Senior Java-utvecklare – Security, PKI & Cryptography

Job description

Vill du arbeta med avancerad backendutveckling, AI, cybersäkerhet, kryptografi och komplexa tekniska lösningar där säkerhet är en central del av arkitekturen?

Sigma i Blekinge söker nu Seniora Java-utvecklare med kompetens inom Security, PKI och Cryptography. Vi söker dig som har flera års erfarenhet av systemutveckling i Java och som trivs i tekniskt utmanande miljöer där identitet, autentisering, certifikat, kryptering och säker kommunikation är en naturlig del av utvecklingen.

Du behöver inte kunna allt. Vi värdesätter teknisk bredd, nyfikenhet, erfarenhet och förmågan att snabbt sätta dig in i nya tekniker och komplexa problemområden.

Om rollen

Som Senior Java-utvecklare inom Security Engineering hos Sigma kommer du att arbeta i varierande och tekniskt avancerade uppdrag hos våra kunder.

Security by design är en naturlig del av utvecklingsprocessen och du kommer att arbeta nära andra utvecklare, arkitekter och säkerhetsspecialister.

Du kommer bland annat att arbeta med:

• AI - Agenter, LLM, RAG, MCP och interna LLM-modeller
• Design och utveckling av säkra backendlösningar i Java
• PKI, certifikathantering och Certificate Authorities
• Implementation av kryptografiska funktioner och säkerhetsprotokoll
• TLS och mutual TLS för säker kommunikation mellan system
• Authentication och Authorization med OAuth 2.0 och OpenID Connect
• JWT, JWS och JWE
• Integration mot HSM, Key Management Systems och andra lösningar för säker nyckelhantering
• API, integrationer och microservices
• Secure coding, code reviews och analys av säkerhetsrisker
• Threat modelling och säkerhetsarkitektur
• Databassäkerhet och säker dataåtkomst
• Systemhärdning, skalskydd och säker konfiguration
• Vulnerability management och säkerhetshärdning
• Säkerhet i CI/CD och mjukvaruleveranskedjan
• AI-baserade verktyg som en naturlig del av utvecklings- och säkerhetsarbetet

Som senior utvecklare förväntas du vara kommunikativ, bidra i tekniska diskussioner, ta ansvar för lösningar och tekniska vägval samt vid behov stötta och coacha andra utvecklare.

Du bör ha arbetat MINST 4 år med flera av följande tekniker och områden:

Java, Spring Boot, Spring Security, REST API, Microservices, Maven, Gradle, Git, OAuth 2.0, OpenID Connect/OIDC, JWT, JWS, JWE, SSO, Authentication & Authorization, PKCE, Identity and Access Management, PKI, X.509-certifikat, TLS/mutual TLS, Bouncy Castle, JCA/JCE, JSSE, Certificate Management, Certificate Authorities, OCSP, CRL, Key Management, RSA, ECC, AES, hashing, digitala signaturer och PKCS-standarder såsom PKCS#11, PKCS#12 och PKCS#10.

Det är också meriterande om du har erfarenhet av:

HSM, Vault, KMS eller motsvarande lösningar för nyckel- och secrethantering, FIPS, Security Architecture, Threat Modelling, Zero Trust, OWASP Top 10, Secure Code Review, Penetration Testing, Vulnerability Management, CVE/CVSS, Linux Security, System Hardening, DevSecOps, SAST, DAST, Software Composition Analysis, SBOM, Software Supply Chain Security, Docker, Kubernetes, AWS, Azure, GCP, Keycloak, Post-Quantum Cryptography och Crypto Agility.

Vi ser gärna att du tidigare har arbetat i miljöer där säkerhet är verksamhetskritisk, exempelvis inom försvar, bank och finans, telecom, offentlig verksamhet, industri eller andra säkerhets- och regulatoriskt styrda verksamheter.

AI som kraftfullt hjälpmedel inom säker utveckling

Vi ser AI som ett kraftfullt hjälpmedel för att öka kvaliteten, stärka säkerheten och skapa mer värde till våra kunder snabbare - inte som ett facit.

I den här typen av säkerhetskritiska miljöer ser vi särskilt stor potential i att använda AI för att analysera komplexa system, identifiera svagheter och förbättra säkerheten genom hela lösningens arkitektur.

