Security Specialist PKI

Spektrum have a wide range of exciting opportunities in several global locations.  We are always looking to add great new talent to our team and look forward to hearing from you. BACKGROUND: eu-LISA is the European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice (eu-LISA) manages large-scale IT systems to support the implementation of asylum, border management and migration policies in the European Union (EU). The Agency is also a front-runner for the digitalisation efforts of the EU's Justice and Home Affairs domain, building a new information architecture and contributing to the development of a new security ecosystem. Since the Agency's beginnings in 2012, eu-LISA has become the digital engine of the Schengen Area. With its activities and tasks, the Agency adds value to the EU Member States by supporting their efforts towards justice, security and freedom. TASK DESCRIPTION:          * Define security configuration and operations standards for security systems and applications, including policy assessment and compliance tools, network security appliances, and host- based security systems * Develop and validate baseline security configurations for operating systems, applications, and networking and telecommunications equipment * Perform internal and external technical control and vulnerability assessments to identify control weaknesses and assess the effectiveness of existing controls, and recommend remedial action * Perform source code reviews * Perform network and application penetration testing ( Black box, Grey box and White box) * Defining detailed security architecture * Performing technical security audits * Perform log analysis and security monitoring * Perform IT infrastructure/ Application Security configuration reviews * Design and implement technical security mechanisms and technologies * Design and develop technical security standards and procedures EDUCATION:        * Minimum 4 years of relevant education (master or equivalent) after the secondary school MINIMUM EXPERIENCE: * Minimum 6 years of relevant professional experience in IT Security ADDITIONAL NEEDED QUALIFICATION, KNOWLEDGE AND SKILLS:          * Expected to possess advanced knowledge of/in: * Security best practice guidelines (ISO 27001, NIST, SANS Top 20 OWASP, etc.) * Good practice in the secure configuration of servers, network devices and applications * Networking protocols and application communications * Network analysis tools * Securing Unix and Windows operating systems * Securing middleware and applications. * Network penetration testing * Web application penetration testing * Vulnerability assessments * Forensic image collection and analysis * Managing/deploying the following security technologies: Firewalls; IDS/IPS - Intrusion detection/Prevention Systems, SIEM – Security information and event management; IAM – Identity and access management; APT – Advanced Persistent threat detection; DLP – Data loss prevention; VA – Vulnerability Analysis and mitigation; PKI – Public key infrastructure; Virtual environments; Endpoint security; Mobile security; Communications and data encryption ; Remote access methods; Backup and disaster recovery methodologies; Patch management technologies and processes; Wireless protocols and services * Open Web Application Security Protocol (OWASP) and secure software development standards * Performing security code reviews. * Security monitoring, threat detection and incident response; * Proactively and iteratively searching through networks and applications to detect and isolate advanced threats that evade existing security solutions (Cyber threat hunting); * Security operations engineering (e.g. implementation of defensive measures, threat intelligence production); * Linux administration, TCP/IP, Network Security. * Security configuration reviews of IT Infrastructure and security devices, OS, Databases etc. * Expected to possess one or more of the following qualifications: * Certified Information Systems Security Professional with Information Systems Security Architecture Professional concentration (CISSP-ISSAP) * Certified Information Security Manager (CISM) * Certified Information Systems Auditor (CISA) * OSCP, OSCE, GPEN, CEH, CCNA, CCNP We never know what new opportunities might be just over the horizon. If this opportunity isn't for you, please feel free to send us your resume anyway and be the first to know if something suitable for your skills and experience comes up.

Sista ansökningsdag: 18 september 2026 Vården i Stockholm är inne i en förändringsresa och Serviceförvaltningen är med och skapar förutsättningar för framtidens hälso- och sjukvård inom hela regionen med fokus på mobilitet, digitalisering och säker identitet. Vi söker dig som vill vara med oss på resan genom att bidra i rollen som PKI specialist! OM TJÄNSTEN Enheten Identitet och behörighet ansvarar för förvaltning och vidareutveckling av IT‑stöd inom identitetshantering, behörighet, autentisering och betrodda tjänster. Vi står inför flera spännande uppgifter och projekt de kommande åren, vilket ger dig möjlighet att arbeta med moderna lösningar och utvecklas både professionellt och personligt. Region Stockholms PKI‑tjänst har erhållit Kvalitetsmärket för Svensk e‑legitimation på tillitsnivå 3 för den mobiltelefonbaserade lösningen RS eID och PKI‑tjänsten är en samhällskritisk funktion som används brett inom regionens IT‑miljö. I rollen som PKI-specialist har du, tillsammans med teamet, ett helhetsansvar för Region Stockholms PKI-tjänst. Du arbetar både strategiskt och operativt för att säkerställa att PKI-miljön är säker, robust och framtidssäkrad. Arbetet omfattar design, förvaltning och vidareutveckling av PKI-tjänsten, inklusive certifikatutfärdande, nyckelhantering, spärrtjänster och tillitskedjor. Du ansvarar för proaktivt underhåll, felsökning och kontinuerligt förbättringsarbete samt bidrar i säkerhetsrelaterade