Er du klar for å bli et faglig fyrtårn og lede veien for sikker utvikling i Avinor?
Integrasjon og Plattformtjenester er en voksende seksjon med et stort og bredt ansvar innenfor et spennende og viktig satsningsområde for Avinor. Seksjonen har ansvar for kjøretidsplattform i sky (Azure), samt on-premise. Vårt mål er å gjøre hverdagen bedre for utviklerne ved å tilby verktøy og plattformtjenester (blant annet API Management) som gjør det enklere, raskere og sikrere å utvikle tjenester. I tillegg har seksjonen ansvaret for en rekke interne løsninger, samt mikro- og integrasjonstjenester som benyttes både internt i Avinor og eksternt av våre ulike samarbeidspartnere og aktører på lufthavnene. Vi er i dag et utviklingsteam på tre personer. Nå ønsker vi å styrke teamet med en teknisk DevSecOps-utvikler som vil være et faglig fyrtårn innenfor sikkerhetsområdet og lede veien for sikker utvikling i Avinor.
Arbeidsoppgaver
I en DevSecOps-rolle hos oss vil du få:
- Ansvar for å sette søkelys på sikkerhet og sikker utvikling i alle deler av utviklingsprosessen.
- Ansvar for å utarbeide gode retningslinjer for «helsesjekk» av tjenester for å identifisere og håndtere mulige trusler og sårbarheter.
- Bidra til å etablere, utvikle og innføre sikkerhetsarkitektur og sikkerhetsstandarder for utviklingsprosjekter og driftsmiljøer.
- Samarbeide med utviklingsteamene for å bygge sikkerhetspraksis inn i utviklingsprosessen.
- Samarbeide tett med Cyber- og Informasjonssikkerhetsavdelingen og Security Champions.
- Samarbeide med andre enheter for å sikre at Avinor anskaffer, utvikler og videreutvikler IT-systemer og tjenester med hensiktsmessig kvalitet, sikkerhet og kostnad.
- Være hands-on og bidra inn på utviklersiden (Golang, Terraform, Kubernetes)
Kvalifikasjoner
- Høyere teknologisk utdannelse og noen års dokumentert erfaring i en DevSecOps-rolle, eller tilsvarende teknisk rolle, med spesialisering innen sikkerhet
- God programmeringskompetanse innen infrastruktur som kode, fortrinnsvis Golang, Terraform og Kubernetes
- Dyptgående kunnskap om sikkerhetsprinsipper og -rammeverk
- God forståelse for skyplattformer og kjennskap til sikkerhetsutfordringer og beste praksis i skyløsninger (Public/Privat)
- Erfaring med kontinuerlig integrasjon- og deploy (CI/CD), samt automatisering av sikkerhetstesting
- Kjennskap til sikkerhetsanalyse og risikovurdering, inkludert trusselmodellering og sårbarhetsanalyse
- Kommuniserer flytende på norsk og engelsk, muntlig og skriftlig
Forutsetning for tilsetting er at bakgrunnssjekk, herunder uttømmende politiattest, i henhold til myndighetskrav for arbeid på lufthavn kan fremlegges og godkjennes.