twoday A/S er den førende partner inden for digital transformation i Nordeuropa med global tilstedeværelse. Med cirka 3.000 teknologier samarbejder twoday A/S med de mest anerkendte private og offentlige organisationer for at levere banebrydende digitale løsninger.
twoday A/S' dybe brancheekspertise spænder over data og AI, softwareudvikling, digitale oplevelser og forretningsapplikationer. twoday A/S opererer i Norden og Litauen, og twoday A/S' team genererede en omsætning på 280 millioner euro i 2023. twoday A/S betjener over 8.000 kunder og understøtter deres digitale transformationsrejser.
Senior DevSecOps Engineer – Kubernetes & Software Supply Chain Security
Fast stilling hos twoday A/S | København
twoday A/S er en førende partner inden for digital transformation i Nordeuropa med cirka 3.000 specialister, der leverer digitale løsninger til offentlige og private organisationer.
twoday A/S søger en erfaren og praktisk orienteret DevSecOps Engineer til at styrke sikkerheden på tværs af udviklingspipelines, Kubernetes-platforme og produktionsmiljøer for en af twoday A/S' større offentlige kunder.
Dette er en rolle for dig, der implementerer, automatiserer og vedligeholder sikkerhedskontroller – ikke blot rådgiver om dem.
Din rolle
Du vil arbejde sammen med et erfarent driftsteam og integrere sikkerhed i udvikling, implementering og daglig drift. Samtidig vil du hjælpe teamet med at indføre sikre og bæredygtige ingeniørpraksisser.
Dine ansvarsområder vil omfatte:
- Implementering af automatiserede sikkerhedskontroller på tværs af CI/CD-pipelines, herunder SAST, SCA, hemmelig scanning, containerscanning og Infrastructure as Code (IaC)-scanning.
- Sikring af softwareforsyningskæden gennem SBOM-generering (CycloneDX/SPDX), signering og verifikation af artefakter (f.eks. Sigstore/cosign), SLSA-principper og sikre branch-, gennemgangs- og udgivelsesprocesser.
- Sikring af CI/CD-pipelines og runners ved brug af least-privilege-principper.
- Implementering af Kubernetes-sikkerhedskontroller, herunder admission control, policy-as-code, Pod Security Standards, RBAC, netværkspolitikker og hemmelighedshåndtering.
- Hærdning af Linux- og Windows-miljøer og håndtering af sårbarheder fra identifikation til afhjælpning.
- Support af runtime trusselsdetektion, sikkerhedsovervågning, hændelsesrespons og retsmedicinske undersøgelser.
- Etablering af sikkerhedsrammer for AI-assisteret udvikling og autonome AI-agenter, herunder kontrollerede tilladelser, gennemgangssluser, sporbarhed og beskyttelse mod prompt injection.
- Dokumentation af sikkerhedskontroller til compliance- og revisionsformål, samt deling af viden og overførsel af løsninger til det interne team.
Hvad twoday A/S søger
Du har praktisk DevSecOps-erfaring og kan demonstrere, at du har implementeret sikkerhedskontroller i reelle udviklings- og produktionsmiljøer.
twoday A/S er især interesseret i erfaring med:
- Sikkerhed i softwareforsyningskæden: SAST, SCA, hemmelig scanning, SBOM, signering og verifikation af artefakter, container- og IaC-scanning.
- CI/CD og automatisering: GitLab CI, GitHub Actions eller lignende, sikre pipelines og runners, Terraform, Ansible og scripting med Python, Bash eller PowerShell.
- Kubernetes-sikkerhed: Kyverno, OPA Gatekeeper eller lignende, admission control, Pod Security Standards, RBAC, netværkspolitikker og hemmelighedshåndtering ved brug af Vault, External Secrets eller tilsvarende.
- Platformsikkerhed: CIS-baseret Linux-hærdning, Windows Server-hærdning og runtime detektionsværktøjer som Falco.
- Sårbarhedsstyring og hændelsesrespons: Risikobaseret afhjælpning, logning, SIEM-løsninger som ELK eller Wazuh, hændelseshåndtering og retsmedicinsk undersøgelse.
- AI-sikkerhed: Sikkerhedskontroller for AI-assisterede og agentiske workflows, herunder autonomi-grænser, menneskelig gennemgang, prompt injection-beskyttelse og sikker håndtering af legitimationsoplysninger.
- Compliance: NIS2, ISO 27001/27002 og GDPR.
Erfaring med virtualiseringsplatforme som Proxmox er en fordel. Erfaring fra den offentlige sektor eller organisationer underlagt NIS2 er en fordel, men ikke et krav.
Miljøet følger en open-source-first tilgang med EU-baseret infrastruktur. Erfaring med amerikanske hyperscalers er ikke relevant for denne opgave.
Du skal være flydende i dansk og engelsk, både skriftligt og mundtligt, og i stand til at arbejde fuld tid på stedet i København.
Hvem du er
Du er praktisk orienteret, sikkerhedsbevidst og pragmatisk. Du ser sikkerhed som en facilitator snarere end en hindring, prioriterer risici fornuftigt og nyder at hjælpe erfarne ingeniører med at styrke deres sikkerhedspraksis. Du tager ejerskab, dokumenterer dit arbejde og bygger løsninger, som andre kan vedligeholde.
Hvorfor twoday A/S?
Hos twoday A/S vil du arbejde med dygtige kolleger på komplekse, forretningskritiske løsninger, der gør en reel forskel. twoday A/S tilbyder et samarbejdsmiljø med faglig frihed, tekniske udfordringer og muligheder for at udvikle din ekspertise.
Interesseret?
twoday A/S vil meget gerne høre fra dig. Ansøg i dag, og hjælp twoday A/S med at bygge sikre, pålidelige og fremtidsparate digitale platforme.
Mangfoldighed & Inklusion
Opfylder du ikke alle krav? Studier viser, at kvinder og minoriteter er mindre tilbøjelige til at ansøge, hvis de ikke opfylder alle kvalifikationer. Hos twoday A/S er selskabet dedikeret til at opbygge en inkluderende arbejdsplads, hvor alle er velkomne.
Hvis denne rolle vækker din interesse, opfordrer twoday A/S dig til at ansøge.
