
REGION STOCKHOLM · Stockholm
Rollen innebär ett helhetsansvar, både strategiskt och operativt, för Region Stockholms samhällskritiska PKI-tjänst, för att säkerställa dess säkerhet, robusthet och framtidssäkring.
Rollen innebär ett helhetsansvar, både strategiskt och operativt, för Region Stockholms samhällskritiska PKI-tjänst, för att säkerställa dess säkerhet, robusthet och framtidssäkring.
Vården i Stockholm är inne i en förändringsresa och Serviceförvaltningen är med och skapar förutsättningar för framtidens hälso- och sjukvård inom hela regionen med fokus på mobilitet, digitalisering och säker identitet.
Vi söker dig som vill vara med oss på resan genom att bidra i rollen som PKI specialist!
Enheten Identitet och behörighet ansvarar för förvaltning och vidareutveckling av IT‑stöd inom identitetshantering, behörighet, autentisering och betrodda tjänster. Vi står inför flera spännande uppgifter och projekt de kommande åren, vilket ger dig möjlighet att arbeta med moderna lösningar och utvecklas både professionellt och personligt.
Region Stockholms PKI‑tjänst har erhållit Kvalitetsmärket för Svensk e‑legitimation på tillitsnivå 3 för den mobiltelefonbaserade lösningen RS eID och PKI‑tjänsten är en samhällskritisk funktion som används brett inom regionens IT‑miljö.
I rollen som PKI-specialist har du, tillsammans med teamet, ett helhetsansvar för Region Stockholms PKI-tjänst. Du arbetar både strategiskt och operativt för att säkerställa att PKI-miljön är säker, robust och framtidssäkrad. Arbetet omfattar design, förvaltning och vidareutveckling av PKI-tjänsten, inklusive certifikatutfärdande, nyckelhantering, spärrtjänster och tillitskedjor. Du ansvarar för proaktivt underhåll, felsökning och kontinuerligt förbättringsarbete samt bidrar i säkerhetsrelaterade analyser och incidenthantering.
Du arbetar nära andra teknikteam, informationssäkerhetsfunktioner och verksamheten i stort, där du bidrar med expertstöd i frågor som rör certifikat och andra PKI-relaterade tjänster. Automatisering, dokumentation och efterlevnad av regelverk är naturliga delar av din vardag. Som PKI‑specialist på Serviceförvaltningen är du med och påverkar utformning och vidareutveckling av PKI-tjänsten för verksamheten.
Vem är du?
Som person är du analytisk, strukturerad i ditt arbetssätt och har ett starkt säkerhetsmedvetande. Du tar ansvar för dina leveranser och trivs i en roll där precision, kvalitet och ett långsiktigt perspektiv är avgörande. Du har lätt för att samarbeta med andra och kan kommunicera komplexa tekniska frågor på ett tydligt och pedagogiskt sätt, anpassat efter mottagare och oavsett nivå i organisationen. Du arbetar proaktivt, ser förbättringsmöjligheter och drivs av att utveckla säkra och hållbara lösningar. Vidare har du ett genuint intresse för informationssäkerhet och håller dig uppdaterad inom området. I denna rekrytering lägger vi stor vikt vid dina personliga egenskaper.
Erfarenhet av arbete med PKI‑lösningar och certifikatinfrastruktur
Kunskap om X.509‑certifikat, certifikatkedjor och tillitsmodeller
Erfarenhet av certifikatens livscykel (utfärdande, förnyelse, spärr och avveckling)
Erfarenhet av Windows Server och/eller Linux i säkerhetskritiska miljöer
Förståelse för informationssäkerhet och relevanta regelverk och standarder
Erfarenhet av operativt arbete med att ta fram, skriva och underhålla dokumentation, processer och rutiner
Förmåga att arbeta strukturerat och kvalitetsmedvetet i drift‑ och förvaltningsmiljö
Mycket goda kunskaper i svenska, i tal och skrift
Erfarenhet av HSM (Hardware Security Modules)
Kunskap om tillitsramverk, exempelvis Svensk e‑legitimation
Erfarenhet av automatisering och scriptning (PowerShell, Bash och/eller Python)
Erfarenhet av PKI i moln‑ eller hybridmiljöer
Deltagit i säkerhetsgranskningar, revisioner eller riskanalyser
Relevanta certifieringar inom säkerhet eller identitet (t.ex. PKI, CISSP och/eller Microsoft)
Vårt erbjudande
Vi arbetar kontinuerligt med förbättringsarbete och erbjuder goda utvecklingsmöjligheter. Vi arbetar processorienterat i en kultur som präglas av våra värdeord: kompetens, öppenhet, pålitlighet och samarbete, i en prestigelös, säkerhetsmedveten och strukturerad arbetsmiljö.
