IT Specialist

Uppdragsbeskrivning Vi söker en erfaren IT-Specialist, certifikathantering och PKI till ett uppdrag inom offentlig verksamhet. Uppdraget innebär att utreda och föreslå en lämplig tillitsnivå för organisationens certifikat i enlighet med Diggs tillitsramverk för svensk e-legitimation och EU-förordningen eIDAS. Du ansvarar även för att rekommendera en dokumentstruktur för certifikatpolicy och Certification Practice Statement (CPS), med hänsyn till IETF RFC 3647 och relevanta ETSI-standarder, exempelvis ETSI EN 319 401. Arbetet omfattar dessutom att utreda och föreslå en framtidssäker lösning för organisationens certifikatutfärdare (CA) och hantering av CA-nycklar. Du ska även analysera nya standarder för kvantsäker kryptografi och ta fram en strategi för hur organisationen bör förhålla sig till dessa. Uppdraget kräver god kommunikativ förmåga i både tal och skrift på svenska och engelska samt ett nära samarbete med styrgrupp och andra intressenter. Skall-krav: Du ska ha minst 15 års erfarenhet av kvalificerat arbete inom IT-infrastruktur, systemutveckling och IT-säkerhet. Du ska ha dokumenterad erfarenhet av att designa och etablera kompletta PKI-infrastrukturer med offline Root CA och underliggande Intermediate/Issuing CA. Du ska ha praktisk erfarenhet av installation, konfiguration och driftsättning av CA-infrastruktur. Du ska ha minst 5 års erfarenhet av PKIX, X.509, certifikathantering och tillhörande standarder. Du ska ha dokumenterad erfarenhet av HSM-baserad nyckelhantering, inklusive design, implementation och granskning av HSM-arkitekturer från flera tillverkare. Du ska ha erfarenhet av att planera, genomföra och dokumentera nyckelceremonier samt utforma rutiner för säker nyckelhantering och återställning. Bör-krav: Du bör under de senaste fem åren ha etablerat en komplett PKI-miljö med offline Root CA, underliggande CA och fyra YubiHSM 2, inklusive nyckelceremonier, samt ansvarat för huvuddelen av dokumentationen kring säkerhets- och återställningsrutiner. Du bör ha erfarenhet av både teknisk implementation och säkerhetsgranskning av komplexa och säkerhetskritiska IT-miljöer. Du bör ha erfarenhet av att leda och ansvara för IT-säkerhetsarbete inom offentlig verksamhet. Du bör ha erfarenhet av att dokumentera säkerhetskritisk infrastruktur, inklusive rutiner för drift, förvaltning och livscykelhantering. Arbetsform: Hybrid, 10% on-site