DevSecOps-konsult: säker leverans från commit till kluster
Agency 42 är DevSecOps- och DevOps-konsulter som bygger in säkerheten i hela leveranskedjan: CI/CD-pipelines med kod-, beroende- och containerskanning, SBOM, signerade images, policy as code och infrastruktur som kod. Vi arbetar on-prem och i moln, ofta på Kubernetes, för organisationer som behöver kunna visa spårbarhet inför NIS2 och CRA. Uppdrag i hela Sverige, från vårt kontor i Skåne.
Vad gör en DevSecOps-konsult?
En DevSecOps-konsult gör säkerheten till en självklar del av hur kod byggs, testas och levereras, i stället för en kontroll i sista stund. I praktiken går vi igenom era pipelines, lägger in skanning och policyer där de gör nytta och ser till att varje release lämnar spår: vad som byggdes, av vem, med vilka beroenden och vilka sårbarheter som var kända.
Målet är att teamen ska leverera lika snabbt som förut, men med bevis. När en kund, en revisor eller en tillsynsmyndighet frågar hur ni arbetar med säkerhet ska svaret finnas i loggarna och i koden.
DevOps-konsult eller DevSecOps-konsult?
Behöver ni främst snabbare och stabilare leveranser, med CI/CD, automatiserade tester och GitOps, är det DevOps ni söker. Ställer kunder, revisorer eller regelverk krav på att ni kan visa hur säkerheten är inbyggd, är det DevSecOps. Vi gör båda, och oftast börjar vi med en stabil DevOps-grund som vi sedan härdar steg för steg.
Snabbhet, automation, effektivitet
Säkerhet, kontroll, spårbarhet
Helheten: teknik, processer och kultur
Vad vi hjälper er med
1. DevOps: CI/CD och automatisering
En stabil DevSecOps-struktur börjar med DevOps.
- Bygga nya eller förbättra befintliga CI/CD-pipelines
- Kortare byggtider och automatiserade tester
- Versionshantering och review-flöden som teamen faktiskt följer
- Förutsägbara deployments med GitOps
Det ger snabbare releaser och färre fel i produktion.
2. SecOps: säkerhet och drift i samma flöde
SecOps betyder att drift och säkerhetsarbete sker tillsammans, med kontroll, spårbarhet och tydliga processer.
- Övervakning, logganalys och dashboards
- Zero trust i infrastrukturen
- IAM och rättighetsstyrning
- Härdning av system, moln och Kubernetes-miljöer
3. DevSecOps: säkerhet i hela kedjan
Här möts DevOps och SecOps. Säkerheten flyttas längst in i flödet och blir automatisk, kontinuerlig och förutsägbar.
- SAST och DAST i pipelines
- Skanning av container-images och paketberoenden
- SBOM och analys av tredjepartskomponenter
- Signering av images och artefakter
- Policy as code och automatiserad efterlevnad
Gjort rätt bromsar säkerheten inte utvecklingstakten. Den gör det tryggare att leverera ofta.
4. Infrastruktur som kod (IaC)
- Terraform, Pulumi och GitOps
- Reproducerbara och versionshanterade miljöer
- Automatiserad provisionering
- Säkerhets- och efterlevnadspolicyer som kod
IaC gör infrastrukturen granskningsbar: varje ändring har en commit, en granskare och en historik. Läs mer om infrastruktur.
5. Observability och incidenthantering
- Loggar, metrics och traces på ett ställe
- Larm som leder till rätt åtgärd
- Incidentprocesser och strukturerade post mortems
6. Kultur och arbetssätt
Tekniken är bara halva jobbet. Vi hjälper er med gemensamt ansvar, tydliga roller och rutiner som håller även när konsulterna har gått hem.
Så hänger DevSecOps ihop med NIS2 och CRA
Både NIS2 och EU:s Cyber Resilience Act (CRA) kräver att ni kan visa hur ni hanterar risker, sårbarheter och leverantörskedjan. En pipeline som tar fram SBOM, signerar artefakter och loggar varje beslut ger er det underlaget som en del av det vanliga arbetet, utan att någon behöver sammanställa det för hand inför en revision.
Läs mer om compliance för NIS2 och CRA och om CRA:s rapporteringsplikt för sårbarheter.
Plattformen under pipelinen
De flesta pipelines vi bygger levererar till Kubernetes. Därför arbetar vi med hela vägen från commit till kluster: säkra images, admission-policyer och GitOps-flöden som gör att det som körs i produktion är det som granskades i koden. Läs mer om vårt arbete som Kubernetes-konsult.
Exempel från uppdrag
För GAIM i Malmö arbetar vi med CI/CD-pipelines i samband med att webbshoppen har gått från en egenbyggd lösning till Shopify.
Läs våra kundcaseSå kommer vi igång
- Genomlysning: vi går igenom era pipelines, verktyg och driftmiljö tillsammans med teamet.
- Prioriterad plan: vad som bör åtgärdas nu, vad som kan vänta och vad som redan fungerar bra.
- Införande: vi bygger in skanning, signering, policyer och IaC steg för steg, utan stora omtag.
- Överlämning eller fortsatt stöd: ert team tar över, eller så finns vi kvar som stöd.
Vanliga frågor om DevSecOps-konsulter
Vad kostar en DevSecOps-konsult?
Oftast arbetar vi löpande, så att ni betalar för den tid som faktiskt läggs. När det passar uppdraget, till exempel för en avgränsad genomlysning, kan vi också diskutera fast pris. Berätta om er miljö så återkommer vi med ett konkret förslag.
Kan ni arbeta i vår befintliga pipeline?
Ja. Vi bygger vidare på det ni redan har, till exempel GitLab CI, GitHub Actions, Azure DevOps eller Jenkins, i stället för att byta verktyg för sakens skull.
Hur hjälper DevSecOps oss med NIS2 och CRA?
Båda regelverken kräver att ni kan visa hur ni hanterar risker, sårbarheter och leverantörskedjan. Pipelines som tar fram SBOM, signerar artefakter och loggar beslut ger det underlaget automatiskt, varje gång ni levererar.
Vad är skillnaden mellan DevOps, SecOps och DevSecOps?
DevOps handlar om flödet från kod till drift. SecOps handlar om säkerhet och övervakning i drift. DevSecOps knyter ihop dem så att säkerheten finns med från första commit till körande kluster.
Kan ni hjälpa oss på plats i Skåne?
Ja. Vårt kontor ligger i Svedala, nära Malmö och Lund, och vi arbetar på plats hos kunder i Skåne när uppdraget behöver det. Mycket av arbetet sker också på distans.
Läs mer om våra Kubernetes- och DevOps-konsulter i Skåne.
Vill ni veta var ni står?
Vi går igenom era pipelines, er driftmiljö och era säkerhetsrutiner och visar konkret vad nästa steg är. Utan buzzwords och med en plan som går att genomföra.
Kontakta ossGranskad av Johan Kuylenstierna, VD, Agency 42 · Senast uppdaterad 2026-10-19
Relaterade tjänster
Kubernetes
Design, drift och optimering av K8s-kluster, multi-cloud och on-prem.
Infrastruktur
IaC, nätverk och plattformstjänster i moln och datacenter.
Applikationsutveckling
Applikationer byggda för containerplattformar: 12-factor, Helm-charts, operators och CI/CD hela vägen till Kubernetes.
Compliance
Styrning, policys och kontroller för NIS2, CRA och Cyber Resilience Act.