Om företaget

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Om rollen

Du kommer in i ett strategiskt initiativ hos en samhällskritisk aktör inom energisektorn där målet är att etablera en ny API-managementplattform med mycket höga krav på säkerhet. Här får du en nyckelroll i att bygga upp en on-prem-lösning från grunden och forma hur API:er ska hanteras, skyddas och förvaltas långsiktigt.

Rollen spänner över hela införandet, från krav och design till tekniskt införande, verifiering, dokumentation och kunskapsöverföring. Du arbetar i gränslandet mellan API-säkerhet, IAM och PKI, tillsammans med projektledare, arkitekter, utvecklare och förvaltning. Det här är en roll för dig som vill kombinera strategi, hands-on implementation och säkerhetsarkitektur i en tekniskt avancerad miljö.

Arbetsuppgifter

• Du omsätter verksamhetsbehov till tekniska krav, säkerhetskrav, processkrav och lösningsalternativ för API-plattform och API-implementationer.
• Du driver installation, konfiguration och härdning av plattformen och bidrar praktiskt i det tekniska införandet.
• Du specificerar och implementerar autentiserings- och auktoriseringslösningar för olika API-användningsfall, bland annat med OAuth 2.0, OpenID Connect och JWT.
• Du utformar och förbättrar säkerhetskontroller som rate limiting samt loggning och övervakning av anomalier.
• Du definierar behov av verifiering och genomför verifieringar av lösningen, exempelvis med stöd av OWASP-ramverk.
• Du bidrar i kravarbete och utvärdering av plattformar och lösningar kopplade till API-management.
• Du tar fram krav och lösningsförslag inom IAM och PKI som stödjer en säker API-managementplattform.
• Du deltar i hot- och riskanalyser för att identifiera sårbarheter i lösningsförslag.
• Du bidrar till att sätta upp CI/CD-pipelines för automatiserad deployment.
• Du är med och formar processer för API management, till exempel API onboarding, behörighetshantering och riktlinjer för säker API-utveckling.

Krav

• Praktisk erfarenhet av att etablera API-management plattform som ej är molnbaserad.
• Minst 2 års erfarenhet av tekniskt arbete med API-management system on-premises.
• Minst 10 års erfarenhet inom IT, teknisk kompetens med fokus på t.ex. kommunikationslösningar, integration och IT-säkerhet.
• Minst 2 års erfarenhet av att implementera OAuth 2.0 och OpenID Connect.
• Erfarenhet av att själv ha implementerat minst en API-lösning med opaque tokens för externa klienter.
• Minst 2 års erfarenhet av att arbetat med zero trust-arkitektur i API-flöden (principen "trust nothing, verify everything").
• Flytande svenska i tal och skrift.
• Möjlighet att genomgå och godkännas i en säkerhetsprövning (kräver svenskt medborgarskap, dubbla medborgarskap medges ej)

Meriterande

• Erfarenhet av minst 1 full etablering av API-management plattform on-premises.
• Minst 1 års erfarenhet av vardera av minst två olika API-gateway plattformar varav minst en ej molntjänst.
• Erfarenhet av att själv ha implementerat minst 1 API-implementation med FAPI 2.0 Security profile eller motsvarande anpassad OAuth 2.1-baserad profil.
• Erfarenhet av att ha tagit fram API-riktlinjer för API-design och API-säkerhet för utvecklingsteam.
• Erfarenhet av att själv ha implementerat IDP/IAM system för API-management och OAuth/OpenID Connect-standarderna.
• Erfarenhet av att själv ha implementerat API-flöden med OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens (RFC 8705) eller OAuth 2.0 Demonstrating Proof of Possession (DPoP) (RFC 9449).

Vi erbjuder

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Ansökan

Vi tillsätter löpande – sök gärna så snart du kan.