Vi har kollektivavtal och med det följer kollektivavtalade försäkringar, tjänstepension och möjlighet till löneväxling. För att bidra till det ansvar du tar för din hälsa erbjuder vi friskvårdstimme och friskvårdsbidrag samt subventionerad sjukvård i form av kostnadsfri öppensjukvård.
Flexibel arbetstid och möjlighet till att arbeta hemifrån erbjuds för att underlätta balans mellan arbete och privatliv. Här kan du läsa mer om förmånerna i vårt kollektivavtal.
Vi sitter i moderna lokaler på Lindhagensgatan, med goda kommunikationer och enkel tillgång till kollektivtrafik.
För en komplett ansökan räcker det med att bifoga ditt CV. När du ansöker kommer du att få besvara ett antal frågor, dessa ersätter personligt brev. I denna rekrytering samarbetar Region Stockholm med Computer Sweden Recruitment. Vid frågor kontakta Johanna Nordberg, Rekryteringskonsult, på johanna.nordberg@csrecruitment.se alt. 0703343159. Svarstiderna kan vara något längre under sommarperioden. Varmt välkommen med din ansökan!
Övrigt
En lämplighetsprövning innefattande lämplighetsprövningssamtal och registerkontroll kommer att genomföras innan beslut om anställning.
För denna tjänst ställs krav på svenskt medborgarskap.
Tester kan komma att ingå i rekryteringsprocessen. Vi använder oss av Assessios tester MAP och Matrigma. MAP är en personlighetstest och Matrigma är ett problemlösningstest som båda bygger på arbetspsykologisk forskning. Testerna används som ett komplement till dina erfarenheter och kompetenser. Provanställning kan komma att tillämpas. Planerad övertid (servicefönster) kan förekomma.
Det här är en arbetsplats för dig som gillar att ge service och vill att din insats ska göra skillnad. Vi på serviceförvaltningen ska underlätta vardagen för våra kollegor i Region Stockholms kärnverksamheter så att de kan fokusera på patienter, resenärer, invånare och besökare. Vi är 700 personer som arbetar med inköp och upphandling, löne- och personaladministration, ekonomi- och redovisningsadministration, it och medicinsk teknik, användarstöd, lokalservice med mera. Varmt välkommen till en arbetsplats där du blir en del av något större! Läs mer här
Vården i Stockholm är inne i en förändringsresa och Serviceförvaltningen är med och skapar förutsättningar för framtidens hälso- och sjukvård inom hela regionen med fokus på mobilitet, digitalisering och säker identitet. Nu söker vi dig som vill ta nästa steg och kombinera djup PKI‑kompetens med ledande och koordinerande ansvar i rollen som Förvaltningsledare PKI och senior PKI‑specialist. Om tjänsten Enheten Identitet och behörighet ansvarar för förvaltning och vidareutveckling av IT‑stöd inom identitetshantering, behörighet, autentisering och betrodda tjänster. Vi står inför flera strategiskt viktiga initiativ de kommande åren där PKI spelar en avgörande roll, vilket ger dig möjlighet att arbeta med moderna lösningar och utvecklas både professionellt och personligt. Region Stockholms PKI‑tjänst har erhållit Kvalitetsmärket för Svensk e‑legitimation på tillitsnivå 3 för den mobiltelefonbaserade lösningen RS eID och PKI‑tjänsten är en samhällskritisk funktion som används brett inom regionens IT‑miljö. I denna roll ansvarar du för den övergripande förvaltningen, utvecklingen och styrningen av PKI-tjänsten. Du fungerar även som tekniskt ankare och mentor för teamets specialister och leder det dagliga arbetet i en grupp om 3–4 personer. I ditt uppdrag som Förvaltningsledare PKI / Senior PKI-specialist: Har du ett samlat ansvar för Region Stockholms PKI-tjänst ur ett förvaltnings-, verksamhets- och