Lars Lavén

Uppdrag

• Svenska Handelsbanken

  feb. 2022 – nu

  Arkitekt/Utvecklare/Säkerhetskonsult

  Svenska Handelsbanken är en av Nordens ledande banker med starkt fokus på stabila, säkra och… regulatoriskt styrda IT‑plattformar för finansiella tjänster i stor skala.

  Teamet arbetade inom ett av bankens tåg med ansvar för att utveckla och kvalitetssäkra kritiska system över flera tekniska miljöer. Uppdraget var att stödja teamen genom att lösa tekniska och säkerhetsrelaterade utmaningar på systemnivå, med särskilt fokus på tidig och automatiserad verifiering inom DevSecOps.

  Designade och utvecklade en testorkestrator för tekniska tester i Java, JavaScript/TypeScript, Python, Postman och ReadyAPI, anpassad för både manuell och automatiserad körning.
  Integrerade testorkestratorn i CI/CD‑pipelines med TeamCity och Azure DevOps för exekvering på z/OS, Linux och containerbaserade miljöer.
  Byggde upp en strukturerad regressionstestbank för tidig upptäckt av fel i utvecklingskedjan.
  Stöttade teamen i arbete med IAM, certifikathantering samt säker autentisering och auktorisation mellan tjänster.

  Resultat: Möjliggjorde tidigare och mer tillförlitlig testning i utvecklingscykeln, vilket ökade kvaliteten, minskade ledtider och stärkte bankens DevSecOps‑förmåga över flera plattformar och tekniska miljöer.

  Teknik och metoder: Java 11, JavaScript, TypeScript, Python, Selenium, TestCafe, Postman, ReadyAPI, CI/CD, TeamCity, Azure DevOps, IAM, certifikatshantering, UML, Enterprise Architect, Bitbucket, IntelliJ, Visual Studio Code, z/OS, Linux, Kubernetes, OpenShift, Azure AKS

  Visa merVisa mindre
  • Certificates
  • JavaScript
  • Linux
  • z/OS
  • Enterprise Architect
  • Java
  • Selenium
  • IntelliJ
  • Bitbucket
  • TypeScript
  • Postman
  • IAM
  • Kubernetes
  • Visual Studio Code
  • ReadyAPI
  • Python
  • Azure AKS
  • OpenShift
  • Azure DevOps

• Postnord

  jan. 2022 – jan. 2022

  Penetrationstestare

  PostNord är Nordens ledande leverans‑ och logistikaktör med ansvar för omfattande fysiska och… digitala infrastrukturer i samhällskritiska flöden.
  Uppdraget genomfördes som ett riktat säkerhetsuppdrag med fokus på att identifiera sårbarheter i PostNords varuutlämningsskåp. Utmaningen bestod i att analysera både hårdvara och mjukvara ur ett angriparperspektiv.
  Analyserade potentiella angreppsvektorer mot både kommunikation och funktionalitet.
  Rapporterade identifierade sårbarheter och förbättringsförslag ur ett risk‑ och säkerhetsperspektiv.

  Teknik och metoder: Penetration testing, IT Security, sårbarhetsanalys, riskbedömning

  Visa merVisa mindre
  • Penetration testing

• Stockholms Internationella

  aug. 2021 – okt. 2022

  Utbildare inom IT-säkerhet

  Stockholms Internationella Handelsskola är en etablerad utbildningsaktör med yrkesinriktade program… inom IT, teknik och säkerhet, med fokus på att möta arbetsmarknadens behov.

  Teamet ansvarade för utbildning och kompetensutveckling inom IT‑säkerhet för studenter på skolans säkerhetsprogram. Uppdraget bestod i att planera och genomföra en kurs inom Intrusion Detection och Prevention Systems (IDS/IPS) med både teoretiska och praktiska moment.

  Tog fram kursmaterial och praktiska övningar inom IDS/IPS och övergripande IT‑säkerhet.
  Höll föreläsningar med fokus på angreppsmetoder, detektionsstrategier och försvar i nätverksmiljöer.
  Examination av elever genom tentamen och inlämningsuppgifter, inklusive teknisk bedömning av lösningar.

