Sikkerhetsutvikler

Vi bygger journalsystemet norske fastleger, legevakter og avtalespesialister bruker hele dagen, hver dag. Nå trenger vi en utvikler som kan applikasjonssikkerhet.

Når en pasient sitter hos legen, er det programvaren vår som står mellom legen og informasjonen hun trenger: helsehistorikk, prøvesvar, tidligere kommunikasjon. Er den tungvint, går det ut over konsultasjonen. Er den god, merkes det på hver eneste pasient som kommer inn døren. Dette er noe av den mest sensitive informasjonen som finnes om et menneske, og å beskytte den er en del av produktet, ikke en kontroll på slutten.

Og det er ikke noe man får til alene. Hos oss sitter utviklere, produkt, UX/UI, test og support i samme hus og snakker sammen på tvers — du er aldri langt unna noen som kan svare. Vi har flat struktur og korte beslutningsveier, vi diskuterer arkitektur i fellesskap, og det er lov å mene noe fra første uke. Vi tar kaffepausene sammen, reiser på konferanse sammen, og humor står høyt i kurs.

WebMed EPJ utvikler og leverer et skybasert system for elektronisk pasientjournal. Vi startet som en del av Fürst Medisinsk Laboratorium i 2013, og siden 2019 har WebMed EPJ vært et eget selskap. I dag er vi over 60 ansatte i Oslo og på Kongsberg, fordelt på produkt, teknologi, salg og support — og over 20 av oss er fast ansatte utviklere.

Vi gjør oppmerksom på at vi kun vurderer elektroniske søknader. Aktuelle kandidater kan bli kontaktet fortløpende.

Arbeidsoppgaver

• Eie applikasjonssikkerheten på tvers av de fem teamene: trusselmodellering av nye løsninger, sikkerhetsfokusert kodegjennomgang og oppfølging av funn fra sikkerhetstester og sårbarhetsskanning
• Bygge sikkerhet inn i hverdagen: verktøy for statisk analyse og avhengighetsskanning i byggeløypen, retningslinjer utviklerne faktisk bruker, og et Security Champions-program på tvers av teamene
• Utvikle ny funksjonalitet i .NET og React sammen med et tverrfaglig team
• Delta i risiko- og sårbarhetsanalysene (ROS) og sørge for at tiltakene blir gjennomført
• Oversette krav fra Normen og GDPR til konkrete tekniske løsninger
• Være med på å flytte klienten fra WPF til web, med sikkerhet bygget inn

Du rapporterer til CIO, som også er selskapets CISO.
Teknologi: C#, .NET, TypeScript, React, PostgreSQL, Docker og Kubernetes.

Kvalifikasjoner

Må ha:

• Minst 3 års erfaring som utvikler med .NET og/eller moderne frontend (React/TypeScript), hvorav minst 2 år med applikasjonssikkerhet
• Praktisk erfaring med applikasjonssikkerhet fra utviklingsarbeid: du kjenner OWASP Topp 10 og ASVS, har gjort trusselmodellering og sikkerhetsgjennomgang av kode, og vet hvordan vanlige sårbarheter oppstår og hvordan de unngås
• Du kan forklare risiko slik at både utviklere og ledelse forstår den og handler på den
  
• Lyst til å jobbe med et produkt gjennom hele livsløpet, ikke bare fra prosjekt til prosjekt. Om du kommer fra konsulentbransjen eller inhouse er mindre viktig.
• Du kommuniserer godt muntlig og skriftlig på norsk og engelsk. Rollen er forretnings- og brukernær, og domenespråk, journaltekst og lovverk er norsk.
  
• Utdanning innen informatikk, datateknikk eller lignende — eller realkompetanse som dekker det samme.

Fint å ha:

• Erfaring fra helse, offentlig sektor eller andre domener med reelle krav til sikkerhet, sporbarhet og oppetid
• Erfaring med verktøy for statisk kodeanalyse, avhengighetsskanning og sikkerhetstesting
• Kjennskap til Normen, GDPR eller ISO 27001
• Erfaring med containersikkerhet og Kubernetes
• Erfaring med eventsourcing, CQRS eller distribuerte systemer

Treffer du på det meste, men ikke alt — søk likevel.

Personlige egenskaper

Du bryr deg om hvordan det du bygger fungerer for den som bruker det, for eksempel en lege med fem minutter mellom to pasienter. Vi slipper ny programvare hver måned etter regresjonstest og pilotering hos utvalgte kontorer, så du ser raskt om endringene dine holder i praksis. Du sier fra når noe ikke henger sammen, og du tåler at andre gjør det samme med din kode. Du forklarer risiko slik at andre vil lytte, og du sier nei uten å bli den som alltid sier nei.

Vi tilbyr

• Reell innvirkning på produktet og teamet. Flat struktur, korte beslutningsveier, og frihet til å løse problemer på din måte.
• Meningsfylt arbeid. Forbedringene våre merkes på et legekontor, og det gjør feilene også.
• Faglig utvikling gjennom konferanser, eksperimentering med ny teknologi og samarbeid i et miljø med over 20 utviklere
• 7,5-timers arbeidsdag med lunsj, fleksibel arbeidstid og mulighet for hjemmekontor et par dager i uken
• Kollektiv bonusordning, god pensjonssparing og gode forsikringer
• Sosiale arrangementer — sommer- og julefest, og brettspillkvelder hver måned
• Arbeidssted på Bryn i Oslo eller Kongsberg
• Konkurransedyktig lønn