Lars Lavén

• IT Security
• Security architecture
• Cryptography
• TLS
• OpenSSL
• IAM
• Oauth2

Lars utvalda uppdrag

• Svenska Handelsbanken

  Arkitekt/Utvecklare/Säkerhetskonsult

  2022 -

  Svenska Handelsbanken är en av Nordens ledande banker med starkt fokus på stabila, säkra och regulatoriskt styrda IT‑plattformar för finansiella tjänster i stor skala.
  
  Teamet arbetade inom ett av bankens tåg med ansvar för att utveckla och kvalitetssäkra kritiska system över flera tekniska miljöer. Uppdraget var att stödja teamen genom att lösa tekniska och säkerhetsrelaterade utmaningar på systemnivå, med särskilt fokus på tidig och automatiserad verifiering inom DevSecOps.
  
  Designade och utvecklade en testorkestrator för tekniska tester i Java, JavaScript/TypeScript, Python, Postman och ReadyAPI, anpassad för både manuell och automatiserad körning.
  Integrerade testorkestratorn i CI/CD‑pipelines med TeamCity och Azure DevOps för exekvering på z/OS, Linux och containerbaserade miljöer.
  Byggde upp en strukturerad regressionstestbank för tidig upptäckt av fel i utvecklingskedjan.
  Stöttade teamen i arbete med IAM, certifikathantering samt säker autentisering och auktorisation mellan tjänster.
  
  Resultat: Möjliggjorde tidigare och mer tillförlitlig testning i utvecklingscykeln, vilket ökade kvaliteten, minskade ledtider och stärkte bankens DevSecOps‑förmåga över flera plattformar och tekniska miljöer.
  
  Teknik och metoder: Java 11, JavaScript, TypeScript, Python, Selenium, TestCafe, Postman, ReadyAPI, CI/CD, TeamCity, Azure DevOps, IAM, certifikatshantering, UML, Enterprise Architect, Bitbucket, IntelliJ, Visual Studio Code, z/OS, Linux, Kubernetes, OpenShift, Azure AKS

• Biotage AB

  Arkitekt/utvecklare

  2021 - 2023

  Biotage AB är ett internationellt ledande bolag inom utveckling av avancerade instrument och lösningar för analytisk kemi och livsvetenskap.
  
  Teamet arbetade med att ta fram nästa generations säkerhetslösning för ett medicinskt instrument med koppling till en molnbaserad backend. Uppdraget bestod i att designa ett säkert och robust orkestrerings‑ och kommunikationsprotokoll anpassat för starkt resursbegränsad hårdvara.
  
  Designade säkerhets‑ och orkestreringslösningar för säkert datautbyte mellan inbäddat system och molnplattform.
  Valde och implementerade minnes‑ och processeffektiva kryptografiska algoritmer anpassade för begränsade embedded‑miljöer.
  Modellerade system och flöden med UML för att säkerställa tydlig arkitektur och spårbarhet.
  Utvecklade och verifierade lösningar i C/C++ med fokus på säkerhet, prestanda och tillförlitlighet.
  
  Resultat: Lade grunden för en säker och skalbar kommunikationsarkitektur som förbättrade instrumentets molnintegration, samtidigt som hårda krav på prestanda, stabilitet och säkerhet kunde uppfyllas.
  
  Teknik och metoder: Embedded Systems, C/C++, Cryptography, UML, säker protokolldesign, resurseffektiv kod, systemarkitektur

• Huawei Sweden

  Teknisk projektledare/utvecklare

  2020 - 2021

  Huawei är en global marknadsledare inom telekominfrastruktur och avancerade 5G‑lösningar för operatörsnät med höga krav på säkerhet, skalbarhet och automation.
  
  Teamet utvecklade verktyg för att stödja design och verifiering av 5G‑nät genom simulering och orkestrering av radiobasstationer. Uppdraget bestod i att ta ett helhetsansvar för arkitektur, utveckling och leverans av ett emuleringsverktyg som möjliggjorde test och analys i utvecklingsmiljö.
  