tekniskt perspektiv Leder och samordnar du arbetet inom PKI-området, inklusive planering, prioritering och uppföljning av förvaltnings- och utvecklingsinsatser Arbetar du strategiskt med arkitektur, livscykelhantering och framtida vägval för PKI-lösningen Säkerställer du att PKI-miljön är säker, robust, regelefterlevande och långsiktigt hållbar Fungerar du som teknisk ledare och mentor för andra PKI-specialister och närliggande roller Samverkar du nära informationssäkerhetsfunktioner, andra teknikteam och verksamheten samt fungerar som expertstöd inom PKI- och kryptografirelaterade frågor Ansvarar du för styrande dokumentation, rutiner, processer och förvaltningsplaner Bidrar du i säkerhetsanalyser, riskbedömningar, revisioner och incidenthantering Driver du förbättrings- och automatiseringsinitiativ för att effektivisera drift och förvaltning Rollen kombinerar strategiskt ansvar med operativt engagemang och passar dig som vill vara med och påverka både teknik och arbetssätt. Vem är du? Som person är du en erfaren och trygg PKI-specialist som vill ta ett större ansvar och som trivs i, eller är redo att kliva in i, en ledande roll. Du är strukturerad, analytisk och har ett starkt säkerhetsfokus. Du har förmåga att se helheten, fatta välgrundade beslut och skapa förtroende i samarbeten över organisatoriska gränser. Du kommunicerar komplexa tekniska frågor på ett tydligt och pedagogiskt sätt, anpassat efter mottagare och oavsett nivå inom organisationen. Du guidar och stöttar såväl tekniska specialister som beslutsfattare och bidrar till att skapa riktning och framdrift. Med din tekniska kompetens och ditt trygga ledarskap driver du utveckling framåt och bidrar till långsiktigt hållbara lösningar. I denna rekrytering lägger vi stor vikt vid dina personliga egenskaper. För att lyckas i rollen ser vi att du har: Flerårig erfarenhet av arbete med PKI-lösningar och certifikatinfrastruktur Mycket god kunskap inom: X.509 certifikat, certifikatkedjor och tillitsmodeller Erfarenhet av design och förvaltning av PKI-arkitektur i komplexa IT-miljöer God förståelse för informationssäkerhet och relevanta regelverk och standarder Förmåga att arbeta strukturerat och kvalitetsmedvetet i drift‑ och förvaltningsmiljö Erfarenhet av att leda, samordna eller vägleda andra – formellt eller informellt Erfarenhet av Windows Server och/eller Linux i säkerhetskritiska miljöer Mycket goda kunskaper i svenska, i tal och skrift Det är meriterande om du har: Kunskap om tillitsramverk, exempelvis Svensk e‑legitimation Erfarenhet av eller kunskap om KMS och Key Vault-hantering Praktisk erfarenhet av HSM (Hardware Security Modules) Erfarenhet av automatisering och scriptning (PowerShell, Bash och/eller Python) Erfarenhet av PKI i moln‑ och/eller hybridmiljöer Erfarenhet av att leda säkerhetsgranskningar, revisioner eller riskanalyser Relevanta certifieringar inom PKI eller säkerhet (t.ex. PKI, CISSP och/eller Microsoft) Vårt erbjudande Hos oss får du arbeta i en strategiskt viktig och samhällsnyttig verksamhet med goda möjligheter att påverka både tekniska lösningar och arbetssätt. Vi arbetar i en kultur som präglas av kompetens, öppenhet, pålitlighet och samarbete i en prestigelös, miljö med stort fokus på kvalitet och säkerhet. Vi har kollektivavtal och med det följer kollektivavtalade försäkringar, tjänstepension och möjlighet till löneväxling. För att du ska kunna ta ansvar för din hälsa erbjuder vi friskvårdstimme och friskvårdsbidrag samt subventionerad sjukvård i form av kostnadsfri öppensjukvård. Flexibel arbetstid och möjlighet till att arbeta