Ny tjänst: Trients söker Senior Backend Engineer — Technical Owner (CTO Track) | Healthcare SaaS i Umeå – det här söker arbetsgivaren
Trients har publicerat en jobbannons för rollen “Trients söker Senior Backend Engineer — Technical Owner (CTO Track) | Healthcare SaaS i Umeå”. Enligt annonsen är bolaget ett healthcare software-företag som bygger arbetsflödesverktyg för kliniska team, med tydligt fokus på säkerhet, spårbarhet och driftsäkerhet.
Rollen beskrivs som en senior backendtjänst med tekniskt ägarskap för en produkt som närmar sig produktionssättning. Uppdraget handlar om att “härda” systemet: säkra det, göra det revisionsbart (auditable) och driftsätta det på ett stabilt sätt. Arbetsgivaren anger att arbete på plats är att föredra. Anställningsformen uppges vara hel- eller deltid (50–100%). Start är “ASAP (Jan/Feb 2026)”. Domänen anges som “Healthcare software / Data security”.
Ansvar och arbetsuppgifter
Annonsen betonar ett praktiskt ansvar för produktionsmognad, drift och säkerhet – i kombination med utveckling. Fokus de första 3–6 månaderna är att göra plattformen stabil, säker, revisionsbar och deploybar.
- Produktionsredo och drift (DevOps-lite)
- Sätta upp och underhålla dev/staging/production-miljöer
- Förbättra CI/CD, automatiserade kontroller och releaserutiner
- Införa grundläggande övervakning/loggning, backuper och incidenthantering
- Säkerhetshärdning
- Förbättra autentisering/sessionshantering och secrets management
- Säkerställa kryptering i transit (TLS) och vid lagring där det är relevant
- Minska OWASP-relaterade risker samt införa säkerhetsloggning och grundläggande access reviews
- Spårbarhet, revision och “evidence outputs”
- Stärka RBAC och least privilege
- Implementera/vidareutveckla audit trails för kritiska händelser (vem/vad/när samt “reason-for-change”)
- Bygga/validera export för spårbarhet och operativ rapportering
- Stödja data retention samt export/överlämningsflöden
- Kvalitet och tillförlitlighet
- Åtgärda edge cases, förbättra felhantering och ta bort flaskhalsar
- Lägga till tester för kritiska flöden (smoke-/integrationstester)
- Förbättra underhållbarhet utan att överkonstruera
- Stöd till ytterligare produkter
- Bidra med backendförbättringar samt reliability- och säkerhetsuppgraderingar
- Standardisera gemensamma mönster (auth, loggning, CI/CD, driftsättning)
På sikt kan rollen utvecklas mot ett CTO-spår, med mer ansvar för arkitektur, säkerhets-/cybersäkerhetsinriktning, rekrytering/mentorskap och teknisk produktutveckling.
Kravprofil: kompetens och erfarenhet
Krav
- Stark backend-erfarenhet av att leverera produktionssystem i .NET/C#
- Java-erfarenhet i produktion (”shipped real systems”, inte enbart kursarbete)
- Förmåga att göra mindre frontendfixar i React eller Angular (ca 20% av arbetet)
- Erfarenhet av produktionsdrift: CI/CD, deployer, monitoring/loggning och backuper
- Säkerhetsgrunder: OWASP, secrets management, TLS och access control
- Förmåga att arbeta självständigt med veckovis synk och tydlig kommunikation
- Bekväm med att arbeta enligt definierade utvecklingsprocesser
Meriterande
- Erfarenhet från healthcare eller andra reglerade domäner, spårbarhetsflöden eller audit-loggning
- “Quality systems thinking” och dokumentationsinriktat arbetssätt
- FHIR/HL7-integrationer
- Starkt intresse för, eller tidigare erfarenhet av, IT-säkerhet/cybersäkerhet
Vilken typ av säkerhetsroll är det?
Det här är ingen renodlad säkerhetschefs- eller säkerhetsskyddstjänst, men annonsen placerar rollen tydligt i gränslandet mellan senior backendutveckling, plattformsdrift och informationssäkerhet/IT-säkerhet. Fokus ligger på praktiska säkerhetskontroller och revisionsbarhet i en SaaS-miljö för vårdnära verksamhet.
Utifrån annonsens innehåll berör rollen särskilt:
- Informationssäkerhet och IT-säkerhet: autentisering, sessionshantering, secrets, TLS, åtkomstkontroll, OWASP-riskreducering
- Cybersäkerhetsnära utveckling: loggning, övervakning, incidenthanteringsgrunder och “security posture” över tid
- Revisions- och spårbarhetskrav: audit trails, least privilege, evidens/rapportering och export/retention-flöden
Därmed signalerar annonsen ett kompetensbehov där teknikägarskap och säker leverans (secure-by-default i praktiken) blir centralt – särskilt i reglerade eller känsliga datamiljöer.
Det här bör kandidater lyfta i ansökan
Trients efterfrågar konkreta bevis på leverans och ägarskap. Kandidater kan vinna på att tydligt koppla erfarenheter till de moment som nämns i annonsen, exempelvis:
- Exempel på produktionssystem du driftsatt och förvaltat: hur du byggt CI/CD, releaserutiner och miljöer (dev/staging/prod)
- Praktiska säkerhetsåtgärder du genomfört: hantering av hemligheter, förbättrad auth/session, TLS, åtkomststyrning och OWASP-mitigering
- Hur du arbetat med loggning, övervakning, backuper och grundläggande incidenthantering (även “DevOps-lite”)
- Erfarenhet av RBAC, least privilege och audit trails – gärna med “who/what/when” samt förändringsorsak
- Hur du säkerställt spårbarhet och rapporter/exporter för drift eller revision, samt hanterat retention/överlämning
- Förmåga att arbeta självständigt med tydlig kommunikation och följsamhet till utvecklingsprocedurer
Eftersom rollen kan utvecklas mot CTO-track kan det också vara relevant att beskriva hur du tagit ansvar för arkitekturval, standardisering mellan produkter och hur du drivit förbättringar i säkerhets- och driftmognad över tid.
Så söker du tjänsten
Enligt annonsen ska sökande skicka:
- Kort intro och tillgänglighet (timmar/vecka)
- Länkar (GitHub/portfolio om relevant)
- 2–3 exempel på produktionssystem du levererat (vad du ägde och vilken effekt det gav)
- Preferens: kontrakt vs anställning
- (Valfritt) Varför du är intresserad av en CTO-track roll
Sista ansökningsdag framgår inte i annonsen. Sammanfattningsvis pekar Trients-annonsen på en växande efterfrågan i Sverige på seniora backendprofiler som kombinerar driftförmåga med informationssäkerhet, auditability och robust leverans i SaaS – särskilt i vårdnära och dataintensiva miljöer.
