SaaS-sikkerhedsingeniør

Department

IT, Finance & Compliance

Nils Foss Allé 1

3400 Hillerød

Country

Danmark

Ønsker du at blive en del af en global markedsleder i udviklingen af verdensklasse digitale løsninger? FOSS har som mål at muliggøre bæredygtig udnyttelse af vores klodes landbrugsmæssige ressourcer. Vores bidrag er avanceret fødevareanalyse - at hjælpe med at sikre fødevarernes kvalitet, reducere spild og optimere produktionen. Med årtiers erfaring med at betjene verdens største fødevarevirksomheder har FOSS unikke indsigter og det ideelle grundlag for at skabe software og systemer, der styrker fødevareanalyse.

What you will be doing

FOSS-instrumenter bliver i stigende grad forbundet, og IQX, vores cloud-platform, er hvor instrumenter, data og kunder mødes. Cloud-sikkerhed har været en prioritet hos FOSS i mange år, og vi driver et modent informationssikkerhedsstyringssystem certificeret efter ISO/IEC 27001. Efterhånden som kunder flytter mere af deres kvalitetsdata til IQX, og da EU Cyber Resilience Act og NIS2 hæver barren for forbundne produkter, er sikkerheden i platformen central for den tillid vores kunder giver os.

Som vores SaaS-sikkerhedstekniker vil du være en del af Informationssikkerhedsteamet og rapportere til leder af Informationssikkerhed, mens størstedelen af din arbejdsuge tilbringes i IQX Operations, hvor IQX-platformen sikres dag for dag. Du vil arbejde tæt sammen med SRE, DevOps-ingeniører og IQX Enterprise Architect i IQX Infrastructure, softwareudviklingsteams i R&D, og koordinere med OT Information Security Manager i R&D hvor skyen møder instrumenterne.

IQX og vores virksomheds-IT kører på den samme Microsoft-sikkerhedsplatform, Entra ID, Defender og Sentinel, og du vil hjælpe os med at anvende ét sæt sikkerhedsstandarder på tværs af begge. Over tid vil rollen også støtte R&D Software i sikker udvikling.

Vigtige ansvarsområder inkluderer

• Ejerskab af sikkerhedspositionen i skyen for IQX: Microsoft Defender for Cloud-fund, sikkerhedsscore og Azure-anbefalinger, omdannet til prioriterede arbejdsopgaver der bliver udført
• Identificere, vurdere og følge op på sikkerhedsrisici for platformen og dens tjenester som en del af Informationssikkerheds risikostyring
• Arbejde med Entra ID, Defender og Sentinel på tværs af IQX og virksomhedens IT, så identitet, detektion og overvågning følger de samme standarder
• Administrere statisk og softwarekompositionsanalyse, såsom SonarQube, sammen med R&D, inklusive kvalitetsporte og hvordan undtagelser håndteres, så scanning bliver en del af, hvordan teams arbejder frem for en forhindring
• Give sikkerhedsinspill til arkitektur og design, sammen med IQX Enterprise Architect
• Styrke praksis for sikker udvikling og drift: gøre den nuværende tilstand synlig, fastsætte mål med teams og følge op
• Triage af sårbarheder i platformen, fra scanning, penetrationstests eller eksterne rapporter, og drive det der giver mening til lukning gennem Informationssikkerheds håndtering og rapporteringsproces
• Besvare IQX-relaterede kundesikkerhedsspørgsmål og vurdere de tredjeparts komponenter og leverandører platformen er afhængig af
• Hjælpe med at forme hvordan AI bruges sikkert i vores udvikling og produkter, sammen med OT Information Security Manager

What we hope to see you bring

Denne rolle tilhører Informationssikkerhed, men lever i IQX Operations og arbejder med udvikling hver dag. Den fungerer kun, hvis både ingeniører og sikkerhedsfolk tager dig alvorligt. Hvis du er stærk på det meste af listen nedenfor og nysgerrig omkring resten, så ansøg og fortæl os, hvilke dele der passer til hvad.

• Solidt fundament i applikations- og cloud-sikkerhed, såsom OWASP, secure SDLC og DevSecOps, og erfaring med at få det til at fungere inden for faktiske udviklingsteams
• Hands-on erfaring med at sikre Azure og Microsoft-sikkerhedsstacken, ideelt Defender for Cloud, Entra ID og Microsoft Sentinel
• Erfaring med SAST- og SCA-værktøjer som SonarQube, inklusive design af kvalitetsporte og dømmekraften til at give undtagelse uden at underminere porten
• Erfaring med sikkerhedsrisikovurdering: identifikation, vurdering og opfølgning på risici på en måde, som forretningen kan handle på
• Teknisk baggrund kombineret med evnen til at planlægge, prioritere og se ud over den næste opgave
• Tilstrækkelig praktisk kendskab til Cyber Resilience Act, NIS2 og GDPR til at omsætte dem til tekniske krav snarere end politiktekst
• Troværdighed hos udviklere, evnen til at påvirke uden formel autoritet, og pragmatismen til at fortælle en kontrol, der forbedrer sikkerheden, fra den der kun producerer beviser
• Professionelt engelsk. Dansk er en fordel, ikke et krav

Why choose FOSS?

Du vil sikre platformen, der forbinder instrumenter der tester størstedelen af verdens mælk og handlede korn, og de data, som vores kunder baserer kvalitet og betalingsbeslutninger på. Du bliver en del af Informationssikkerhedsteamet, arbejder dagligt sammen med IQX Operations og vores udviklingsteams og har reel indflydelse på, hvordan platformen og dens sikkerhed udvikler sig. Vi støtter relevante certificeringer og træning. Stillingen er fuldtid ved FOSS Innovation Center i Hillerød, med tilstedeværelse på stedet og lejlighedsvis rejse.

We would love to hear from you!

Send din ansøgning via linket nedenfor. Bemærk venligst, at kun ansøgninger sendt gennem linket vil blive vurderet. Vi gennemgår ansøgninger løbende og opfordrer dig til at ansøge tidligt. Hvis du har spørgsmål om rollen, kontakt venligst Christian Ryge, Head of Information Security, på +45 2091 6692.

FOSS forpligter sig til at opretholde en inkluderende og mangfoldig kultur. Du kan hjælpe os med at opretholde en upartisk rekrutteringsproces ved ikke at include billedet og alder i din ansøgning.

About FOSS

I dag er mere end 8 milliarder mennesker verden over afhængige af ernæringsmæssig mad. Tyller af mad produceres på millioners måde og under varierede forhold, hvilket skaber udfordringer hele vejen fra mark til gat. En af dem er naturligvis den effekt, det har på klimaforandringer.

FOSS hjælper verdens 100 største fødevarevirksomheder og mere end 40.000 andre verden over med at navigere præcis det med intelligente, data-drevne og innovative analytiske løsninger. Vi gør bæredygtighed til en bedre forretning, og det gør vi som den globale markedsleder inden for vores felt – forbedrer fødevares kvalitet, minimerer madspild, sikrer fødevaresikkerhed og sikrer retfærdig betaling.

Bliv en del af en banebrydende og innovativ virksomhed i fødevare- og landbrugsindustrien. En virksomhed med mission, med kontorer over hele kloden og 1.750 talentfulde kolleger fordelt på 34 forskellige lande.