Share this Job
Apply now »

Security Engineer DevSecOps

Company:  DNB Bank ASA Norway
Application Deadline:  31.10.2021

Location: Norway : Bjørvika 

 

For almost 200 years, we in DNB have been here for you. We are Norwegian and we are international. We are tradition and innovation. We are a partner in your single life, family life, daily life, business life and community life. We are here to help with the small details and the big questions. Every day we bring together people and ideas with knowledge and capital. Our purpose is to make your everyday life easier. 

We are here. So you can stay ahead!

 

 

 

Security Engineers med brennende engasjement innen DevSecOps 

 

DNB ansetter Security Engineers som ønsker å bidra til å levere på T&S IEP Engineering Productivitys mål i Group Securitys veikart for sikkerhet.Har du lang erfaring som applikasjonsutvikler både on-prem og i sky? Har du et brennende engasjement for applikasjonssikkerhet og ønsker å være en aktiv rådgiver og ledende innen DevSecOps i Norges største bank?

 

DNB Technology & Services er selve hjertet i DNB. Det er her vi hele tiden utvikler nye og fremtidsrettede løsninger for våre kunder. Technology & Services leverer IT-tjenester og bankproduksjon, samt interne konsernfelles tjenester som sikkerhet, anskaffelser og eiendom. Vi skal sørge for at både kunder og ansatte opplever at DNB er en bank der ting fungerer, der planer blir til virkelighet og idéer settes ut i livet. Vi er i en spennende utvikling med store endringer, der vi i samarbeid med noen av verdens ledende leverandører skal skape gode leveranser til våre kunder og brukere. DNB er i gang med ambisiøse planer rundt sikkerhet og ruller ut en strategisk satsning i alle ledd innen IT.

 

Seksjonen IEP Engineering Productivity er en tech familie (tribe/seksjon) innen T&S Infrastruktur og Engineering Productivity. «The Joy of Flow in Daily Work» er vår ledestjerne og vårt mål er å tilby tjenester gjennom tekniske plattformer og verktøy som bidrar til økt produktivitet hos utviklere. I vår portefølje har vi Atlassian produkt stack (Jira, Confluence, Bitbucket m.m), Slack, SonarQube, Nexus og andre CI/CD verktøy for Cloud og Vulcan (vår interne CI/CD-plattform for on-prem), og i avdeling Engineering Productivity er det nå ledig stillinger som Senior Security Engineer.

 

Hva vil dine arbeidsoppgaver være?  

 

Vi er på en veldig spennende endringsreise når det gjelder teknologi og nye arbeidsformer, hvor vi ønsker deg med på laget for å påvirke retning. I denne stillingen vil du blant annet:    

 

  • Være rådgiver og eksperten innen beste praksis rundt trussel modellering og sikkerhet under applikasjonsutvikling, testing og forvaltning.  
  • Veiledning rundt automatisering og sikkerhetstester i pipelines 
  • Bidra aktivt i vårt Security Champion community  
  • Drive transformasjonsarbeid i samarbeid med applikasjonsteam innen sikkerhet i skyen 
  • Etablere og videreutvikle vårt målbilde for DevSecOps og SDLC 
  • Påvirke valg av verktøy og direkte ansvarlig for forvaltning, drift og support av produktene 
  • Feilsøke, rette og drifte løsningen sammen med våre samarbeidspartnere 

 

Engineering 

 

  • Jobbe «hands-on” med utviklere for å øke kompetanse innen sikkerkoding  
  • Designe, utvikle og vedlikeholde gjenbrukbare sikkerhetsbiblioteker og gjøre de tilgjengelige for våre utviklerteam 
  • Sikre vår engineering platform og infrastruktur samt bidra til kontinuerlig forbedring i takt med utviklingen i markedet og sammenfalle dette med et veikart for DNB 
  • Erfaring med bruk av container-teknologi, virtuallisering og “hardføring” av virtuelle maskiner. 
  • Komfortable med å jobbe i Linux og erfaring med programmeringsspråk som Java, C# Go, Python etc 
  • Erfaring med sikkerhet i sky Amazon Web Services og/eller Microsoft Azure er et stort pluss. 

 

Hvem er du?   

