IT Specialist

Uppdragsbeskrivning

Vi söker en erfaren IT-Specialist, certifikathantering och PKI till ett uppdrag inom offentlig verksamhet. Uppdraget innebär att utreda och föreslå en lämplig tillitsnivå för organisationens certifikat i enlighet med Diggs tillitsramverk för svensk e-legitimation och EU-förordningen eIDAS.

Du ansvarar även för att rekommendera en dokumentstruktur för certifikatpolicy och Certification Practice Statement (CPS), med hänsyn till IETF RFC 3647 och relevanta ETSI-standarder, exempelvis ETSI EN 319 401.

Arbetet omfattar dessutom att utreda och föreslå en framtidssäker lösning för organisationens certifikatutfärdare (CA) och hantering av CA-nycklar. Du ska även analysera nya standarder för kvantsäker kryptografi och ta fram en strategi för hur organisationen bör förhålla sig till dessa.

Uppdraget kräver god kommunikativ förmåga i både tal och skrift på svenska och engelska samt ett nära samarbete med styrgrupp och andra intressenter.

Skall-krav:

• Du ska ha minst 15 års erfarenhet av kvalificerat arbete inom IT-infrastruktur, systemutveckling och IT-säkerhet.
• Du ska ha dokumenterad erfarenhet av att designa och etablera kompletta PKI-infrastrukturer med offline Root CA och underliggande Intermediate/Issuing CA.
• Du ska ha praktisk erfarenhet av installation, konfiguration och driftsättning av CA-infrastruktur.
• Du ska ha minst 5 års erfarenhet av PKIX, X.509, certifikathantering och tillhörande standarder.
• Du ska ha dokumenterad erfarenhet av HSM-baserad nyckelhantering, inklusive design, implementation och granskning av HSM-arkitekturer från flera tillverkare.
• Du ska ha erfarenhet av att planera, genomföra och dokumentera nyckelceremonier samt utforma rutiner för säker nyckelhantering och återställning.

Bör-krav:

• Du bör under de senaste fem åren ha etablerat en komplett PKI-miljö med offline Root CA, underliggande CA och fyra YubiHSM 2, inklusive nyckelceremonier, samt ansvarat för huvuddelen av dokumentationen kring säkerhets- och återställningsrutiner.
• Du bör ha erfarenhet av både teknisk implementation och säkerhetsgranskning av komplexa och säkerhetskritiska IT-miljöer.
• Du bör ha erfarenhet av att leda och ansvara för IT-säkerhetsarbete inom offentlig verksamhet.
• Du bör ha erfarenhet av att dokumentera säkerhetskritisk infrastruktur, inklusive rutiner för drift, förvaltning och livscykelhantering.