  Designade en three‑tier‑arkitektur med React‑baserad frontend, Python/Django‑utvecklade JSON/REST‑mikrotjänster och MongoDB för datalagring.
  Implementerade och deployade lösningen som Docker‑containers med docker‑compose anpassat för single‑host‑miljöer.
  Satte upp CI/CD‑pipeline i GitLab för automatiserad build, test och deployment under pågående utveckling.
  Införde OAuth2‑baserad autentisering och TLS‑baserad kryptering för säker kommunikation mellan komponenter.
  
  Resultat: Möjliggjorde effektiv simulering och test av 5G‑orkestrering lokalt, vilket förbättrade utvecklingshastigheten, ökade kvaliteten i lösningsdesignen och minskade beroendet av fysisk testmiljö.
  
  Teknik och metoder: React, Python, Django, MongoDB, Docker, Docker‑compose, CI/CD, GitLab, OAuth2, TLS, JSON/REST, Swagger, Visual Studio Code

Lars kompetenser

• Metoder & processer

  CI/CD, Teaching, Driver development, Penetration testing

• Verksamhetsområde och funktion

  Product Development

• Plattformar

  Embedded Systems, Linux, z/OS, iOS, Android, GitHub, Bitbucket, Windows, Debian Linux, Raspberry Pi, GitLab, Kubernetes, PostgreSQL

• Produkter

  MongoDB, Docker, Asterisk, ARM, Azure AKS, Docker-compose

• Roller

  Enterprise Architect, iOS Development

• Specifikationer & regelverk

  3GPP

• Standarder & regelverk

  PCI-DSS

• Tekniker

  JavaScript, UML, VOIP, MFC, PHP, Java, JSON, REST, C#, Django, Swift, Cryptography, C/C++, IT Security, TypeScript, TLS, Objective-C, Swagger, IAM, Security architecture, OpenSSL, Network architecture, Oauth2, 5G, ReadyAPI, Python, React, Multi-tenancy, IDS/IPS, XML, SOA

• Verktyg

  Xcode, Git, Excel, Selenium, GCC, IntelliJ, Visual Studio, Android Studio, Gradle, JNI, JIRA, Postman, Visual Studio Code, OpenShift, Azure DevOps

• Okategoriserat

  Certificates, Mobile security, Enrollment over Secure Transport - RFC 7030, Security Compliance, FIPS 140-2, JSON/REST, 5G security, Security compliance (FIPS 140-2)

Lars tidigare uppdrag

• Arkitekt/Utvecklare/Säkerhetskonsult, Svenska Handelsbanken

  2022 -

• Penetrationstestare, Postnord

  2022 - 2022

• Utbildare inom IT-säkerhet, Stockholms Internationella

  2021 - 2022

• Arkitekt/utvecklare, Biotage AB

  2021 - 2023

• Teknisk projektledare/utvecklare, Huawei Sweden

  2020 - 2021

• Nätverkssäkerhetsarkitekt, Huawei Sweden

  2019 - 2020

• Säkerhetsarkitekt, Huawei Sweden

  2016 - 2019

• Teamledare/utvecklare, Columbitech AB

  2015 - 2015

• Teamledare/utvecklare, New Mexico Department of Public Safety, USA

  2015 - 2015

• Teamledare/utvecklare, Polish Security Printing Works

  2015 - 2015

• Produktutvecklingsexpert, Voddler

  2014 - 2015

• Teamledare/utvecklare/arkitekt, Interop Solutions

  2013 - 2014

• Teamledare/utvecklare/arkitekt, Sectra Communications AB

  2011 - 2016

• Teamledare/utvecklare, Posten/Postnord

  2011 - 2012

• Teamledare/utvecklare, Verizon

  2011 - 2013

• Teamledare/utvecklare, Kroger Co.

  2007 - 2012

• Teamledare/utvecklare, Äldre projekt (utvalda)

  2001 - 2010

Lars utbildningar

• Franska, Stockholms universitet

  2011 - 2012

• Systemvetenskaplig linje, Uppsala universitet

  1990 - 1994

• Statistiklinjen, Stockholms universitet

  1990 - 1990