Omfattning: 300 timmar
Uppdragsperiod: 2026-11-23 – 2027-12-23
Placeringsort: Norrköping (möjlighet till upp till 90 % distansarbete efter överenskommelse)
Uppdraget i korthet
Kund söker en senior IT-specialist som ska utreda och rekommendera lämplig tillitsnivå för myndighetens certifikat enligt Diggs tillitsramverk och EU-förordningen eIDAS. Konsulten ska även föreslå struktur för certifikatpolicy och CPS utifrån relevanta RFC- och ETSI-standarder.
Uppdraget omfattar också val av en framtidssäker CA-produkt, säker hantering av CA-nycklar samt en strategi för övergång till kvantsäker kryptografi. Arbetet sker i nära samarbete med styrgrupp och andra intressenter. Mycket god förmåga att kommunicera på svenska och engelska krävs.
Efterfrågad kompetens:
- Minst 15 års kvalificerat arbete inom IT-infrastruktur, systemutveckling och IT-säkerhet.
- Dokumenterad erfarenhet av design och etablering av kompletta PKI-miljöer med offline Root CA och underliggande CA.
- Praktisk erfarenhet av installation, konfiguration och driftsättning av CA-infrastruktur.
- Minst 5 års erfarenhet av PKIX, X.509, certifikathantering och tillhörande standarder.
- Erfarenhet av HSM-baserad nyckelhantering, inklusive design, implementation och granskning.
- Erfarenhet av nyckelceremonier samt dokumentation av rutiner för säker nyckelhantering och återställning.
Meriterande
- Etablering av komplett PKI-miljö med offline Root CA, underliggande CA och fyra YubiHSM 2 under de senaste fem åren.
- Erfarenhet av teknisk implementation och säkerhetsgranskning av säkerhetskritiska IT-miljöer.
- Ledning av IT-säkerhetsarbete inom offentlig verksamhet.
- Dokumentation av säkerhetskritisk infrastruktur, inklusive drift, förvaltning och livscykelhantering.