Implementation av API Gateway - Stockholm

1. Bakgrund och syfte Kemikalieinspektionen (KemI) avser att lansera ett öppet API från vissa interna system mot externa intressenter. Som ett led i detta arbete behöver en API-gateway etableras för att säkra, styra och övervaka all inkommande API-trafik. KemI söker en konsult med god erfarenhet av Microsofts ekosystem som kan bistå med arkitektur- och säkerhetsdesign anpassad till myndighetens system och behov, samt genomföra implementation, ta fram teknisk dokumentation och genomföra kunskapsöverföring till myndighetens anställda. 2. Uppdragsbeskrivning Konsulten ska stödja KemI:s sekretariat för IT och digitalisering genom att genomföra samtliga nedanstående aktiviteter. Aktiviteterna listas i prioritetsordning. 2.1 Aktiviteter # Aktivitet Beskrivning Prio 1 Kravbild Tillsammans med IT-anställda ta fram en detaljerad kravbild för API-gatewayen. Hög 2 Arkitektur- och säkerhetsdesign Ta fram arkitektur- och säkerhetsdesign baserad på myndighetens krav och befintlig IT-miljö. Hög 3 Implementation och exponering av API:er Implementera lösningen och exponera API:er säkert mot externa intressenter. Hög 4 Teknisk dokumentation Dokumentera lösningen avseende drift, konfiguration och förvaltning på svenska. Medel 5 Kunskapsöverföring och överlämning Lära upp IT-personal och överlämna förvaltningsansvar med komplett dokumentation. Medel 3. Krav på konsulten Nedan specificeras krav på konsultens kompetens och erfarenhet. Kraven är klassificerade enligt MoSCoW-modellen: Ska (Must), Bör (Should) och Kan (Could). 3.1 Teknisk kompetens ID Krav Kategori Prioritet TK-01 Relevant erfarenhet av Microsoft-tjänst för API-hantering. Teknisk Ska TK-02 Erfarenhet av att designa och publicera REST API:er mot externa konsumenter, inklusive versionshantering och API-livscykel. Teknisk Ska TK-03 Kunskap om och praktisk erfarenhet av säkerhetsprotokoll: OAuth 2.0, JWT och Azure Active Directory (Entra ID) eller likvärdigt. Teknisk Ska TK-04 Erfarenhet av Microsofts ekosystem, inbegripet Azure-plattformen och integrationer mot on-prem eller molnbaserade system. Teknisk Ska TK-05 Erfarenhet av övervakning och loggning av API-trafik Teknisk Bör TK-06 Kunskap om nätverkssäkerhet i Azure (VNet-integration, Private Endpoints, NSG). Teknisk Bör TK-07 Erfarenhet av DevOps-praxis, CI/CD-pipelines och infrastruktur som kod Teknisk Kan TK-08 Erfarenhet av API-dokumentationsverktyg, t.ex. OpenAPI/Swagger. Teknisk Kan 3.2 Kommunikation och språk ID Krav Kategori Prioritet KO-01 Konsulten ska tala flytande svenska och kunna kommunicera professionellt på svenska i tal och skrift. Kommunikation Ska KO-02 Konsulten ska kunna skriva tydlig och strukturerad teknisk dokumentation på svenska. Kommunikation Ska KO-03 Konsulten ska kunna förklara tekniska lösningar och avvägningar för icke-tekniska beslutsfattare och verksamhetsrepresentanter. Kommunikation Ska KO-04 Erfarenhet av att genomföra kunskapsöverföring och utbildning av driftspersonal. Kommunikation Ska Maila cv till fekri.yousef@eccera.com