Uppdragsbeskrivning

Vår kund söker efter deras nästa lösningsarkitekt med inriktning på Public Key Infrastructure (PKI). Du kommer bl.a. att ha ansvar för att bistå med expertkunskap inom Public Key Infrastructure och kryptografi, säkerställa kryptografi, dataskydd och signering implementerad enligt regelverk och standarder. Du kommer att ta fram lösningsdesign för certifikatutfärdande, Hardware Security Modules (HSM) och stark certifikatbaserad autentisering, samt ta fram implementeringsunderlag.

Kundens kontor ligger i Sundbyberg. Som konsult behöver du kunna vara på plats 100% om så efterfrågas.

Projekt Infra 2.0 har till uppgift att etablera ett nytt nätverk och server- och virtualiseringsmiljö som omfattar IT- och OT infrastrukturlandskapet. Etableringen av den nya strukturen behöver ske utifrån flera aspekter, några av dem är strukturellt, funktionellt, prestanda samt redundans och säkerhet för att på så sätt skapa förutsättningar till nya strukturer och förmågor som ex. att kunds Datacenters bör finnas på fler än två platser, gå från infrastruktur- till applikationsredundans, SDDC (Software Defined Data Center) och containerteknik.
Kunden behöver ta med säkerhet i alla nivåer, från nätverk till applikation och system samt access från användare, utvecklare och administratörer.

Projektet är bemannat med anställda, konsulter samt ledande leverantörer och deras Professional Service organisation med uppgift att stödja, medverka och driva framtagandet av s.k. LLD (Low Level Design) inom olika områden av infrastrukturlösningen.
Inom ramen för projekt Infra 2.0 implementeras Public Key Infrastructure (PKI) och kringliggande supporterande tjänster för att öka säkerheten i infrastrukturen.

Du förväntas:

• Ha en certifikatbaserad autentiseringslösningar med YubiKeys (PIV)
• Hantering av certifikat så som TLS/SSL på flera plattformar som Windows, Linux, Unix
• Livscykelhantering av certifikat/revokering, hantering och design av CDP/CRL och OCSP
• Signering och kryptering, kryptografiska algoritmer så som RSA, ECC
• Luna Thales HSM (Harware Security Module)
• Active Directory Certificate Services (AD CS) samt SCEP/NDES

Skallkrav:

• Minst 10 års arbetslivserfarenhet av teknisk kompetens inom avancerade PKI tillämpningar i större organisationer
• Minst 3 års arbetslivserfarenhet av teknisk kompetens inom Hardware Security Modules (HSMs)
• Minst 3 genomförda projekt under de senaste 10 åren relaterat till PKI

Mervärdeskrav:

• Minst 1 års arbetslivserfarenhet av arbete inom energimarknaden
• Minst 1 års arbetslivserfarenhet inom säkerhetskänslig verksamhet
• Certifiering Luna HSM 7 Certified Engineer

Övriga kompetenser:

• God samarbetsförmåga och initiativförmåga
• Flexibel och anpassningsbar efter arbetsbelastning
• Utåtriktad och tydlig i sin kommunikation
• Ödmjuk och ha lätt för att skapa förtroende
• Arbetar självständigt och målinriktat
• Förmåga att arbeta i grupp