Application Security Engineer

Vi søger en Application Security Engineer, der kan forbedre sikkerheden i vores udviklingsmiljøer og være en nøglespiller i at sikre, at vores software er robust, modstandsdygtig og bygget på moderne principper for sikker udvikling.

Her kommer du tæt på både udviklingsteams og sikkerhedsorganisationen, og du får stor indflydelse på, hvordan vi arbejder med applikationssikkerhed på tværs af Bankdata.

Din mission: skab rammerne for at udvikle sikker software

I denne rolle bliver du en central nøgleperson i at optimere vores sikkerhed i software- og udviklingsprocesser relateret til SDLC’en. Det betyder, at du:

• Udvikler og optimerer vores Application Security-værktøjer i samarbejde med teamet

• Rådgiver udviklingsteams og security champions om sikker kodning og komplekse risici

• Gennemfører trusselsmodellering og sikrer, at risikofyldte applikationer bliver håndteret rigtigt

• Udarbejder reviews af Application Security Assessments

• Arbejder med optimering af security tooling (SAST, SCA, DAST m.m.) og sikrer, at det integrerer effektivt i vores CI/CD-setup

• Hjælper med at definere rammerne for AppSec i Bankdata, inkl. guidelines, processer og sikkerhedskrav

• Understøtter vores programmer som Secure Coding og Security Champions programmer

Kort sagt: du er med til at sikre, at sikkerhed ikke bare er et flueben men en fundamentalt integreret del af vores softwareudvikling.

Dine ansvarsområder: sikkerhed der bliver en del af udviklingen

Du får ansvar for:

• At udvikle og forbedre applikationssikkerheds-området i tæt samarbejde med dit team og udviklingsorganisationen.

• At sikre sikkerhedskrav i udviklingsprocessen og at teams har de rette værktøjer og rammer

• At rapportere og kvalificere sikkerhedsvurderinger og risikobilleder i Applikationssikkerhed

De første 6–12 måneder: det forventer vi af dig

Du er en succes, når du:

• Har gennemført en række security assessments for egenudviklet software

• Har faciliteret trusselsmodellering for teams med høje risikoprofil

• Har opbygget solide forbindelser til udviklingsteams og navigerer effektivt i organisationen

• Bidrager til optimering af security tooling og security pipeline

• Har vist drive og ejerskab i forhold til at forbedre applikationssikkerheds-området som helhed

Om teamet og samarbejdet: et engageret fællesskab inden for Cyber Security

Du bliver en del af Application Security teamet under Bankdatas sikkerhedsorganisation, som består af fem specialiserede teams under vores CISO:

• Application Security (APP)

• Offensive Security (OST)

• Information Security (ITI)

• Cyber Security (CSE)

• Identity & Access Management (IAM)

Vi bidrager til et professionelt og støttende miljø, der er godt forankret i forretningen og udgør en essentiel del i udviklingen af kritiske finansielle løsninger. Vi arbejder tæt, deler viden, udfordrer hinanden og bygger sikkerhed, der øger robustheden i vores løsninger.

Teamet:

• Vi er 4 kollegaer med høj faglighed

• Arbejder agilt med stand-ups, sprint planning og reviews

• Sidder primært på kontoret i Aarhus men med gode muligheder for fleksibilitet

• Et miljø med høj faglig sparring, solidt samarbejde og engagement

Din baggrund: teknisk tyngde og evne til at samarbejde

Vi forestiller os, at du har en videregående uddannelse indenfor eks. datalogi, softwareudvikling, datamatiker eller måske har suppleret med en top-up i IT-sikkerhed eller en tilsvarende sikkerhedsorienteret uddannelse, kombineret med 2-5 års erfaring med applikationssikkerhed og/eller softwareudvikling, hvor sikkerhed har været en integreret del af arbejdet.

Gennem dit arbejde har du arbejdet hands-on med CI/CD pipelines og security-tooling, og du har måske også stiftet bekendtskab med Azure/AWS, containers, orkestrering, threat modelling eller SAST, SCA, DAST-værktøjer. Vi ser gerne, du har erfaring fra andre regulerede brancher eller sikkerhedsprodukter.

Som kollega trives du med at være i dialog med flere parter og er god til at samarbejde med engagement og energi. Du er skabende og tager ansvar og har evnen til at formidle komplekser evner på en enkel måde – og kan give konstruktiv feedback, som skaber værdi for modtageren.

Udvikling & fremtidsperspektiv: du sætter retningen for din udvikling

Som vores nye kollega tilbyder vi:

• Et arbejdsmiljø hvor tech, sikkerhed og samarbejde er i centrum

• Et lærerigt miljø med mulighed for at deltage i kurser, få certifikater og deltage i konferencer

• Mulighed for rolle på sigt i andre security teams eller udviklingsorganisationen

• Udviklingsmuligheder: GPS, 1:1, certificeringer, kurser, konferencer, selvlæring, labs

Interesseret?

Klar til at tage næste skridt i din karriere? Så ser vi frem til at høre fra dig. Send dit CV via linket nedenfor.

Velkommen til Bankdata

Bankdata bygger software til finanssektoren. Vi er næsten 1000 kolleger på holdet, og vi udvikler digitale produkter, platforme og infrastruktur, som ca. hver tredje dansker, 200.000 virksomheder og flere tusinde bankansatte bruger hver dag.

Vi tror på struktureret personlig udvikling, et solidt kollegialt fællesskab og at ambitiøse medarbejdere med fleksible og bæredygtige arbejdsliv præsterer bedre. Bliv klogere på arbejdslivet i Bankdata her.

Hos Bankdata arbejder vi målrettet med at fremme mangfoldighed og diversitet blandt vores medarbejdere, og vi opfordrer derfor alle uanset kønsidentitet, alder og kulturel baggrund til at søge job hos os.