hemifrån har vi för att underlätta för dig att få ihop vardagen. Här kan du läsa mer om förmånerna i vårt kollektivavtal. Vi sitter i moderna lokaler på Lindhagensgatan, med goda kommunikationer och enkel tillgång till kollektivtrafik. Ansökan För en komplett ansökan räcker det med att bifoga ditt CV. När du ansöker kommer du att få besvara ett antal frågor, dessa ersätter personligt brev. I denna rekrytering samarbetar Region Stockholm med Computer Sweden Recruitment. Vid frågor kontakta Johanna Nordberg, Rekryteringskonsult, på johanna.nordberg@csrecruitment.se alt. 0703343159. Svarstiderna kan vara något längre under sommarperioden. Varmt välkommen med din ansökan! Övrigt En lämplighetsprövning innefattande lämplighetsprövningssamtal och registerkontroll kommer att genomföras innan beslut om anställning. För denna tjänst ställs krav på svenskt medborgarskap. Provanställning kan komma att tillämpas. Tester kan komma att ingå i rekryteringsprocessen. Planerad övertid (servicefönster) kan förekomma.
Svenska kraftnät befinner sig i en expansiv fas där vi bygger upp och vidareutvecklar vår IT infrastruktur för att möta framtidens krav. Vi söker nu en specialist inom PKI och Secrets Management som vill vara med och stärka ett område med stor strategisk betydelse. Rollen innebär ett tydligt fokus på utveckling med målet att öka graden av automation och skapa robusta och skalbara lösningar som ger verklig nytta för verksamheten. Om tjänsten Som specialist inom PKI och Secrets Management får du möjlighet att vidareutveckla Svenska kraftnäts lösningar inom området. Du kommer att arbeta med att ta fram säkra och hållbara lösningar där hög säkerhetsmedvetenhet står i fokus, och där ditt arbete bidrar till att stärka Sveriges energiförsörjning. I arbetsuppgifterna igår: Kravställning, vidareutveckling och förvaltning av Svenska kraftnäts PKI- och Secrets Management-lösningar Driva utvecklingsarbetet mot virtualiserade och automatiserade tjänster Installation, konfiguration och dokumentation av tjänsterna som gruppen ansvarar för Utveckla, underhålla och administrera digital certifikathantering Vid behov ta fram policydokument kopplade till PKI samt processbeskrivningar för dess hantering Du blir en del av ett erfaret team i en komplex och etablerad IT‑miljö där vi arbetar med enterpriseplattformar och har egen kontroll över hela infrastrukturen. PKI- och Secrets Management‑området är under fortsatt uppbyggnad, vilket innebär att du får stora möjligheter att påverka riktningen framåt och utveckla nya tjänster i takt med verksamhetens behov. Samtidigt verkar du i en samhällskritisk organisation där ditt arbete bidrar till en säker och stabil elförsörjning, och där det finns goda möjligheter till kompetensutveckling inom ett prioriterat område. Om dig Skallkrav: Personliga egenskaper: Vi söker en framåtlutad och nyfiken person som drivs av att arbeta med utveckling och vidareutveckling av området, och som med kreativt tänkande hittar nya lösningar på etablerade problem. Du är lösningsorienterad med en stark problemlösningsförmåga och kan snabbt omsätta idéer i praktiken. Som person är du relationsskapande och samarbetsinriktad, tar initiativ i sociala sammanhang och bidrar aktivt till att öka medvetenheten kring PKI-området genom ett prestigelöst och målinriktat arbetssätt. Du ska också leva upp till https://www.statskontoret.se/forvaltningskultur/den-statliga-vardegrunden/ I denna rekrytering lägger vi stor vikt vid dina personliga egenskaper. Utbildning: Du har en relevant utbildning inom IT eller motsvarande kompetens