Ansök till IT-specialist, nivå 4 – Norrköping

Kunden söker en IT-specialist på kompetensnivå 4 för ett uppdrag inom PKI, certifikathantering, IT-infrastruktur och IT-säkerhet. Uppdraget omfattar att utreda och föreslå tillitsnivå för kundens certifikat enligt Diggs Tillitsramverk för svensk e-legitimation och EU-förordningen eIDAS. Konsulten ska även rekommendera dokumentstruktur för certifikatpolicy och CPS med beaktande av IETF RFC 3647 och ETSI:s standarder, exempelvis ETSI EN 319 401.

Arbetsuppgifter

• Utreda och föreslå en lämplig tillitsnivå för kundens certifikat.
• Rekommendera dokumentstruktur för certifikatpolicy och CPS.
• Utreda och föreslå en framtidssäker produkt för kundens CA samt hantering av CA-nycklar.
• Beakta nya standarder för kvantsäkra krypton och ta fram en strategi för hur kunden ska förhålla sig till dem.
• Samarbeta tätt med styrgrupp och andra intressenter.

Skallkrav

• Minst 15 års erfarenhet av kvalificerat arbete med IT-infrastruktur, systemutveckling och IT-säkerhet.
• Dokumenterad erfarenhet av att designa och etablera kompletta PKI-infrastrukturer med offline Root CA och underliggande Intermediate/Issuing CA.
• Praktisk erfarenhet av installation, konfiguration och driftsättning av CA-infrastruktur.
• Minst 5 års erfarenhet av PKIX, X.509, certifikathantering och tillhörande standarder.
• Dokumenterad erfarenhet av HSM-baserad nyckelhantering, inklusive design, implementation och granskning av HSM-arkitektur från flera olika tillverkare.
• Erfarenhet av att planera, genomföra och dokumentera nyckelceremonier samt utforma rutiner för säker nyckelhantering och återställning.
• God förmåga att uttrycka sig i tal och skrift på svenska och engelska.

Meriterande

• Att under de senaste fem åren ha etablerat en komplett PKI-miljö med offline Root CA, underliggande CA:er och fyra YubiHSM 2, inklusive nyckelceremonier, samt ha tagit fram huvuddelen av dokumentationen gällande säkerhets- och återställningsrutiner.
• Erfarenhet av såväl teknisk implementation som säkerhetsgranskning av komplexa och säkerhetskritiska IT-miljöer.
• Erfarenhet av att leda och ansvara för IT-säkerhetsarbete inom offentlig verksamhet.
• Erfarenhet av att dokumentera säkerhetskritisk infrastruktur, inklusive rutiner för drift, förvaltning och livscykelhantering.

Praktisk information

Kompetensnivå: 4 – hög generalistkompetens eller mycket hög kompetens inom aktuellt område. Rollen innebär mycket stor självständighet och huvudansvar för ledning av större grupp.

Placeringsort: Norrköping

Arbetsform: Hybrid

Uppdragstid: 2026-11-23–2027-12-23

Omfattning: 300 timmar

Distansarbete kan finnas upp till 90 % av uppdragstiden efter överenskommelse.

Säkerhetsskyddsavtal är inte aktuellt för uppdraget.

Ansökan

Sista ansökningsdag är 2026-11-16 kl. 12:00.