Resursförfrågan till IT-avdelningen – IT-säkerhetsarkitekt

Publiceringsdatum: 2026-10-26

Referens

172303

Geografisk placering

Valfri, SE

Startdatum

2027-01-01

Slutdatum

2027-12-31

Arbetsform

Hybrid, 2 dagar on-site/vecka

Omfattning

50-100%

Ansök senast

2026-10-30

Uppdragsbeskrivning

Kronofogden befinner sig i en omfattande modernisering av myndighetens digitala plattformar, tjänster och integrationsförmågor. Teknikmiljön präglas av moderna arkitekturmönster, API-baserad utveckling, containerplattformar, molntjänster och ett växande behov av säker identitets- och åtkomsthantering.
Vi söker en senior IT-säkerhetsarkitekt som kan bidra både strategiskt och operativt inom myndighetens säkerhetsarbete. Konsulten kommer att arbeta nära utvecklingsteam, lösningsarkitekter, teknikspecialister och säkerhetsfunktioner för att säkerställa att säkerhetskrav omsätts till effektiva tekniska lösningar.
Konsulten kommer främst arbeta inom områdena identitet och åtkomst, applikationssäkerhet och containerplattformar.

Vad kommer du att göra?
• Ta fram, förvalta och vidareutveckla säkerhetsarkitektur, referensarkitekturer och säkerhetsmönster.
• Omsätta säkerhetskrav till tekniska lösningar och stödja implementation av säkerhetskomponenter och säkerhetsfunktioner.
• Stödja utvecklingsteam i implementation av säkerhetsarkitektur och tekniska säkerhetsåtgärder, tex autentisering, auktorisation och säker kommunikation.
• Bidra till utvecklingen av myndighetens informations- och IT-säkerhetsarbete utifrån etablerade ramverk och standarder.
• Samverka med leverantörer och andra myndigheter inom säkerhetsrelaterade frågor.
• Delta i olika projekt som har behov av it-säkerhetskompetens
Arbetsplats på distans/arbete hemifrån: [JA]

För uppdraget finns det möjlighet att arbeta delvis på distans, minst 2 dagar i veckan måste arbetet utgå ifrån av KFM angivet kontor och placeringsort, beroende på uppdragets karaktär. Detta medför att konsultbolaget ansvarar för att tillhandahålla en ändamålsenlig arbetsplats för konsulten och att konsultbolaget tar ansvar för den fysiska arbetsmiljön. Kronofogden tillhandahåller arbetsdator och verktyg för distansarbete (VPN).

Placeringsort: [vallfritt]
Introduktion och arbete utgår ifrån placeringsortens KFM-kontor.

Vi är närmare 200 medarbetare på Kronofogdens IT-avdelning. Avdelningen befinner sig i en förändringsresa med fokus på att etablera och kontinuerligt förbättra gemensamma arbetssätt, baserade på ett skalat lean-agilt ramverk och modern mjukvaruutveckling med DevSecOps. I denna roll är du en del av den förändringsresan.

Säkerhetsprövning:
Kronofogden omfattas av säkerhetsskyddslagstiftningen vilket innebär att uppdraget kan vara placerat i säkerhetsklass. Detta innebär bland annat krav på säkerhetsprövning av konsult samt att underleverantör måste ingå ett säkerhetsskyddsavtal.

Innan säkerhetsskyddsavtalet kan ingås är Kronofogden skyldig att genomföra en lämplighetsprövning av underleverantör i enlighet med säkerhetsskyddslagen (2018:585) 4 kap. 7-8 §§.

Säkerhetsprövningens omfattning meddelas vid senare steg i urvalet. Processen för upprättande av säkerhetsskyddsavtal och genomförande av säkerhetsprövning och eventuell registerkontroll tar vanligtvis 8-12 veckor från tilldelning av uppdraget, men kan ta både längre eller kortare tid. Om uppdraget är placerat i säkerhetsklass kan uppdraget inte påbörjas innan denna process har genomförts och startdatum meddelats av kunden.

Obligatoriska krav:

  • Minst 5 års arbetslivserfarenhet av kvalificerat IT-säkerhetsarbete i komplexa systemmiljöer.
  • Minst 3 års arbetslivserfarenhet som lösningsarkitekt eller motsvarande teknisk roll.
  • Minst 3 års erfarenhet inom IAM-området med att designa och implementera lösningar baserade på OAuth 2.0, OpenID Connect och federerad autentisering.
  • Minst 1 års dokumenterad erfarenhet av implementation, införande, konfigurering eller vidareutveckling av Privileged Access Management (PAM)-lösningar
  • Dokumenterad erfarenhet av att designa och implementera API-säkerhet, teknisk kravställning inom applikationssäkerhet och i utvecklingsprocesser/miljöer och dokumenterad kunskap om containerplattformar.
  • Konsult ska minst uppnå kompetensnivå 4 enligt ramavtalet:
    Nivån uppnås normalt efter 9-12 års arbete inom aktuell roll.
    En konsult på nivå 4 motsvarar att vara på i princip högsta nivå sett till kunskap och erfarenhet etc. Arbete inom en viss roll eller ett visst kompetensområde i mer än 12 år innebär inte per automatik att en konsult uppnår nivå 5.
    Kunskap: hög generalistkompetens, eller mycket hög kompetens inom aktuellt område, roll, programvara, språk.
    Erfarenhet: har deltagit i stora uppdrag inom aktuellt område och genomfört uppdrag med mycket hög kvalitet. Är en förebild för andra konsulter på lägre nivå.
    Ledning: tar huvudansvar för ledning av en större grupp, programvara eller språk.
    Självständighet: mycket stor.

Meriterande krav:

  • Det är meriterande om du har någon av följande certifieringar: CISSP OSCP, CEH eller liknande
  • Det är även meriterande om du har erfarenhet av arbete från större komplexa organisationer och offentlig sektor
  • Det är meriterande dokumenterad erfarenhet av Microsoft Entra ID och Microsoft 365 ur ett säkerhets- och identitetsperspektiv

Personliga egenskaper:

  • Mycket god kommunikativ förmåga på svenska, både muntligt och skriftligt.
  • Stark analytisk förmåga och helhetssyn
  • Mycket god samarbetsförmåga samt är pedagogisk och förtroendeingivande.
  • Förmåga att självständigt driva frågor från analys till genomförande.
  • God förmåga att facilitera workshops, forum och beslutsmöten.

Presentation till kund sker efter sista anbudsdag löpt ut. För att kunna ansöka för detta uppdrag måste du vara en registrerad användare i vår portal som är helt kostnadsfri. Är du ny användare och vill registrera dig eller ditt bolag i Upgrades portal, klicka här: https://portal.upgraded.se