 

Vi ser etter deg som er nysgjerrig og som liker å fordype deg i komplekse problemstillinger i ditt daglige arbeid. Du er selvstendig samtidig som du forstår viktigheten av å samarbeide med andre (forretningsutviklere, kunder og driftspartnere) for å oppnå resultater. Du er også tydelig i din kommunikasjon med andre. Videre har du følgende som del av din bakgrunn:

 

  • Du har erfaring som applikasjonsutvikler og har vært sikkerhetsforkjemperen i teamet 
  • Du har kunnskap om integrering av verktøy som en del av CI/CD pipelines  
  • Du har et brennende engasjement for sikkerhetstematikk og DevSecOps 
  • Bygge prototyper, templates og supportmateriale for å støtte «security as self-service» til brukere 
  • God script- og programmeringskompetanse i plattformer, verktøy og prosesser 
  • Kunnskap om sikkerhet i skyplattformer som Azure og AWS 
  • Kunnskap om sikkerhet på flere nivåer; applikasjon, container og infrastruktur som kode, CI/CD og monitorering 
  • SAST, DAST, Splunk og NIST er ikke fremmed ord for deg 
  • Du må kunne kommunisere godt på både norsk og engelsk (muntlig og skriftlig) 
  • Du er komfortabel med å jobbe i ett distribuert utviklermiljø med kollegaer over flere lokasjoner (nasjonalt og internasjonalt)  
  • Du liker å sette deg inn i nye teknologier og deler villig kompetanse og erfaring med dine kollegaer   
  • Du har gode kunnskaper om OWASP Top 10 

 

Hvorfor bør du søke? 

 

Vil du jobbe i Norges mest innovative virksomhet? I 2020 ble DNB kåret til Norges mest innovative bedrift som betyr at over 2 millioner privat- og bedriftskunder hver eneste dag får tilgang på moderne og fremtidsrettede digitale bankløsninger! Brenner du for det samme som oss - å skape fantastiske kundeopplevelser gjennom smidige prosesser og lønnsomme tjenester? Vil du jobbe i et team med andre entusiastiske og engasjerte kollegaer, som elsker å dele sin kunnskap og sine erfaringer med hverandre? Da bør du gripe denne unike muligheten til å jobbe i DNB. 

 

Hva vi kan tilby deg: 

 

I tillegg til konkurransedyktige vilkår, har vi en sterk ingeniørkultur. Vi tar løpende i bruk ny teknologi og stillingen gir derfor gode muligheter for faglig utvikling. Vi har et godt arbeidsmiljø i fantastiske lokaler, sentralt i Bjørvika i Oslo og Solheimsviken i Bergen, samtidig har vi gode løsninger for å jobbe remote. 

 

Vi tilbyr en av Norges beste pensjonsbetingelser og forsikringsordninger, samt ansattes betingelser på lån, sparing, aksjer, o.l. gjennom Personalbanken. Vi har fleksibel arbeidstid, ekstra fridager og redusert arbeidstid fra mai til august (sommertid). I helger og ferier får du tilgang til hytter og rorbuer spredt over hele Norge og i feriehus utlandet. Vi har sportslige, kulturelle og andre aktiviteter pluss et bredt spekter av rabattordninger. 

 

Kunnskap og erfaringer er våre viktigste ressurser. Du får store muligheter til å delta på konferanser og kurs, både for å bygge din egen kompetanse og for å representere DNB eksternt.

 

Har du spørsmål? Ta gjerne kontakt med rekrutterer Jarle Alexander Winge, jarle.alexander.winge@dnb.no, for en uforpliktende prat om stillingen.  

 

Søknadsfrist: 31.10.21, søknader behandles fortløpende, oppstart etter avtale

  

Arbeidssted: Bjørvika, Oslo  

 

Kontaktperson: Lamisi Gurah, Service Owner T&S IEP Engineering Productivity, epost: Lamisi.Gurah@dnb.no

 

#sikkerhetsmåneden

 

If you have an open mindset to new innovative ways of working and want to be part of a global and agile team, you might be our next colleague. Welcome with your application today.                                                                                                                                                                                     
In DNB, we carry out background checks to verify that the information provided in your CV and other documentation is actually correct. Background checks are generally performed by an external independent third party. Former employers are typically contacted to check previous positions and periods of employment, while educational institutions are asked to confirm marks.

No background check will be conducted without your prior consent, and you will receive more detailed information about this, if applicable.

For positions that require an authorisation and/or approval of suitability, a police certificate of good conduct will be required.

Apply now »