  Resultat: Bidrog till ökad säkerhetskompetens hos studenterna och stärkte deras förmåga att analysera, upptäcka och hantera intrång i moderna IT‑miljöer.

  Teknik och metoder: IT Security, IDS/IPS, nätverkssäkerhet, teaching, kursdesign, examination

  Visa merVisa mindre
  • IT Security
  • Teaching
  • IDS/IPS

• Biotage AB

  jan. 2021 – maj 2023

  Arkitekt/utvecklare

  Biotage AB är ett internationellt ledande bolag inom utveckling av avancerade instrument och… lösningar för analytisk kemi och livsvetenskap.

  Teamet arbetade med att ta fram nästa generations säkerhetslösning för ett medicinskt instrument med koppling till en molnbaserad backend. Uppdraget bestod i att designa ett säkert och robust orkestrerings‑ och kommunikationsprotokoll anpassat för starkt resursbegränsad hårdvara.

  Designade säkerhets‑ och orkestreringslösningar för säkert datautbyte mellan inbäddat system och molnplattform.
  Valde och implementerade minnes‑ och processeffektiva kryptografiska algoritmer anpassade för begränsade embedded‑miljöer.
  Modellerade system och flöden med UML för att säkerställa tydlig arkitektur och spårbarhet.
  Utvecklade och verifierade lösningar i C/C++ med fokus på säkerhet, prestanda och tillförlitlighet.

  Resultat: Lade grunden för en säker och skalbar kommunikationsarkitektur som förbättrade instrumentets molnintegration, samtidigt som hårda krav på prestanda, stabilitet och säkerhet kunde uppfyllas.

  Teknik och metoder: Embedded Systems, C/C++, Cryptography, UML, säker protokolldesign, resurseffektiv kod, systemarkitektur

  Visa merVisa mindre
  • Embedded Systems
  • UML
  • Cryptography
  • C/C++

• Huawei Sweden

  jan. 2020 – dec. 2021

  Teknisk projektledare/utvecklare

  Huawei är en global marknadsledare inom telekominfrastruktur och avancerade 5G‑lösningar för… operatörsnät med höga krav på säkerhet, skalbarhet och automation.

  Teamet utvecklade verktyg för att stödja design och verifiering av 5G‑nät genom simulering och orkestrering av radiobasstationer. Uppdraget bestod i att ta ett helhetsansvar för arkitektur, utveckling och leverans av ett emuleringsverktyg som möjliggjorde test och analys i utvecklingsmiljö.

  Designade en three‑tier‑arkitektur med React‑baserad frontend, Python/Django‑utvecklade JSON/REST‑mikrotjänster och MongoDB för datalagring.
  Implementerade och deployade lösningen som Docker‑containers med docker‑compose anpassat för single‑host‑miljöer.
  Satte upp CI/CD‑pipeline i GitLab för automatiserad build, test och deployment under pågående utveckling.
  Införde OAuth2‑baserad autentisering och TLS‑baserad kryptering för säker kommunikation mellan komponenter.

  Resultat: Möjliggjorde effektiv simulering och test av 5G‑orkestrering lokalt, vilket förbättrade utvecklingshastigheten, ökade kvaliteten i lösningsdesignen och minskade beroendet av fysisk testmiljö.

  Teknik och metoder: React, Python, Django, MongoDB, Docker, Docker‑compose, CI/CD, GitLab, OAuth2, TLS, JSON/REST, Swagger, Visual Studio Code

  Visa merVisa mindre
  • MongoDB
  • CI/CD
  • Django
  • Docker
  • TLS
  • Swagger
  • GitLab
  • Visual Studio Code
  • Oauth2
  • Python
  • React
  • Docker-compose
  • JSON/REST

• Huawei Sweden

  mars 2019 – jan. 2020

  Nätverkssäkerhetsarkitekt

  Huawei är ledande inom utveckling av nästa generations mobilnät och driver omfattande forskning… kring arkitektur och säkerhet för globala 5G‑system.

