Senior Produktsikkerhedsingeniør

Veo er en global leder inden for AI-baseret sports-kamera-teknologi. Vores innovative, fuldt automatische kamera-løsning gør det muligt for sports hold at optage kampe og trænings-sessioner uden en kameramand. Vi demokratiserer sportens verden ved at give videoanalyse for hold på alle niveauer—et privilegium der tidligere kun var forbeholdt få. Mere end 40.000 klubber i 90+ lande følger deres spil hver uge.

Men hvad der virkelig adskiller os, er vores folk . Vi er en mangfoldig gruppe af innovative tænkere, skabere og problemløsere, der tror på at levere et utroligt produkt—og have det sjovt, mens vi gør det.

Muligheden

Vi danner et Security Enablement-team, der gør det nemt for hvert udviklingsteam hos Veo at opbygge, levere og drifte sikre systemer. Du vil fokusere på sikkerhedsdelen af produktet, i tæt samarbejde med produktteams for at indføre sikkerhed i, hvordan vi bygger, i stedet for at tilføje det til sidst. Som en enablement-funktion ejer teamet ikke dag-til-dag produktkomponenter. Vi bygger de asfalterede veje, værktøjer og mønstre, der gør det muligt for produktteams at levere sikker kode som standard.

Du vil slutte dig til et afgørende øjeblik: vi rejser teamet op, definerer hvordan det, der er “sikkert som standard”, ser ud hos Veo, og ruller ud for de første asfalterede veje for SDLC-kontrol, hemmelighedshåndtering og sikre dataadgangs-mønstre. Du får direkte indflydelse på hvordan 100+ ingeniører skriver, gennemgår og leverer kode. Dette er ikke en gatekeeping- eller red-team-rolle.

Security Enablement Teamet er en enablement-først-rolle: vi bygger asfalterede veje og fælles værktøjer, som andre teams adopterer, ikke driver komponenter på deres vegne.

Hvad du vil gøre

• Du slutter dig til Security Enablement Teamet med fælles ejerskab af teamets mission og klart fokus på produkt-sikkerhed. Du vil arbejde tæt sammen med produktteams, parre på komplekse problemer og opbygge genanvendelige løsninger, der hjælper teams med at eje sikkerheden i deres egne systemer.
• Byg letvægts SDLC-kontroller for usikre forespørgsler, hemmeligheder i kode og håndtering af credentials, koblet til udviklerens arbejdsflow
• Etabler mønstre for sikker dataadgang, browser-side håndtering af credentials og hukommelsessikker håndtering af følsomme data
• Byg automatiserede kontroller, der viser afdrift, når tidligere sikre overflader (f.eks. legeområder og interne værktøjer) regresser, så de ejende teams får et signal og kan handle
• Byg indtagelses- og sporingssystem, der klassificerer penetrationstestfund i produktet og viser dem til de ejende teams med trackede SLA’er
• Skab klart dokumentation og selvbetjeningsværktøjer, der hjælper produktingeniører med at træffe sikre valg uden at have sikkerhedsekspertise
• HJælp med at automatisere beviser for produkt-sikkerhedskontrol til GRC, hvilket reducerer manuel opfølgning og gør kontroller nemmere at påvise.

Efterhånden som teamet modnes, vil du have mulighed for at forme virksomhedens mønstre for sikre som standard, trusselsmodellering og sikkerheds- review processen for nye produktflader.

Hvad du kunne have med

• Du har sandsynligvis flere års erfaring som production software-udvikling og har anvendt sikkerhedstænkning i faktiske udviklingsprocesser, ikke kun i reviews eller audits. I praksis ser det ud som:
• Fuld SDLC-forståelse: Du har leveret produktkode i produktion og forstår hvordan sikkerhed passer ind i reale udviklingsflows
• Praktisk sikkerhedserfaring: Du har påvist og rettet problemer som SQL-injektion, usikre forespørgselsmønstre, hemmeligheder i kode og usikker håndtering af credentials i browseren
• Generalist-dybde: Du er komfortabel på tværs af backend, frontend og integrationspunkterne, hvor de fleste sikkerhedsproblemer opstår.
• Platform-as-product-mentalitet: Du har bygget eller bidraget til interne værktøjer, som rigtige teams bruger, indsamlet feedback og målt impact på udviklerproduktivitet
• CI/CD-familiære: Du ved hvordan man tilføjer sikkerheds-feedback til bygge- og implementerings-pipelines uden at skabe unødvendig friktion, herunder kontroller for afhængigheder, hemmeligheder, statisk analyse og pipeline-identitet.
• Gulerod frem for stift: Du bygger retningslinjer i værktøjer som udviklere allerede bruger, og søger manuel gennemgang kun som sidste udvej
• Samarbejde: Du arbejder gennem diskussion og feedback, deler kontekst effektivt og nedskriver tingene

Gerne: erfaring med SAST/DAST-værktøj, afhængighedsskanning, leverandørkæde-sikkerhed (SLSA, signing) og sikkerhedsreview for cloud-native applikationer.

Hvordan vi arbejder

• Du bliver en del af et københavn-baseret Security Enablement Team bestående af tre ingeniører plus en leder. Vi opererer som en enablement-funktion: vi bygger fælles værktøjer og gyldne veje, og vi træder til for fokuserede, høj-leverage-opgaver, hvor intet andet team er gearet til at levere. Vi driver ikke et SOC og vi bærer ikke en sikkerheds-pager.

Du vil regelmæssigt samarbejde med Platform-, Produkt-, IT-, Firmware- og GRC-teams. Vi arbejder pragmatisk og itererer hurtigt. Vi dokumenterer beslutninger, foretrækker simple løsninger hvor det er muligt, og fokuserer på værktøj og platform-mønstre der hjælper teams med at bevæge sig hurtigere med selvtillid.

Vi værdsætter mangfoldighed og inklusion og byder ansøgere fra alle baggrunde velkommen. Hvis din erfaring ikke matcher hver kvalifikation helt præcist, opfordrer vi stadig til at ansøge. Det vigtigste er stærk problemløsning, en læringsorienteret tilgang og evnen til at bidrage meningsfuldt.

Vores københavnske kontor spejler vores innovative teknologi – med en indendørs fodboldbane, tagterrasse og veludstyret fitnesscenter. Vi har skabt en facilitet, der understøtter at forbinde discipliner på tværs af forretningen, faciliterer kreativ tænkning og giver plads til at engagere sig med kolleger, vores globale partnere og hele Veo-fællesskabet.

Værdier vi holder hos Veo

Vove - Vi tager initiativ, forbliver nysgerrige og udfordrer status quo i vores arbejde.

Ejes af - Vi skaber impact ved at identificere muligheder, tage ansvar og gennemføre selvsikkert.

Level up - Vi omfavner vækst, lærer kontinuerligt og former vores færdigheder.

Spil som et hold - Vi samarbejder på tværs af en mangfoldig organisation og udnytter fælles indsigter til stærkere resultater.

Kundecentreret - Vi leverer værdi gennem tætte partnerskaber og en dyb forståelse af vores kunder (både internt og eksternt)

Vi værdsætter mangfoldighed og inklusion og byder ansøgere fra alle baggrunde velkommen, selv hvis din erfaring ikke helt matcher hver kvalifikation angivet. Det vigtigste er din kreativitet, potentiale og evnen til meningsfuldt at bidrage.