Cloud Security Engineer

Din roll

Som Cloud Security Engineer är du med och utvecklar säkerhetsförmågorna i vår Cloud Platform. Du arbetar i gränslandet mellan teknik, säkerhet och utveckling och hjälper oss att gå från manuella säkerhetskontroller och projektspecifika lösningar till security by design, automatiserade guardrails och Policy as Code. Rollen omfattar både public cloud och hybrida miljöer. Tillsammans med Cloud Platform Engineers, utvecklare, arkitekter och säkerhetsteam skapar du säkra, återanvändbara plattformsförmågor som utvecklingsteamen enkelt kan använda genom självservice. Du kommer bland annat att arbeta med:

• Säkerhet för Cloud Landing Zones och cloud environments
• Security guardrails och Policy as Code
• Identity & Access Management, identity federation och least privilege
• Cloud networking och connectivity
• Logging, monitoring och security observability
• Secrets och key management
• Säkerhetskontroller i Infrastructure as Code
• Vulnerability management och cloud security posture management
• Säkra arkitekturer för public cloud och hybrida miljöer
• Återanvändbara security patterns och Golden Paths

En viktig del av rollen är att omsätta säkerhetskrav till praktiska och automatiserade lösningar som kan återanvändas av många team. Målet är att säkerheten ska vara inbyggd i plattformen och utvecklingsflödet från början, så att behovet av manuella kontroller och godkännanden minskar. Vi vill skapa bättre säkerhet med mindre friktion, där säkerhetsproblem upptäcks tidigare, onboarding av nya workloads går snabbare och utvecklingsteamen kan lägga mer tid på sina produkter.

Din profil

Vi tror att du har erfarenhet inom cloud, cybersäkerhet, platform engineering, DevSecOps eller software engineering och ett intresse för att kombinera säkerhet med modern engineering. Du behöver inte kunna allt från dag ett. För oss är din förmåga att lära, samarbeta och lösa komplexa problem minst lika viktig som att du kan bocka av varje punkt i en tekniklista. Vi ser gärna att du har erfarenhet av flera av följande områden:

• AWS, Azure eller annan public cloud-plattform
• IAM och identity federation
• Infrastructure as Code, exempelvis Terraform
• Policy as Code och automatiserade security guardrails
• GitHub, GitHub Actions, CI/CD och DevSecOps
• Cloud networking
• Logging, observability och security monitoring
• Secrets och key management
• Container- och Kubernetes-säkerhet
• Security architecture
• Automatiserade compliance- och säkerhetskontroller

Erfarenhet från stora, komplexa, reglerade eller säkerhetskänsliga miljöer är meriterande.

Befattningen kräver att du genomgår och godkänns enligt vid var tid gällande bestämmelser för säkerhetsskydd. För befattningar där Saab har krav på säkerhetsklassinplacering kan, i förekommande fall, medföra krav på visst medborgar skap. Som person är du nyfiken, samarbetsorienterad och lösningsfokuserad. Du tycker om att dela kunskap, lära dig nytt och lösa komplexa tekniska utmaningar tillsammans med andra. Du ser gärna möjligheter att automatisera repetitivt arbete och är inte rädd för att utmana befintliga arbetssätt när det finns bättre lösningar. Hos oss får du möjlighet att fördjupa din kompetens och arbeta med cloud security i miljöer som kan sträcka sig över