  Teamet arbetade med långsiktig arkitekturutveckling för 5G‑radionät. Uppdraget var att designa och modellera framtida nätverksarkitektur med fokus på säkerhet, effektiv resursanvändning och hög tillgänglighet i starkt distribuerade miljöer.
  Designade och modellerade nästa generations 5G‑radionätsarkitektur med fokus på säker segmentering och effektiv hårdvaruanvändning.
  Analyserade säkerhetsaspekter och risker kopplade till distribuerade radionät och virtualiserade komponenter.
  Tog fram arkitekturmodeller och beslutsunderlag med UML för kommunikation mellan teknik‑ och beslutsfattande forum.

  Resultat: Bidrog till en robust arkitekturgrund för framtida 5G‑nät som förbättrade skalbarhet, säkerhet och resurseffektivitet i storskaliga radiomiljöer.

  Teknik och metoder: 5G, Network Architecture, Security Architecture, UML, systemdesign, distribuerade nät

  Visa merVisa mindre
  • UML
  • Network architecture
  • 5G

• Huawei Sweden

  mars 2016 – mars 2019

  Säkerhetsarkitekt

  Huawei är en global marknadsledare inom telekominfrastruktur och utveckling av mobilnät, med… särskilt fokus på framtidens 5G‑system för operatörsnät världen över.

  Teamet arbetade med långsiktig analys och design av operatörsnät ur ett säkerhetsperspektiv. Uppdraget innebar att forma och påverka säkerhetsarkitekturen för kommande 5G‑standarder samt säkerställa efterlevnad av internationella krav på integritet och nätverkssäkerhet.

  Analyserade och designade säkerhetsarkitektur för framtida 5G‑operatörsnät på system‑ och nätverksnivå.
  Deltog aktivt i kundens säkerhets‑ och standardiseringsarbete som expert inom telekomsäkerhet.
  Representerade organisationen som delegat i 3GPP SA3 med fokus på säkerhet och personlig integritet.
  Tog fram arkitekturella beslutsunderlag och modeller för intern och extern samverkan.

  Resultat: Påverkade utformningen av säkerhetskrav och arkitekturprinciper för 5G‑nät, vilket bidrog till ökad robusthet, regulatorisk efterlevnad och förtroende i framtida operatörslösningar.

  Teknik och metoder: Security Architecture, 5G Security, 3GPP, SA3, systemarkitektur, standardisering, integritetsskydd

  Visa merVisa mindre
  • Security architecture
  • 3GPP
  • 5G security

• Columbitech AB

  juni 2015 – dec. 2015

  Teamledare/utvecklare

  Columbitech AB är marknadsledande inom säker mobil kommunikation och krypterade lösningar för… verksamheter med höga krav på integritet och tillförlitlighet.

  Teamet genomförde ett internt produktutvecklingsprojekt med målet att ta fram en säker mobil klient för iOS‑plattformen. Uppdraget bestod i att leda och utveckla en applikation för säker kommunikation, avsedd för distribution via Apples App Store.

  Designade och utvecklade en säker kommunikationsklient för iOS med fokus på kryptering och säker nyckelhantering.
  Implementerade kryptografiska funktioner i C/C++ med OpenSSL och exponerade funktionalitet till iOS‑klienten.
  Utvecklade applikationslogik i Swift och Objective‑C i Xcode‑miljö.
  Ledde arbetet enligt agila metoder med ansvar för både arkitektur och hands‑on‑utveckling.

  Resultat: Resulterade i en färdig iOS‑klient för säker mobil kommunikation, redo för publik distribution, vilket stärkte bolagets produktportfölj inom mobil säkerhet.

  Teknik och metoder: C/C++, Swift, Objective‑C, iOS Development, Xcode, OpenSSL, Git, agil utveckling

  Visa merVisa mindre
  • Xcode
  • Git
  • Swift
  • C/C++
  • Objective-C
  • OpenSSL
  • iOS Development

• New Mexico Department of Public Safety, USA

  mars 2015 – okt. 2015

  Teamledare/utvecklare

  New Mexico Department of Public Safety ansvarar för samhällskritisk säkerhetsinfrastruktur och… kommunikationslösningar för myndigheter och räddningstjänst i delstaten New Mexico.

  Teamet utvecklade en tjänsteorienterad lösning för certifikatsutfärdande till mobila användare. Uppdraget bestod i att tillsammans med kunden definiera roller, processer och teknik för en komplett PKI‑baserad infrastruktur enligt internationella standarder.

