Associate Digital Product Manager, Information Security

6 maanden geleden

Utrecht, Nederland Genmab Voltijd

At Genmab, we’re committed to building extra[not]ordinary futures together, by developing antibody products and pioneering, knock-your-socks-off therapies that change the lives of patients and the future of cancer treatment and serious diseases. From our people who are caring, candid, and impact-driven to our business, which is innovative and rooted in science, we believe that being proudly unique, determined to be our best, and authentic is essential to fulfilling our purpose.

Primary Responsibilities

We are looking for an experienced and pragmatic individual for the role of DevSecOps Engineer to join our global information security team. In this pivotal role, you will be at the forefront of integrating security into every aspect of our development and operational processes. As a vital member of our team, you will work closely with developer and operation teams from other IT and business disciplines to create secure, seamless, and robust applications and infrastructure. Your expertise in various aspects of security, CI/CD pipelines, agile product development and cloud services will play a key role in advancing our security posture.

We ask our employees to be able to work independently and be result driven. But at Genmab we ask more … we ask to be part of a team that has a passion for the work and knows exactly why we are doing what we are doing. We know that our colleagues around us have the same passion and are all driven to make this company a better company. We also know that we work better as a team and are willing to take acceptable risks when required.

If you are passionate about building secure and efficient systems and thrive in a dynamic, collaborative environment, we would love to have you onboard.

Primary Contacts
  • Reports to Principal Security Officer - US
  • Global Head of IT Security & Risk Management
  • DevSecOps CoE personnel from IT Infrastructure & Operations team and IT Commercialization & Enabling Functions team
  • Principal Security Officer – DK, NL
  • Members of IT & Digital Leadership Team
  • Solution Architects
  • Scrum Masters and Product Owner from different product development teams

Responsibilities

Integrate Security in CI/CD: Implement and maintain security measures and controls in CI/CD pipelines to ensure the security of software from development to deployment.

Vulnerability Management: Regularly scan for, identify, and remediate vulnerabilities in code, dependencies, and deployed infrastructure.

Security Automation: Develop and implement automation scripts to integrate security testing and compliance checking into the development lifecycle.

Collaboration and Training: Work closely with development and operations teams to raise security awareness and develop best practices.

Cloud Security: Implement and manage security policies, controls, and best practices in cloud environments.

Continuous Improvement: Stay abreast of the latest security threats and technologies to continuously improve Genmab’s security posture.

Job Requirements

Education

Minimum of a Bachelor’s degree in computer science, information systems, engineering or related technical field or equivalent work experience. Master’s level degree preferred.

Experience
  • 5+ years of experience in DevSecOps role or similar
  • 5+ years of experience with software security, secure coding, or software assurance tools and techniques.
  • Deep knowledge and understanding of Agile & DevOps methodologies
  • Proficient with CI/CD tools (e.g., Jenkins, GitLab) and automation scripting (e.g., Python, Bash).
  • Familiarity with containerization and orchestration technologies (Docker, Kubernetes).
  • Knowledge of infrastructure as code (IaC) tools (e.g., Terraform, Ansible).
  • Solid experience with Compliance (Regulatory and Industry) and Security frameworks
  • Demonstrated experience in working in multinational organization and virtual teams.
  • Demonstrated experience of influencing key stakeholders across the organization and within complex contexts.

Knowledge/Skills
  • Provide strategic direction and subject matter expertise for wide adoption of DevSecOps automation.
  • Build and maintain DevSecOps pipelines to adopt shift-left paradigm for security testing (SAST, DAST, IAST, RASP etc.)
  • Develop and promote best practices for DevSecOps and secure CI/CD.
  • Stay up-to-date on new security tools & techniques, and act as driver of innovation and process maturity.
  • Perform threat modelling and design reviews to assess security implications of new code deployments.
  • Work with DevOps teams and managers to train and educate product teams on information security concepts and standards (e.g. OWASP ASVS)
  • Deliver presentation to IT and business representatives on security technologies and industry trends
  • Excellent contact skills being able to communicate effectively with different stakeholders and to deal with the different interests in the organization.
  • Excellent analytical, strategic conceptual thinking, strategic planning and execution skills
  • Ability to build consensus, making decisions based on many variables, and gain support for major initiatives. 
  • Strong sense of self, ethics and effort, as well as the willingness to go the extra mile to achieve important goals.
  • Excellent verbal and written communication skills, including the ability to explain security requirements to IT leaders.
  • Strong soft and interpersonal skills, including teamwork, facilitation and negotiation

Working Conditions

Travel required: Company-specific

Domestic: Rarely

International: Rarely             

Telecommuting option: 4 days per week

For US based candidates, the proposed salary band for this position is as follows:

$,.00---$,.00

The actual salary offer will carefully consider a wide range of factors, including your skills, qualifications, experience, and location. Also, certain positions are eligible for additional forms of compensation, such as bonuses.

