Freelance Application Security Engineer & Risk Consultant, Østjylland

Freelance Application Security Engineer & Risk Consultant, Østjylland

Vi søger en erfaren konsulent til at kvalitetssikre og videreudvikle Application Security Assessments samt gennemføre assessments med det eksisterende udviklingsteam. Opgaven omfatter blandt andet at facilitere interviews og workshops, vurdere dokumentation og evidens, identificere risici og forbedringsområder samt udarbejde rapportering og konkrete anbefalinger. Konsulenten skal sikre ensartede og risikobaserede vurderinger på tværs af organisationen.

Arbejdsopgaver:

• Reviewe og kvalitetssikre kundens eksisterende Application Security Assessment.
• Analysere og forbedre assessment-spørgeskemaer, modenhedskriterier, scoringsmodeller og rapporteringsstrukturer.
• Planlægge, facilitere og gennemføre Application Security Assessments med udviklingsteams på tværs af organisationen.
• Indsamle, validere og vurdere dokumentation og evidens, der understøtter assessment-konklusioner.
• Dokumentere resultater, observationer, risici, styrker, svagheder og anbefalinger.
• Sikre ensartede og risikobaserede vurderinger på tværs af flere teams og forretningsområder.
• Yde rådgivning og faglig ekspertise til interessenter inden for Application Security.

Centrale kompetencer

• Application Security ift. Secure Development Lifecycle (SDLC), DevSecOps, Security Governance, Vulnerability Management, Threat Modeling, Secure Coding Practices, Security Risk Assessments, Security Maturity Assessments

Interessent- og konsulentkompetencer

Facilitering af workshops, Stakeholder management, Interview- og assessmentteknikker, Analytisk og risikobaseret beslutningstagning, teknisk dokumentation og rapportering, kommunikation og præsentation på ledelsesniveau, evne til konstruktivt at udfordre og validere svar, tværgående samarbejde mellem udviklings-, platform-, arkitektur- og sikkerhedsteams

Foretrukken erfaring

• OWASP ASVS
• OWASP SAMM
• NIST Secure Software Development Framework (SSDF)
• ISO 27001
• PCI DSS
• DORA
• Erfaring fra finanssektoren, bankverdenen eller andre kritiske infrastrukturer

Sprogkrav

Konsulenten skal kunne kommunikere professionelt på både dansk og engelsk, mundtligt såvel som skriftligt.
Konsulenten skal kunne facilitere workshops, gennemføre interviews og udarbejde rapporter primært på både dansk.

Systemkendskab

• Erfaring med moderne softwareudvikling, udviklingsplatforme og CI/CD-pipelines.
• Erfaring med vurdering af Application Security- og DevSecOps-praksisser i større organisationer.
• Solid forståelse af sikkerhedskontroller gennem hele softwareudviklingslivscyklussen.
• Erfaring med gennemførelse af modenhedsvurderinger og sikkerhedsreviews på tværs af flere teknologiteams.
• Erfaring med evaluering af Security Governance, risikostyring og sårbarhedsstyring.
• Kendskab til regulatoriske krav og compliancekrav relevante for finansielle institutioner.

Særligt ønskelig erfaring

• Praktisk erfaring med gennemførelse af Application Security Assessments baseret på frameworks som OWASP SAMM, OWASP ASVS, NIST SSDF eller tilsvarende anerkendte industristandarder.
• Erfaring fra store organisationer med komplekse udviklings- og platformsmiljøer.
• Erfaring med sikkerhedsrådgivning til banker, finansielle virksomheder eller andre stærkt regulerede sektorer.

Personlige kompetencer:

• Stærk facilitator og erfaren i afholdelse af workshops og interviews
• God til stakeholder management og tværgående samarbejde
• Analytisk og risikobaseret tilgang til problemstillinger
• Evne til konstruktivt at udfordre og validere input
• Struktureret og stærk inden for dokumentation og kommunikation
• Evne til at formidle komplekse sikkerhedsemner til både tekniske og ledelsesmæssige interessenter
• Selvstændig og vant til at arbejde i komplekse organisationer

Information om projektet

Projektstart: Primo september

Varighed: 2-3 mdr. med mulighed for forlængelse. Der kan forekomme rejseaktivitet til andre danske lokationer.

Omfang: Fuldtid

👉 Søg stillingen