Team Sikkerhet håndterer det overordnende cybersecurity-arbeidet for Enturs produktteam. Teamet utvikler sikkerhetsplattformen og gjennomfører intern rådgiving for å legge til rette for at utviklerne har de rette verktøyene, kompetansen og risikoforståelse. Teamet er også ansvarlig for autentiseringsløsninger og hendelseshåndtering.

Kundens behov

Entur AS har behov for 1 konsulent innen Sikkerhet med DevOps-forståelse.

Arbeidsoppgavene/ansvarsområdene vil omfatte følgende:

• Forvalte og videreutvikle Enturs plattform for autentisering og autorisasjon.
• Forvalte og videreutvikle eksisterende sikkerhetsprodukter, samt bidra til å implementere nye.
• Forvalte og videreutvikle retningslinjer, beste praksis, råd og tips innen sikkerhet.
• Delta i sikkerhetstesting av applikasjoner og tjenester, samt utvikle og implementere automatiserte sikkerhetstester.
• Bidra i ulike prosjekter og produktutvikling som sikkerhetsressurs.
• Delta i sikkerhetsdesign og arkitekturarbeid.

Kunden stiller følgende minimumskrav til konsulentens kompetanse og erfaring:

• Konsulenten må ha relevant høyere utdanning innen informatikk.
• Konsulenten må kommunisere godt på norsk, som er arbeidsspråket i Entur. Svensk eller dansk med god forståelse av norsk er tilstrekkelig til å oppfylle kravet.
• Konsulenten må ha minimum 5 års relevant arbeidserfaring.
• Konsulenten må ha erfaring med programvaresikkerhet i utviklingsprosjekter.
• Konsulenten må ha erfaring med OpenID Connect, Oauth2, SAML eller tilsvarende webbasert autentiserings-/federeringsteknologi.
• Konsulenten må ha erfaring med smidig utvikling og DevOps-prosesser.
• Konsulenten må ha erfaring med test-drevet utvikling og automatisert testing.

Det vil telle positivt i evalueringen om konsulenten har følgende kompetanse og erfaring:

• Erfaring fra tjenesteorientert arkitektur.
• Erfaring med penetrasjonstesting av webapplikasjoner og API.
• Erfaring med koderevisjon av Java, Python, Typescript, IaC (Docker, Kubernetes, Terraform, etc).
• Erfaring med deteksjon, håndtering og analyse av sikkerhetshendelser.
• Erfaring fra tilsvarende utviklingsmiljø og teknologistack som det som benyttes i Entur: Auth0, Docker, Kubernetes, Google Cloud Platform, Microsoft Azure, Terraform, Helm, Harness, Circleci, Apigee, Sonarcloud, Snyk, OWASP Zap, Open Policy Agent.
• Erfaring fra tilsvarende DevOps utviklingsprosjekt med fullstack utviklingsteam som tar ansvar for egen kode også i produksjon.

Ved søknad trenger vi spisset CV i MS Office format, godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.