About You

  • You are passionate about our purpose and genuinely care about our mission to transform the lives of patients through innovative cancer treatment
  • You bring rigor and excellence to all that you do. You are a fierce believer in our rooted-in-science approach to problem-solving
  • You are a generous collaborator who can work in teams with diverse backgrounds
  • You are determined to do and be your best and take pride in enabling the best work of others on the team
  • You are not afraid to grapple with the unknown and be innovative
  • You have experience working in a fast-growing, dynamic company (or a strong desire to)
  • You work hard and are not afraid to have a little fun while you do so

Locations

Genmab leverages the effectiveness of an agile working environment, when possible, for the betterment of employee work-life balance. Our offices are designed as open, community-based spaces that work to connect employees while being immersed in our state-of-the-art laboratories. Whether you’re in one of our collaboratively designed office spaces or working remotely, we thrive on connecting with each other to innovate.

  • Information Security Officer

    3 maanden geleden

    Utrecht, Nederland Information Security officer IVO Rechtspraak Voltijd

    **:Functieomschrijving Maak werk van de veiligheid van de digitale rechtspraak: nu én straks. En ga voor security by design op ieder niveau. De rechtspraak stelt hoge eisen aan informatiebeveiliging, dat zal je niet verbazen. Dus gaan we bij IVO Rechtspraak voor security by design: veiligheid ingebakken in al onze software, diensten en processen. Jouw...

  • Security Manager

    3 maanden geleden

    Utrecht, Nederland Security manager Ministerie van Defensie Voltijd

    **:Functieomschrijving Werken bij het ministerie van Defensie maar niet als militair? Word security manager Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 40.000 beroepsmilitairen werken er ook nog zo’n 16.000 burgers bij Defensie. Wil jij in je eigen...

  • Information Security Manager

    3 weken geleden

    Utrecht, Nederland Bizzdesign Voltijd

    Are you a driven, motivated professional searching for a challenging new position within a dynamic international company? Then look no further because we might have a match! **Who are we?** Bizzdesign is a thriving SaaS company, that has been transforming industries for the past 24 years, headquartered in Paris (FR), Berlin (GE), and Enschede (NL). We are...

  • Information Security Officer

    6 maanden geleden

    Utrecht, Nederland Ministerie van Defensie Voltijd

    **Wat ga je doen?**: Werken bij het ministerie van Defensie maar niet als militair? Word Information Security Officer Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 48.000 beroepsmilitairen werken er ook nog zo’n 21.000 burgers bij Defensie. Wil jij in je...

  • Information Security Officer

    6 maanden geleden

    Utrecht, Nederland Ministerie van Defensie Voltijd

    **Wat ga je doen?**: Werken bij het ministerie van Defensie maar niet als militair? Word Information Security Officer Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 41.000 beroepsmilitairen werken er ook nog zo’n 20.000 burgers bij Defensie. Wil jij in je...

  • Information Security Officer

    2 weken geleden

    Utrecht Binnenstad, Nederland Gemeente Utrecht Voltijd

    Utrecht heeft jou nodig! Zet jouw expertise in voor een veilige en digitale toekomst Speel een sleutelrol in het versterken van informatiebeveiliging en werk aan een betrouwbare digitale omgeving voor Utrecht! **Dit is je werk**: Als Information Security Officer ben je samen met je collega’s het eerste aanspreekpunt voor gegevensbescherming. Je speelt een...

  • Information Security Assurance Manager

    5 maanden geleden

    Utrecht, Nederland Mercell Voltijd

    **Working at Mercell** At Mercell, we're on a mission to revolutionize public procurement, making it accessible and effortless for everyone involved. Imagine a world where public buyers and visionary suppliers come together seamlessly to make a great deal easier and shape the future. That's what we're all about. With a dynamic culture built on continuous...

  • Chief Information Security Officer

    5 maanden geleden

    Utrecht, Nederland Equans Voltijd

    Chief Information Security Officer (CISO) Digital Platforms **Offer ID**: - 57505**Métier**: - Digital and IT / Data**Contract type**: - Permanent**Schedule**: - Full-Time**Country**: - NetherlandsAre you looking for a new place to develop your skills, exercise your entrepreneurial spirit and promote the technical expertise of our teams? To...

  • Information Manager

    3 weken geleden

    Utrecht, Nederland Ecraid Voltijd

    Are you an Information Manager with a passion for optimizing data and information flows within an organization? Do you thrive in a dynamic organization, makes a real social impact? We are looking for a skilled and proactive Information Manager who can align business needs with IT solutions, manage information systems, ensure data security, and lead digital...

  • Information Security Officer

    3 weken geleden

    Utrecht, Nederland iwell Voltijd

    **Position Title**: Information Security Officer **Company**: iwell - Your Partner for Sustainable Energy Solutions **Location**: Utrecht, Netherlands **About iwell**: At iwell, we are committed to providing clean and affordable energy for all. Frustrated by slow institutional progress, we've taken action to build a sustainable energy infrastructure. By...

