Senior DevSecOps-ingeniør – Kubernetes og softwareforsyningskædesikkerhed

Med næsten 3.000 medarbejdere er vi en af de største it-konsulentvirksomheder i Norden. For at sætte det på spidsen, hjælper vi mennesker med at skabe værdi i det komplekse landskab af digital transformation.

Ansøg her Twoday er den førende partner i digital transformation i Nordvesteuropa med en global tilstedeværelse. Med cirka 3.000 teknologier samarbejder vi med de mest beundrede private og offentlige organisationer for at levere banebrydende digitale løsninger. Vores dybe brancheekspertise spænder over Data & AI, softwareudvikling, digitale oplevelser og forretningsapplikationer. Med omtale i Norden og Litauen; vores team genererede en omsætning på 280 millioner euro i 2023. Vi betjener over 8.000 kunder og støtter deres digitale transformationsrejser.

Senior DevSecOps Engineer – Kubernetes & Software Supply Chain Security

Fast stilling hos Twoday | København

Twoday er en førende partner inden for digital transformation i Nordeuropa, med cirka 3.000 specialister, der leverer digitale løsninger til offentlige og private organisationer.

Vi leder efter en erfaren, praktisk DevSecOps-ingeniør, der kan styrke sikkerheden på tværs af udviklingspipeline, Kubernetes-platforme og produktionsmiljøer for en af vores store offentlige kunder.

Dette er en rolle for en, der implementerer, automatiserer og vedligeholder sikkerhedskontroller – ikke blot rådgiver om dem.

Din rolle

Du vil arbejde ved siden af et erfarent drifts­team, indlejre sikkerhed i udvikling, deployment og daglig drift, samtidig med at du hjælper teamet med at adoptere sikre, bæredygtige ingeniørpraksisser.

Dine ansvarsområder vil omfatte

• Implementering af automatiserede sikkerhedskontroller på tværs af CI/CD-pipelines, herunder SAST, SCA, hemmelighedsscanning, container-scanning og Infrastruktur som kode (IaC) scanning.
• Gøre softwareleverandørkæden sikker gennem SBOM-generation (CycloneDX/SPDX), artefaktunderskrift og verifikation (f.eks. Sigstore/cosign), SLSA-principper og sikre branch-, review- og release-processer.
• Sikring af CI/CD-pipelines og runners ved anvendelse af mindst-privilegie-principper.
• Implementere sikkerhedskontroller i Kubernetes, herunder admissions-kontrol, policy-as-code, Pod Security Standards, RBAC, netværks-politikker og hemmelighedsstyring.
• Hårdføring af Linux- og Windows-miljøer og håndtering af sårbarheder fra identifikation til afhjælpning.
• Understøtte runtime-threat-detektion, sikkerhedsovervågning, hændelsesrespons og retsmedicinske undersøgelser.
• Etablere sikkerhedsrammer for AI-assisteret udvikling og autonome AI-agenter, herunder kontrollerede tilladelser, gennemgangsbånd, sporbarhed og beskyttelse mod prompt-injektion.
• Dokumentere sikkerhedskontroller til overholdelse og revision, samtidig med at dele viden og overføre løsninger til det interne team.

Hvad vi leder efter

Du har praktisk DevSecOps-erfaring og kan dokumentere, at du har implementeret sikkerhedskontroller i virkelige udviklings- og produktionsmiljøer.

Vi er især interesserede i erfaring med

• Softwareleverandørkæde­sikkerhed: SAST, SCA, hemmelighedsscanning, SBOM, artefaktunderskrift og verifikation, container- og IaC-scanning.
• CI/CD og automation: GitLab CI, GitHub Actions eller lignende, sikre pipelines og runners, Terraform, Ansible og scripting med Python, Bash eller PowerShell.
• Kubernetes-sikkerhed: Kyverno, OPA Gatekeeper eller lignende, admissions-kontrol, Pod Security Standards, RBAC, netværkspolitikker og hemmelighedsstyring ved hjælp af Vault, External Secrets eller tilsvarende.
• Platform-sikkerhed: CIS-baseret Linux-hardening, Windows Server-hardening og runtime-detekteringsværktøjer som Falco.
• Sårbarhedsstyring og hændelsesrespons: Risikobaseret afhjælpning, logging, SIEM-løsninger som ELK eller Wazuh, hændelseshåndtering og retsmedicin.
• AI-sikkerhed: Sikkerhedskontroller for AI-assisterede og agentbaserede arbejdsgange, herunder autonomi-grænser, menneskelig gennemgang, beskyttelse mod prompt-injektion og sikker håndtering af credentials.
• Overholdelse: NIS2, ISO 27001/27002 og GDPR.

Erfaring med virtualiseringsplatforme som Proxmox er en fordel. Erfaring fra den offentlige sektor eller organisationer underlagt NIS2 er en fordel, men ikke afgørende.

Miljøet følger en open-source-først tilgang med EU-baseret infrastruktur . Erfaring med amerikanske hyperscalers er ikke relevant for denne opgave.

Du skal være flydende i dansk og engelsk, både skriftligt og mundtligt, og kunne arbejde på stedet fuld tid i København.

Hvem er du

Du er hands-on, sikkerhedsorienteret og pragmatisk. Du ser sikkerhed som en mulighed snarere end en hindring, prioriterer risici fornuftigt og nyder at hjælpe erfarne ingeniører med at styrke deres sikkerhedspraksis. Du tager ejerskab, dokumenterer dit arbejde og bygger løsninger, som andre kan vedligeholde.

Hvorfor Twoday?

Hos Twoday får du mulighed for at arbejde sammen med kompetente kolleger om komplekse, forretningskritiske løsninger, der gør en reel forskel. Vi tilbyder et samarbejdende miljø med professionel frihed, tekniske udfordringer og muligheder for at udvikle din ekspertise.

Interesset?

Vi vil meget gerne høre fra dig. Ansøg i dag og hjælp os med at opbygge sikre, pålidelige og fremtidssikrede digitale platforme.

Mangfoldighed & inklusion

Opfylder du ikke alle kravene? Undersøgelser viser, at kvinder og minoriteter er mindre tilbøjelige til at søge, hvis de ikke opfylder alle kvalifikationer. Hos Twoday er vi forpligtet til at opbygge en inkluderende arbejdsplads, hvor alle er velkomne.

Hvis denne rolle begejstrer dig, opfordrer vi dig til at søge.

Afdeling Digital Engineering Lokation København, Pakhus 47 Ansøg her Digital Engineering · København, Pakhus 47 Senior DevSecOps Engineer – Kubernetes & Software Supply Chain Security

Med tæt på 3.000 medarbejdere er vi en af de største it-konsulentvirksomheder i Norden. For at sætte det på spidsen, hjælper vi mennesker med at skabe værdi i det komplekse landskab af digital transformation.