Head of Offensive & Application Security

Bygg nästa nivå av teknisk säkerhet tillsammans med oss! Hos oss är säkerhet inte en kontrollfunktion som bromsar - det är en del av hur vi bygger. Nu söker vi en ledare som vill ta helhetsansvar för både vår offensiva säkerhet och applikationssäkerhet. Din uppgift? Att omsätta insikten från attacker till proaktivt skydd och en säkrare kodbas.

Du leder två expertteam (OffSec och AppSec) och sitter i ledningsgruppen för Cyber Security. Här får du en central roll i att brygga gapet mellan hur vi testar och hur vi faktiskt bygger teknisk säkerhet i praktiken.
Ditt uppdrag

• Leda & Coacha: Du har fullt personalansvar för två högpresterande team. Din roll är att sätta riktning, röja hinder och utveckla individerna i gränslandet mellan hacking och mjukvaruutveckling.
• Strategiskt ledarskap: Som medlem i ledningsgruppen för Cyber Security spelar du en nyckelroll i att forma vår framtida riktning. Tillsammans med övriga chefer utvecklar du avdelningens förmågor, prioriterar våra största initiativ och bidrar till att lyfta Avanzas säkerhet.
• Samarbete: Du bygger starka partnerskap med chefer inom Engineering. Tillsammans ser ni till att säkerhet är en naturlig del av arkitektur, prioriteringar och CI/CD-flöden.
• En hotdriven strategi: Genom ett hypotesdrivet arbetssätt säkerställer du att vi systematiskt utforskar, verifierar och höjer vår motståndskraft i hela stacken baserat på verkliga hotbilder och attacker. Du säkerställer att våra Red- och Purple Team-insatser är en kontinuerlig feedback loop av lärande och förbättring.
• Systematiskt tänkande: Du driver arbetet med att korta tiden från identifierad svaghet till fix i produktion genom att bygga in "guardrails" direkt i plattformen.
• Skala säkerhetskulturen: Du skapar engagemang genom att göra säkerhet begripligt och inspirerande. Genom att coacha utvecklare, hålla i utbildningar och skapa "aha-upplevelser" kring hotbilder, får du med dig hela organisationen och ser till att säkerhet blir ett gemensamt ägarskap snarare än en isolerad expertfråga.
  

Din profil
Vi letar efter dig som pratar både "business risk" och "buffer overflows". Du förstår hur attacker fungerar i verkligheten och har förmågan att översätta kunskapen till skalbara och effektiva säkerhetslösningar.
Vi tror att du har:

• Erfarenhet av tekniskt ledarskap: Du har tidigare lett och utvecklat seniora tekniska specialister och trivs i rollen som coach och strateg.
• Bakgrund inom AppSec/DevSecOps: Du har djup förståelse för säker SDLC och hur man integrerar säkerhet i modern, distribuerade arkitekturer.
• Offensivt mindset: Du har koll på moderna attackmetoder och förstår värdet av att verifiera risk genom praktiska tester.
• Diplomatisk skärpa: Du är bekväm med att utmana både säkerhetsexperter, chefer och utvecklare för att hitta den bästa vägen framåt.
  

Tekniska miljöer du kommer kalla "hemma":

• Moderna webb- och API-baserade system.
• Molnplattformar och automatiserade CI/CD-flöden.
• Threat-modeling och säkerhetsarkitektur som en del av designprocessen.
  

Varför välja oss?
Här får du inte bara en titel, du får ett mandat att faktiskt förändra hur vi bygger säkerhet.

• Inflytande på riktigt: Du är med och sätter agendan i ledningsgruppen för Cyber Security och Avanzas säkerhetsarbete.
• Kultur: Vi tror på att arbeta tillsammans, blanda kompetenser och mäta framgång i form av faktisk minskad risk, inte i antal rapporter.
• Modern Tech-stack: Ingen legacy-bromskloss - vi bygger för framtiden.

Är du redo att bygga teknisk säkerhet som gör skillnad - på riktigt? Vi ser fram emot att höra hur du vill ta vår OffSec- och AppSec-förmåga till nästa nivå.
Ansökan
Skicka din ansökan genom att klicka på knappen "Ansök nu" under annonsen. Urval sker löpande, så skicka gärna in din ansökan så snart som möjligt.

Med hänsyn till GDPR tar vi inte emot ansökningar via e-post. Välkommen med din ansökan!

Erbjudanden från rekryteringsföretag eller annonssäljare undanbedes vänligt men bestämt!