  • Information Security Officer

    2 weken geleden

    Utrecht, Nederland Kader Group Voltijd

    Hybride- Utrecht, Utrecht, Nederland - € 4.000 - € 5.500 per maand - BMGrip (Consultancy & Interim) **Functieomschrijving**: **Functieomschrijving** **Wil jij organisaties versterken op het gebied van informatiebeveiliging? Als Information Security Officer bij BMGRIP werk je aan uitdagende projecten voor uiteenlopende klanten, van multinationals tot...

  • Medior Information Security Officer

    4 weken geleden

    Utrecht, Nederland Sogeti Voltijd

    Sogeti is een gewaardeerde en vooruitstrevende organisatie met een werksfeer gebaseerd op zowel de individu als op het samenwerken. We weten elkaar makkelijk te vinden door onze heldere bedrijfsstructuur, je bent onderdeel van een community die gericht is op Security. Samen echt impact maken, en verder groeien. Als Medior Information Security Officer bij...

  • Medior Information Security Officer

    2 weken geleden

    Utrecht, Nederland Sogeti Voltijd

    Ben jij een Medior Information Security Officer en wil je verantwoordelijk zijn voor het waarborgen van informatiebeveiliging bij onze opdrachtgevers? Dan zijn wij op zoek naar jou! Werken bij Sogeti Sogeti is een gewaardeerde en vooruitstrevende organisatie met een werksfeer gebasseerd op zowel de individu als op het samenwerken. We weten elkaar makkelijk...

  • Information Security Officer

    6 maanden geleden

    Utrecht, Nederland IVO Rechtspraak Voltijd

    Dit zijn de dingen waar je volgens het ideaalplaatje aan voldoet: - Je werkt en denkt op hbo - of wo-niveau - Je hebt zeker 3 jaar werkervaring in een securityfunctie en in een technische IT-functie (beheer, ontwikkeling, architectuur) - Je hebt ervaring in risicoanalysemethodieken en penetratietesten - Je bent thuis in BIO en BIR2017 - Je hebt Azure...

  • Information Security Officer

    6 maanden geleden

    Utrecht, Nederland ProRail Voltijd

    **Als het gaat om security ben jij hét centrale aanspreekpunt binnen de Donna Service Organisatie.** **Werk om trots op te zijn**: Vanuit Utrecht werkt de afdeling DSO (Donna Service Organisatie) aan de ontwikkeling en het beheer van Donna. Donna is een grote, complexe applicatie van zowel NS als ProRail waarmee de planning en organisatie op het spoor...

  • Senior Information Security Specialist

    3 weken geleden

    Utrecht, Utrecht, Nederland BizzDesign Voltijd

    Bizzdesign is a thriving SaaS company that has been transforming industries for the past two decades. Our software platform plays a pivotal role in enabling global organizations to make informed decisions and drive change.Job OverviewThe Senior Information Security Specialist will design, develop, and maintain policies, procedures, and technical controls...

  • Information Security Officer

    6 maanden geleden

    Utrecht, Nederland de Rechtspraak Voltijd

    **Wat ga je doen als Information Security officer**: De rechtspraak stelt hoge eisen aan informatiebeveiliging, dat zal je niet verbazen. Dus gaan we bij IVO Rechtspraak voor security by design: veiligheid ingebakken in al onze software, diensten en processen. Jouw adviezen zijn daarbij onmisbaar. Zeker met het oog op ontwikkelingen als cloud en datagedreven...

  • Information Security Specialist

    2 weken geleden

    Utrecht, Nederland RedVenture Voltijd

    Startdatum: 1 februari 2025Einddatum: 31 januari 2026 (met optie tot 3 verlengingen van elk 12 maanden)Uren per week: 40Locatie: Hybride, met standplaats Huis ter Heide (extra: Utrecht, Amersfoort)Cv’s aanleveren voor: 28 november 17.00 De rolAls Information Security Specialist ben je verantwoordelijk voor het versterken van de digitale weerbaarheid van...

  • Security Manager

    6 maanden geleden

    Utrecht, Nederland Ministerie van Defensie Voltijd

    Wat vragen we? Kennis/Opleidingseisen: - Kennis van de taak, missie, organisatie en werkwijze van het Ministerie van Defensie in het algemeen en van de DMO in het bijzonder; - In verband met het internationaal functioneren dient betrokkene de Engelse taal, zowel schriftelijk als mondeling goed te beheersen; - HBO op het gebied van Security Management; -...

  • Information Security Professional

    7 dagen geleden

    Utrecht, Utrecht, Nederland HKU Voltijd

    Job SummaryWe are seeking a highly skilled Information Security Professional to join our team at HKU. The successful candidate will work closely with both internal and external parties on infrastructure and application projects, analyzing and evaluating security risks, designing and implementing security controls, and maintaining current security policies...