SaaS Security Engineer

Ønsker du at blive en del af en global markedsleder inden for udvikling af digitale løsninger i verdensklasse? FOSS er på en mission om at muliggøre bæredygtig brug af planetens landbrugsressourcer. FOSS' bidrag er avanceret fødevareanalyse, der hjælper med at sikre fødevarekvalitet, reducere spild og optimere produktionen. Med årtiers erfaring i at betjene verdens største fødevarevirksomheder har FOSS unik indsigt og det ideelle grundlag for at skabe software og systemer, der understøtter fødevareanalyse.

Hvad stillingen indebærer

FOSS' instrumenter bliver i stigende grad forbundet, og IQX, FOSS' cloudplatform, er stedet, hvor instrumenter, data og kunder mødes. Cloud-sikkerhed har været en prioritet hos FOSS i årevis, og virksomheden driver et modent informationssikkerhedssystem, der er certificeret i henhold til ISO/IEC 27001. Efterhånden som kunder flytter mere af deres kvalitetsdata til IQX, og da EU's Cyber Resilience Act og NIS2 hæver barren for forbundne produkter, er platformens sikkerhed central for den tillid, FOSS' kunder viser virksomheden.

Som SaaS Security Engineer vil kandidaten være en del af informationssikkerhedsteamet og referere til Head of Information Security. Størstedelen af arbejdsugen vil blive brugt inden for IQX Operations med at sikre IQX-platformen dagligt.

Kandidaten vil arbejde tæt sammen med SRE, DevOps Engineers og IQX Enterprise Architect i IQX Infrastructure samt softwareudviklingsteamene i R&D. Der vil også være koordinering med OT Information Security Manager i R&D, hvor clouden møder instrumenterne.

IQX og FOSS' corporate IT kører på den samme Microsoft sikkerhedsplatform, Entra ID, Defender og Sentinel. Kandidaten vil hjælpe FOSS med at anvende ét sæt sikkerhedsstandarder på tværs af begge. Over tid vil rollen også understøtte R&D Software med sikker udvikling.

Nøgleansvarsområder inkluderer:

• At eje cloud-sikkerhedspositionen for IQX: Microsoft Defender for Cloud-fund, secure score og Azure-anbefalinger, omsat til prioriteret arbejde, der udføres.
• At identificere, vurdere og følge op på sikkerhedsrisici for platformen og dens tjenester som en del af informationssikkerhedens risikostyring.
• At arbejde med Entra ID, Defender og Sentinel på tværs af IQX og corporate IT, så identitet, detektion og overvågning følger de samme standarder.
• At styre statisk og softwarekompositionsanalyse, såsom SonarQube, sammen med R&D, herunder kvalitetsgates og hvordan undtagelser håndteres, så scanning bliver en del af teamets arbejdsgange snarere end en hindring.
• At levere sikkerhedsinput til arkitektur og design sammen med IQX Enterprise Architect.
• At styrke sikker udviklings- og driftspraksis: synliggøre den nuværende tilstand, aftale mål med teamene og følge op.
• At triage sårbarheder i platformen, fra scanning, penetrationstest eller eksterne rapporter, og drive det vigtige til afslutning gennem informationssikkerhedens proces for håndtering og rapportering af sårbarheder.
• At besvare IQX-relaterede kundesikkerhedsspørgsmål og vurdere tredjepartskomponenter og -leverandører, som platformen afhænger af.
• At hjælpe med at forme, hvordan AI bruges sikkert i FOSS' udvikling og produkter, sammen med OT Information Security Manager.

Hvad FOSS håber, kandidaten medbringer

Denne rolle tilhører Informationssikkerhed, men er placeret inden for IQX Operations og arbejder dagligt med udvikling. Stillingen fungerer kun, hvis både ingeniører og sikkerhedspersonale tager kandidaten alvorligt. Hvis kandidaten er stærk på det meste af listen nedenfor og nysgerrig på resten, opfordres der til at ansøge og angive, hvad der gælder.

• En solid grundforståelse inden for applikations- og cloud-sikkerhed, såsom OWASP, sikker SDLC og DevSecOps, samt erfaring med at implementere det i reelle udviklingsteams.
• Praktisk erfaring med at sikre Azure og Microsofts sikkerhedsstak, ideelt set Defender for Cloud, Entra ID og Microsoft Sentinel.
• Erfaring med SAST- og SCA-værktøjer som SonarQube, herunder design af kvalitetsgates og evnen til at give en undtagelse uden at udhule gate'en.
• Erfaring med sikkerhedsrisikovurdering: identifikation, vurdering og opfølgning på risici på en måde, som forretningen kan handle på.
• En teknisk baggrund kombineret med evnen til at planlægge, prioritere og se ud over den næste opgave.
• Tilstrækkelig viden om Cyber Resilience Act, NIS2 og GDPR til at omsætte dem til tekniske krav snarere end politiktekst.
• Troværdighed blandt udviklere, evnen til at påvirke uden formel autoritet og pragmatismen til at skelne en kontrol, der forbedrer sikkerheden, fra en, der kun producerer beviser.
• Professionelt engelsk niveau. Dansk er en fordel, ikke et krav.

Hvorfor vælge FOSS?

Kandidaten vil sikre platformen, der forbinder instrumenter, som tester det meste af verdens mælk og handlede korn, samt de data, FOSS' kunder baserer kvalitets- og betalingsbeslutninger på.

Kandidaten bliver en del af informationssikkerhedsteamet, arbejder dagligt sammen med IQX Operations og FOSS' udviklingsteams og får reel indflydelse på, hvordan platformen og dens sikkerhed udvikler sig.

FOSS støtter relevant certificering og træning. Stillingen er fuldtids på FOSS Innovation Center i Hillerød med fysisk tilstedeværelse og lejlighedsvis rejseaktivitet.

FOSS ser frem til at modtage ansøgninger!

FOSS gennemgår ansøgninger løbende og opfordrer interesserede kandidater til at ansøge snarest. For spørgsmål til rollen, kontakt venligst Christian Ryge, Head of Information Security, på +45 2091 6692.

FOSS er forpligtet til at opretholde en inkluderende og mangfoldig kultur. Kandidater kan hjælpe FOSS med at opretholde en uvildig rekrutteringsproces ved ikke at inkludere foto og alder i ansøgningen.