdanning innen informatikk, datateknikk eller lignende --- eller realkompetanse som dekker det samme.

Erfaring fra helse, offentlig sektor eller andre domener med reelle krav til sikkerhet, sporbarhet og oppetidErfaring med verktøy for statisk kodeanalyse, avhengighetsskanning og sikkerhetstestingKjennskap til Normen, GDPR eller ISO 27001Erfaring med containersikkerhet og KubernetesErfaring med eventsourcing, CQRS eller distribuerte systemer

Treffer du på det meste, men ikke alt --- søk likevel.

Personlige egenskaper

Du bryr deg om hvordan det du bygger fungerer for den som bruker det, for eksempel en lege med fem minutter mellom to pasienter. Vi slipper ny programvare hver måned etter regresjonstest og pilotering hos utvalgte kontorer, så du ser raskt om endringene dine holder i praksis. Du sier fra når noe ikke henger sammen, og du tåler at andre gjør det samme med din kode. Du forklarer risiko slik at andre vil lytte, og du sier nei uten å bli den som alltid sier nei.

Vi tilbyr

Reell innvirkning på produktet og teamet. Flat struktur, korte beslutningsveier, og frihet til å løse problemer på din måte.Meningsfylt arbeid. Forbedringene våre merkes på et legekontor, og det gjør feilene også.Faglig utvikling gjennom konferanser, eksperimentering med ny teknologi og samarbeid i et miljø med over 20 utviklere7,5-timers arbeidsdag med lunsj, fleksibel arbeidstid og mulighet for hjemmekontor et par dager i ukenKollektiv bonusordning, god pensjonssparing og gode forsikringerSosiale arrangementer --- sommer- og julefest, og brettspillkvelder hver månedArbeidssted på Bryn i Oslo eller KongsbergKonkurransedyktig lønn

Om bedriften