Vi använder och utforskar AI bland annat för att:

• Identifiera sårbarheter, risker och potentiella attackytor i applikationer och system
• Analysera integrationsflöden, API och kommunikation mellan olika system
• Granska autentisering, auktorisering, certifikatflöden och säker kommunikation
• Analysera databaser, datamodeller, behörigheter och potentiella risker kring dataåtkomst
• Identifiera brister i skalskydd, nätverkssegmentering och systemgränser
• Stödja härdning av applikationer, operativsystem, containers och molnmiljöer
• Analysera konfigurationer i exempelvis Kubernetes, Docker, Linux och molnplattformar
• Identifiera felaktiga eller riskfyllda säkerhetskonfigurationer
• Stödja threat modelling och analys av möjliga attackvägar
• Analysera beroenden, CVE och risker i mjukvaruleveranskedjan
• Förbättra loggning, övervakning och identifiering av avvikande beteenden
• Effektivisera säkerhetsgranskningar, code reviews, testning och dokumentation
• Snabbare ta fram och verifiera säkra integrationslösningar
• Bidra till snabbare iterationer utan att göra avkall på säkerhet och kvalitet

Vi ser också AI som ett stöd i arbetet med att förstå stora och komplexa kodbaser, integrationslandskap och databasmiljöer där det annars kan vara både tidskrävande och svårt att identifiera samband och potentiella risker.

Samtidigt är det särskilt viktigt inom cybersäkerhet att AI-genererade analyser och lösningar alltid verifieras. Det tekniska ansvaret ligger hos utvecklaren och teamet, och AI ska användas som ett verktyg för att förstärka erfarenhet, tekniskt omdöme och säkerhetskompetens.

Vem är du?

• Har flera års professionell erfarenhet av Java- och backendutveckling
• Har gedigen erfarenhet av Java och Spring-ekosystemet
• Har erfarenhet av Security, PKI, Cryptography eller Identity & Access Management
• Ser säkerhet som en naturlig del av systemutvecklingen och inte något som läggs på i efterhand
• Förstår vikten av kvalitet, säkerhet, prestanda och skalbarhet
• Har förståelse för integrationer, databaser, nätverk, systemgränser och säker kommunikation
• Kan ta ansvar för tekniska lösningar från idé till produktion
• Är bekväm med att bidra till arkitektur och tekniska vägval
• Gillar att dela kunskap och diskutera tekniska lösningar med andra
• Är kommunikativ och kan förklara komplexa tekniska och säkerhetsrelaterade frågor
• Är nyfiken, lösningsorienterad och tycker om att lära dig nya saker
• Har ett intresse för AI och hur tekniken kan användas för att stärka säkerheten och effektivisera systemutveckling

Som senior utvecklare ser vi gärna att du är bekväm med att utmana befintliga tekniska lösningar när det finns bättre alternativ och kan balansera säkerhet mot exempelvis komplexitet, prestanda, användbarhet och långsiktig förvaltning.

Hos Sigma

Hos oss får du möjlighet att arbeta tillsammans med kompetenta kollegor och kunder i tekniskt spännande miljöer. Vi tror på frihet under ansvar, kunskapsdelning och att människor utvecklas bäst när de får möjlighet att ta sig an utmaningar som både stimulerar, utvecklar och skapar nya möjligheter.

Gemenskapen är en viktig del av vilka vi är. Vi har roligt tillsammans, umgås och hittar regelbundet på aktiviteter, event och gemensamma äventyr. Varje år reser vi utomlands tillsammans.

Just nu befinner vi oss i en mycket spännande och expansiv fas i Blekinge. Regionen växer, investeringarna ökar och behovet av teknisk kompetens är stort. Sigmas fortsatta satsning i Blekinge går hand i hand med regionens utveckling, och vi vill fortsätta att vara en aktiv del i att bygga den kompetens och innovationskraft som behövs framåt.

Det innebär att du kommer in i ett läge där det händer mycket - med stora möjligheter att påverka, utvecklas och växa tillsammans med oss.

More information

För mer information kontakta:

Patrik Stjerna,
+46 706070656
patrik.stjerna@sigmatechnology.com