förvärvad på annat sätt som Svenska kraftnät bedömer är likvärdig. Du har även: Aktuell erfarenhet av installation och administration av PKI-system Aktuell erfarenhet av att arbeta inom DevOps, exempelvis med automatisering genom verktyg som t ex Terraform och Ansible God förmåga att uttrycka dig i tal och skrift på svenska och engelska Meriterande Automatisering med verktyg som Terraform och Ansible Administration av Thales HSM Administration av HashiCorp Vault Administration av Keyfactor EJBCA och AD CS Arbete med PKI-system i distribuerade miljöer Bra att veta Tjänsten är placerad i Stockholm / Sundbyberg Möjlighet till distansarbete upp till 50 %, om arbetet tillåter #LI-hybrid. Tjänsten är en tillsvidareanställning. Sex månaders provanställning kan komma att tillämpas Tjänsten innebär beredskap Sista ansökningsdag är den 2 september 2026 Istället för att bifoga ett personligt brev till din ansökan besvarar du ett antal frågor i ansökningsformuläret https://www.svk.se/jobba-har/var-arbetsplats/formaner/ Vid frågor, kontakta gärna följande personer: I den här rekryteringen samarbetar vi med Experis. Vill du veta mer, kontakta gärna rekryteringskonsult Anki Snis, 070 377 59 69 eller anki.snis@se.experis.com. Kontakter på Svenska kraftnät: Maria Sahlén, rekryterare, 010 489 20 27 Annika Ingeborn, facklig representant SACO, 010 475 87 72 Erica Midfjäll, facklig representant ST, 010 475 87 31 Du når oss också via e-post: Förnamn.Efternamn@svk.se. https://www.svk.se/jobba-har/ Vi undanber oss direktkontakt med bemannings- och rekryteringsföretag samt säljare i samband med rekrytering, vi har upphandlade avtal som gäller för Svenska kraftnät som statlig myndighet. Övrig information Vi ställer höga krav på våra medarbetares säkerhets- och sekretess-medvetenhet. Inför anställning genomförs säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) vilket innefattar grundutredning och om anställningen avser befattning i säkerhetsklass kommer säkerhetsprövningen även att innefatta en registerkontroll. För anställning på Svenska kraftnät kan det vara ett krav på svenskt medborgarskap i vissa befattningar. Med anställningen följer en skyldighet att krigsplaceras. För mer information om personalsäkerhet på svenska kraftnät. https://www.svk.se/sakerhet-och-beredskap/sakerhetsskydd/personalsakerhet
Om oss På Techrytera AB börjar rekryteringen med dig. Vi är ett bemannings- och rekryteringsföretag med spetskompetens och ett tydligt fokus inom IT och Engineering. Med vår branschkunskap och nära dialog med både kandidater och kunder skapar vi träffsäkra matchningar där rätt kompetens möter rätt behov. Vi tror att en riktigt bra matchning inte bara handlar om en rollbeskrivning – utan om dina erfarenheter, din potential och vad du faktiskt vill utvecklas inom. Därför utgår vi alltid från individen. Genom att förstå din bakgrund, dina drivkrafter och dina ambitioner kan vi koppla ihop dig med uppdrag och roller hos våra kunder där du får rätt förutsättningar att utvecklas och göra skillnad. Vårt mål är att bygga långsiktiga och meningsfulla samarbeten – både för dig som kandidat och för våra kunder. Arbetsbeskrivning Vi söker en specialist med kompetens att etablera API-management plattform med hög grad av API säkerhet, kompetensområdet tangerar även IAM (Identity Access Management) och PKI (Public Key Infrastructure). Konsulten kommer arbeta med hela införandet av nyetablering av API-management, från krav, design och tekniskt införande och verifiering, framtagning av teknisk dokumentation och instruktioner, samt kompetensspridning