analyser och incidenthantering. Du arbetar nära andra teknikteam, informationssäkerhetsfunktioner och verksamheten i stort, där du bidrar med expertstöd i frågor som rör certifikat och andra PKI-relaterade tjänster. Automatisering, dokumentation och efterlevnad av regelverk är naturliga delar av din vardag. Som PKI‑specialist på Serviceförvaltningen är du med och påverkar utformning och vidareutveckling av PKI-tjänsten för verksamheten. VEM ÄR DU? Som person är du analytisk, strukturerad i ditt arbetssätt och har ett starkt säkerhetsmedvetande. Du tar ansvar för dina leveranser och trivs i en roll där precision, kvalitet och ett långsiktigt perspektiv är avgörande. Du har lätt för att samarbeta med andra och kan kommunicera komplexa tekniska frågor på ett tydligt och pedagogiskt sätt, anpassat efter mottagare och oavsett nivå i organisationen. Du arbetar proaktivt, ser förbättringsmöjligheter och drivs av att utveckla säkra och hållbara lösningar. Vidare har du ett genuint intresse för informationssäkerhet och håller dig uppdaterad inom området. I denna rekrytering lägger vi stor vikt vid dina personliga egenskaper. För att lyckas i rollen ser vi att du har: * Erfarenhet av arbete med PKI‑lösningar och certifikatinfrastruktur * Kunskap om X.509‑certifikat, certifikatkedjor och tillitsmodeller * Erfarenhet av certifikatens livscykel (utfärdande, förnyelse, spärr och avveckling) * Erfarenhet av Windows Server och/eller Linux i säkerhetskritiska miljöer * Förståelse för informationssäkerhet och relevanta regelverk och standarder * Erfarenhet av operativt arbete med att ta fram, skriva och underhålla dokumentation, processer och rutiner * Förmåga att arbeta strukturerat och kvalitetsmedvetet i drift‑ och förvaltningsmiljö * Mycket goda kunskaper i svenska, i tal och skrift Det är meriterande om du har: * Erfarenhet av HSM (Hardware Security Modules) * Kunskap om tillitsramverk, exempelvis Svensk e‑legitimation * Erfarenhet av automatisering och scriptning (PowerShell, Bash och/eller Python) * Erfarenhet av PKI i moln‑ eller hybridmiljöer * Deltagit i säkerhetsgranskningar, revisioner eller riskanalyser * Relevanta certifieringar inom säkerhet eller identitet (t.ex. PKI, CISSP och/eller Microsoft) VÅRT ERBJUDANDE Vi arbetar kontinuerligt med förbättringsarbete och erbjuder goda utvecklingsmöjligheter. Vi arbetar processorienterat i en kultur som präglas av våra värdeord: kompetens, öppenhet, pålitlighet och samarbete, i en prestigelös, säkerhetsmedveten och strukturerad arbetsmiljö. Vi har kollektivavtal och med det följer kollektivavtalade försäkringar, tjänstepension och möjlighet till löneväxling. För att bidra till det ansvar du tar för din hälsa erbjuder vi friskvårdstimme och friskvårdsbidrag samt subventionerad sjukvård i form av kostnadsfri öppensjukvård. Flexibel arbetstid och möjlighet till att arbeta hemifrån erbjuds för att underlätta balans mellan arbete och privatliv. Här kan du läsa mer om förmånerna i vårt kollektivavtal. Vi sitter i moderna lokaler på Lindhagensgatan, med goda kommunikationer och enkel tillgång till kollektivtrafik. ANSÖKAN Låter det här som något för dig ser vi gärna att du söker så snart som möjligt, intervjuer sker löpande. För en komplett ansökan räcker det med att bifoga ditt CV. När du ansöker kommer du att få besvara ett antal frågor, dessa ersätter personligt brev. I denna rekrytering samarbetar Region Stockholm med Computer Sweden Recruitment. Vid intresse eller frågor kontakta Johanna Nordberg, Rekryteringskonsult, på johanna.nordberg@csrecruitment.se alt. 0703343159. Svarstiderna kan vara något längre under sommarperioden. Varmt välkommen med din ansökan! ÖVRIGT En lämplighetsprövning innefattande lämplighetsprövningssamtal och registerkontroll kommer att genomföras innan beslut om anställning. För denna tjänst ställs krav på svenskt medborgarskap. Tester kan komma att ingå i rekryteringsprocessen. Vi använder oss av Assessios tester MAP och Matrigma. MAP är en personlighetstest och Matrigma är ett problemlösningstest som båda bygger på arbetspsykologisk forskning. Testerna används som ett komplement till dina erfarenheter och kompetenser. Provanställning kan komma att tillämpas. Planerad övertid (servicefönster) kan förekomma. Det här är en arbetsplats för dig som gillar att ge service och vill att din insats ska göra skillnad. Vi på serviceförvaltningen ska underlätta vardagen för våra kollegor i Region Stockholms kärnverksamheter så att de kan fokusera på patienter, resenärer, invånare och besökare. Vi är 700 personer som arbetar med inköp och upphandling, löne- och personaladministration, ekonomi- och redovisningsadministration, it och medicinsk teknik, användarstöd, lokalservice med mera. Varmt välkommen till en arbetsplats där du blir en del av något större! Läs mer här ATT SÖKA JOBB I REGION STOCKHOLM Vi eftersträvar jämställdhet och jämlikhet på vår arbetsplats och ser gärna sökande med olika bakgrund och förutsättningar. Vi tar endast emot ansökningar via detta system. Ansök genom att klicka på knappen ”Ansök”. Ansökningar per brev eller e-post beaktas inte. Vi undanber oss direktkontakt med bemannings- och rekryteringsföretag samt säljare av ytterligare jobbannonser. Vårt rekryteringssystem kan inte hantera anonyma ansökningar eller sökande med skyddade personuppgifter. Om du har skyddade personuppgifter ber vi dig att kontakta den kontaktpersonen som finns angiven i annonsen. Din ansökan kommer då att hanteras utanför rekryteringssystemet. Du bör även vara försiktig med vilken information du lämnar i din ansökan och endast ta med information som är relevant för den aktuella befattningen. Region Stockholm ansvarar för hälso- och sjukvård, kollektivtrafik, regional utveckling och bidrar till kulturlivet. Varje dag, dygnet runt. I landets snabbaste växande region. Tillsammans skapar vi Europas attraktivaste storstadsregion. Läs mer om hur det är att jobba hos oss i Region Stockholm