  Identifierade och modellerade roller och processer för certifikatsutfärdande, inklusive slutanvändare, attestanter och supportfunktioner.
  Designade och implementerade en SOA‑baserad lösning enligt EST‑protokollet (RFC 7030) med RESTful API.
  Utvecklade klient‑ och serverkomponenter i C/C++, Java, PHP och Python samt mobila klienter för Android och iOS.
  Implementerade kryptografi och certifikathantering med OpenSSL samt databashantering i PostgreSQL.
  Ledde utvecklingen i en agil miljö med flera teknikstackar och plattformar.

  Resultat: Möjliggjorde säker och skalbar certifikatsutfärdning för mobila användare i fält, vilket förbättrade identitetshantering och säker kommunikation i myndighetskritiska system.

  Teknik och metoder: C/C++, Java, PHP, REST, SOA, OpenSSL, PKI, EST (RFC 7030), PostgreSQL, Android Studio, Xcode, Swift, Objective‑C, Visual Studio, Git, XML

  Visa merVisa mindre
  • MFC
  • PHP
  • Java
  • Xcode
  • Git
  • REST
  • Swift
  • Visual Studio
  • C/C++
  • Android Studio
  • Objective-C
  • OpenSSL
  • PostgreSQL
  • XML
  • SOA
  • Enrollment over Secure Transport - RFC 7030

• Polish Security Printing Works

  feb. 2015 – juni 2015

  Teamledare/utvecklare

  Polish Security Printing Works är en statlig aktör med ansvar för säker produktion av dokument och… system med mycket höga krav på integritet och tillgänglighet.

  Teamet utvecklade en säker kommunikationsklient för fältanvändning som skulle integreras i kundens befintliga applikationer. Uppdraget bestod i att ta fram en robust lösning för säker kommunikation på inbäddad hårdvara med stöd för mobilitet och intermittenta nätverk.

  Designade och implementerade en säker kommunikationsklient för Raspberry Pi‑plattformen baserad på Debian Linux för ARM.
  Utvecklade återupptagningsbar säker kommunikation som klarade tillfälliga nätverksavbrott.
  Implementerade kryptering och säkra kanaler med OpenSSL i C/C++.
  Arbetade agilt med versionshantering via Git och GitHub.

  Resultat: Levererade en robust och fältanpassad lösning för säker kommunikation som ökade tillförlitligheten i kundens operativa system även under varierande nätverksförhållanden.

  Teknik och metoder: C/C++, OpenSSL, Debian Linux, ARM, Raspberry Pi, Git, GitHub, inbyggda system, säker kommunikation

  Visa merVisa mindre
  • Git
  • GCC
  • GitHub
  • C/C++
  • Debian Linux
  • OpenSSL
  • Raspberry Pi
  • ARM

• Voddler

  nov. 2014 – juni 2015

  Produktutvecklingsexpert

  Voddler var ett teknikbolag inom digital media och streaming med ambition att produktifiera sin… plattform för bredare kommersiell användning.

  Uppdraget genomfördes nära bolagets CTO med fokus på att skapa struktur och riktning i produktutvecklingen. Utmaningen bestod i att omvandla en teknisk plattform till en mogen och skalbar produkt med tydliga planer för utveckling och kvalitetssäkring.

  Tog fram utvecklingsplaner och tekniska roadmaps för produktifiering av plattformen.
  Arbetade fram teststrategier och testplaner för att höja kvalitet och förutsägbarhet i leveranser.
  Stöttade CTO i tekniska beslut och prioriteringar mellan funktionalitet, kvalitet och tidsplan.
  Använde JIRA och Excel för planering, uppföljning och visualisering av utvecklingsarbete.

  Resultat: Skapade ökad transparens och struktur i produktutvecklingsarbetet, vilket lade grunden för effektivare leveranser och en tydligare väg mot kommersiell skalbarhet.

  Teknik och metoder: Product Development, roadmap‑arbete, testplanering, JIRA, Excel, teknisk rådgivning

  Visa merVisa mindre
  • Excel
  • JIRA
  • Product Development

• Interop Solutions

  nov. 2013 – dec. 2014

  Teamledare/utvecklare/arkitekt

  Interop Solutions utvecklar kommunikationslösningar för hjälppersonal och myndigheter som verkar i… kris‑ och katastrofsituationer med mycket höga krav på tillgänglighet och säkerhet.

