Uppdragsbeskrivning

Detta uppdrag avser att utföras av en resurskonsult, en tjänst som utförs av en konsult i syfte att ge förstärkning till kund i det löpande arbete som utförs. Utförandet av dessa tjänster leds och styrs av kund.

Projekt Infra 2.0 har till uppgift att etablera ett nytt nätverk och server- och virtualiseringsmiljö som omfattar IT- och OT infrastrukturlandskapet. Etableringen av den nya strukturen behöver ske utifrån flera aspekter, några av dem är strukturellt, funktionellt, prestanda samt redundans och säkerhet för att på så sätt skapa förutsättningar till nya strukturer och förmågor som ex. att vår kunds datacenters bör finnas på fler än två platser, gå från infrastruktur- till applikationsredundans, SDDC (Software Defined Data Center) och containerteknik.  Organisationen behöver ta med säkerhet i alla nivåer, från nätverk till applikation och system samt access från användare, utvecklare och administratörer.

Projektet är bemannat med anställda, konsulter samt ledande leverantörer och deras Professional Service organisation med uppgift att stödja, medverka och driva framtagandet av s.k. LLD (Low Level Design) inom olika områden av infrastrukturlösningen.

Inom ramen för projekt Infra 2.0 implementeras Public Key Infrastructure (PKI) och kringliggande supporterande tjänster för att öka säkerheten i infrastrukturen.

Arbetsuppgifter:
Du kommer bl.a. att ha ansvar för att bistå med expertkunskap inom Public Key Infrastructure (PKI) och kryptografi, säkerställa kryptografi, dataskydd och signering implementerad enligt regelverk och standarder. Du kommer att ta fram lösningsdesign för certifikatutfärdande, security hardware modules (HSM) och stark certifikatbaserad autentisering, samt ta fram implementeringsunderlag.
Som lösningsarkitekt med inriktning PKI kommer du att bidra med kunskap inom:

• Certifikatbaserad autentiseringslösningar med YubiKeys (PIV)
• Hantering av certifikat så som TLS/SSL på flera plattformar som Windows, Linux, Unix
• Livscykelhantering av certifikat/revokering, hantering och design av CDP/CRL och OCSP
• Signering och kryptering, kryptografiska algoritmer så som RSA, ECC
• Luna Thales HSM (Harware Security Module)
• Active Directory Certificate Services (AD CS) samt SCEP/NDES

Obligatoriska krav:

• 10 års arbetslivserfarenhet som Lösningsarkitekt
• 2 års arbetslivserfarenhet under de senaste 5 åren av att sätta struktur och design ifrån grunden inom PKI-området

Mervärdeskrav:

• 8 års teknisk kompetens under de senaste 15 åren av avancerade PKI (Public Key Infrastructure) tillämpningar i större organisationer
• 3 års teknisk kompetens under de senaste 5 åren av Hardware Security Modules (HSMs)
• 3 genomförda projekt under de senaste 10 åren relaterat till PKI (Public Key Infrastructure).
• 1 års arbetslivserfarenhet av arbete inom energimarknaden
• 1 års arbetslivserfarenhet inom säkerhetskänslig verksamhet
• Certifiering Luna HSM 7 Certified Engineer