inom säker API-utveckling till mottagande förvaltning. Vi söker dig som har egen praktisk erfarenhet av att etablera API-management plattform (ej molnbaserad) med ”zero trust”-arkitektur med stort fokus på API-säkerhet. Arbete drivs i projektform bestående av projektledare, arkitekter och utvecklare, i nära samarbete med beställare och övrig IT-förvaltning. I uppdraget ingår följande arbetsuppgifter: Du är sakkunnig inom API-säkerhet och kan omsätta behov till tekniska krav, säkerhetskrav, processkrav och lösningsalternativ för API-plattform och konkreta API-implementationer och vägleda i alternativa lösningars för- och nackdelar. Du arbetar handgripligen med installation, konfiguration och härdning. Du specificerar och implementerar autentiserings- och auktoriseringslösningar för olika APIanvändningsfall (OAuth2.0, OpenID Connect, JWT). Du deltar i att utforma säkerhetskontroller som t.ex. rate limiting, och loggning/övervakning av anomalier. Du specificerar behov av verifikation och utför verifikationer av lösningen (till exempel med hjälp av OWASP ramverk). Du deltar i att ta fram krav och utvärdera plattformar och lösningar i upphandling av API managementplattform. Du deltar i att ta fram krav och lösningsförslag som berör IAM och PKI för att implementera API-management plattformslösning. Du deltar i hot- och riskanalyser (Threat Modeling) för att identifiera sårbarheter i lösningsförslag. Du deltar i arbetet med att sätta upp CI/CD-pipelines för automatiserad deployment. Du deltar i att ta fram krav och processer för API management (t.ex. API onboarding och behörighetshantering). Du deltar i att ta fram processer och rutiner för säker API-utveckling (t.ex. policy utveckling, API riktlinjer för API utvecklare). Skallkrav: 1. Minst 3 års erfarenhet av tekniskt arbete med drift, förvaltning API-management system on premises och eller minst 1 full etablering av API-management plattform on-premises. 2. Minst 10 års erfarenhet inom IT med fokus på kommunikationslösningar och IT-säkerhet med en eller flera av API-gateway, Integrationsplattform, autentisering, auktorisation, IAM, PKI och IT-säkerhet. 3. Minst 2 års erfarenhet av att implementera OAuth 2.0 och OpenID Connect 4. Minst 1 års erfarenhet av lösningsmönster med opaque tokens för externa klienter. 5. Minst 2 års erfarenhet av att arbetat med zero trust-arkitektur i API-flöden (principen "trust nothing, verify everything"). Meriterande: 1. Erfarenhet av att själv ha implementerat minst 1 st API-implementation med FAPI 2.0 Security profile eller motsvarande anpassad OAuth 2.1- baserad profil 2. Erfarenhet av att ha bidragit för att tagit fram API-riktlinjer för API-design och API-säkerhet för utvecklingsteam 3. Erfarenhet av att själv ha implementerat IDP/IAM system för API-management och OAuth/OpenID-standarderna 4. Erfarenhet av att själv ha implementerat API-flöden med OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens (RFC 8705) eller OAuth 2.0 Demonstrating Proof of Possession (DPoP) (RFC 9449) Preliminärt startdatum: efter godkänd säkerhetsprövning Slutdatum: som längst t.o.m 2029-12-31 Omfattning: Omfattningen uppskattas till 80-100% av heltid. Ansökan När du söker via Techrytera AB söker du inte bara ett jobb – du påbörjar en dialog om din fortsatta karriär. Vi vill lära känna dig, din erfarenhet och dina ambitioner för att kunna matcha dig med rätt möjligheter hos våra kunder. Låter det intressant? Skicka in din ansökan eller hör av dig till oss så berättar vi mer. Vi ser fram emot att hitta nästa steg i din karriär tillsammans med dig.