  Teamet utvecklade en säker kommunikationsplattform för telefon‑ och videokonferenser i insatsmiljöer. Uppdraget var att säkerställa att kommunikationskanaler och klienter uppfyllde strikta kryptografiska och regulatoriska krav samt integrerades med befintliga VoIP‑lösningar.

  Säkerställde efterlevnad av FIPS 140‑2 och NSA Suite B för krypterade kommunikationskanaler.
  Designade och utvecklade Android‑klient med Java‑baserad frontend och säkerhetsbibliotek i C/C++ med OpenSSL.
  Integrerade klienten med kundens VoIP‑lösning (Asterisk) för säker röstkommunikation.
  Implementerade JNI‑gränssnitt mellan Java och native‑kod samt hanterade certifikatlagring på Android.
  Ledde utvecklingen enligt agila metoder och ansvarade för arkitektur och tekniska beslut.

  Resultat: Levererade en säker och fältanpassad kommunikationslösning som möjliggjorde tillförlitlig samverkan mellan hjälppersonal under kritiska insatser, med verifierad efterlevnad av höga säkerhetskrav.

  Teknik och metoder: Java, C/C++, Android Studio, OpenSSL, JNI, VoIP (Asterisk), Gradle, XML, FIPS 140‑2, säkerhetsarkitektur, agil utveckling

  Visa merVisa mindre
  • VOIP
  • Java
  • C/C++
  • Android Studio
  • Gradle
  • JNI
  • Asterisk
  • OpenSSL
  • XML
  • Security compliance (FIPS 140-2)

• Sectra Communications AB

  nov. 2011 – apr. 2016

  Teamledare/utvecklare/arkitekt

  Sectra Communications är marknadsledande inom säker kommunikation och krypterade lösningar för… samhällskritiska och säkerhetsklassade miljöer.

  Teamet utvecklade en säker klient‑server‑produkt för krypterad kommunikation mellan mobila enheter, arbetsstationer och serversystem. Uppdraget bestod i att leda och delta i utveckling av en plattformsoberoende lösning med mycket höga krav på säkerhet och tillförlitlighet.

  Ansvarade för design och utveckling av säker klient‑server‑kommunikation mellan Android‑enheter, Windows‑klienter och Red Hat‑servrar.
  Implementerade TLS‑baserad kryptering med klient‑ och servercertifikat för säker autentisering och kommunikation.
  Integrerade lösningen med kundens befintliga VoIP‑infrastruktur.
  Utvecklade mjukvara i C/C++, Java och JNI, samt hanterade certifikat och säker lagring på Android.
  Ledde arbetet enligt agila metoder med ansvar för både arkitektur och hands‑on‑utveckling.

  Resultat: Levererade en robust och certifikatsbaserad säker kommunikationslösning som möjliggjorde tillförlitlig röst‑ och datakommunikation i säkerhetskritiska miljöer över flera plattformar.

  Teknik och metoder: C/C++, Java, Android, Windows, Red Hat Linux, TLS, OpenSSL, JNI, VoIP, Eclipse, Android Studio, XML, agil utveckling

  Visa merVisa mindre
  • VOIP
  • Java
  • Android
  • C/C++
  • JNI
  • TLS
  • OpenSSL
  • XML

• Posten/Postnord

  okt. 2011 – maj 2012

  Teamledare/utvecklare

  Posten/PostNord är en samhällskritisk aktör inom logistik och distribution med omfattande… fältverksamhet och höga krav på säker mobil IT‑stöd för leveransprocesser.

  Teamet utvecklade en plattform för att tillhandahålla säkerhet och mobilitet till Windows Mobile‑baserade fältapplikationer. Uppdraget bestod i att ta fram ett robust API och backendstöd för säker kommunikation i logistikkritiska arbetsflöden.

  Designade och utvecklade en säkerhets‑ och mobilitetsplattform för Windows Mobile‑applikationer.
  Utvecklade API:er i C/C++ och C# för säker kommunikation mellan klienter och backend.
  Arbetade med systemnära utveckling i Visual Studio och MFC.
  Stöttade teamet i arkitekturella beslut kring säker kommunikation och applikationsintegration.

  Resultat: Levererade en stabil och säker plattform som förbättrade tillförlitlighet och dataskydd i Postens mobila logistiklösningar, vilket effektiviserade leveransprocesserna i fält.

  Teknik och metoder: C/C++, C#, MFC, Visual Studio, Windows Mobile, säker mobil kommunikation

  Visa merVisa mindre
  • MFC
  • C#
  • Visual Studio
  • C/C++

• Verizon

  mars 2011 – nov. 2013

  Teamledare/utvecklare

  Verizon är en av världens största telekomoperatörer och levererar affärskritiska tjänster med höga… krav på säkerhet, prestanda och skalbarhet.

  Teamet arbetade med att utveckla lösningar för säker mobil kommunikation. Uppdraget bestod i att designa och implementera både Android‑klient och Linux‑baserad serverplattform med stöd för multi‑tenancy och höga prestandakrav.

  Designade och utvecklade Android‑klient för säker mobil kommunikation.
  Utvecklade Linux‑serverkomponenter i C/C++ och Java med fokus på prestanda och isolering mellan kunder.
  Implementerade stöd för multi‑tenancy för att möjliggöra säker samtidig användning av flera organisationer.
  Arbetade med systemnära utveckling på Red Hat Linux och optimerade kommunikationsflöden.
  Ledde teamets tekniska arbete och bidrog hands‑on i utvecklingen.

  Resultat: Möjliggjorde säker och skalbar mobil kommunikation för flera parallella kundmiljöer, vilket ökade systemets kapacitet och tillförlitlighet i operatörsklassade driftsmiljöer.

  Teknik och metoder: C/C++, Java, Android, Linux, Red Hat, Multi‑tenancy, systemutveckling, prestandaoptimering

  Visa merVisa mindre
  • Linux
  • Java
  • Android
  • C/C++
  • Multi-tenancy

• Kroger Co.

  juni 2007 – dec. 2012

  Teamledare/utvecklare

  Kroger Co. är en av USA:s största detaljhandelskedjor med tusentals stormarknader och starka krav på… säkerhet och efterlevnad inom butikernas IT‑ och betalningsinfrastruktur.

  Teamet arbetade med att utveckla och anpassa en säker kommunikationsplattform för butikssystem i mycket varierande hårdvaru‑ och operativsystemsmiljöer. Uppdraget innebar att säkerställa att nätverk och kommunikation uppfyllde PCI‑DSS‑krav i storskalig detaljhandelsmiljö.

  Utvecklade och anpassade säker klient/server‑kommunikation för flera deviceplattformar, inklusive DOS, Windows Mobile och Zebra OS.
  Implementerade krypterad kommunikation i C/C++ med OpenSSL anpassad för resursbegränsad hårdvara.
  Stöttade kunden i arbetet med PCI‑DSS‑compliance genom att identifiera och införa kompensatoriska kontroller.
  Bidrog till design av nätverkssegmentering och säker autentisering i butiksmiljöer.

  Resultat: Möjliggjorde säkrare butiksnätverk och betalningsflöden som uppfyllde regulatoriska krav, vilket minskade risker och stärkte efterlevnaden i en mycket stor och geografiskt distribuerad miljö.

  Teknik och metoder: C/C++, OpenSSL, PCI‑DSS, secure communication, embedded platforms, Visual Studio, MFC

  Visa merVisa mindre
  • MFC
  • Visual Studio
  • C/C++
  • PCI-DSS
  • OpenSSL

• Äldre projekt (utvalda)

  jan. 2001 – dec. 2010

  Teamledare/utvecklare

  Nedan är äldre projekt i urval.
  Walmart – PCI DSS‑compliance.
  Riksdagen – framtagande av säker mobil… plattform för riksdagsledamöter.
  Regeringskansliet – framtagande av säker mobil plattform.
  US Navy – framtagande av säker mobil plattform för användare ombord på ubåtar.
  New Mexico Department of Public Safety – utveckling av drivrutin för satellitkommunikation.

  Visa merVisa mindre
  • PCI-DSS
  • Driver development
  • Mobile security