API-management & API-säkerhets specialist
Bakgrund
Ett av Svenska kraftnäts strategiska projekt har som mål att etablera API-management och behöver kompetensförstärkning. Svenska
kraftnät söker en konsult med kompetens för etablering av APImanagement plattform.
Uppdragsbeskrivning
Vi söker en specialist med kompetens att etablera API-management plattform med hög grad av APIsäkerhet, kompetensområdet tangerar
även IAM (Identity Access Management) och PKI (Public Key Infrastructure).
Konsulten kommer arbeta med hela införandet av nyetablering av API-management, från krav, design och tekniskt införande och
verifiering, framtagning av teknisk dokumentation och instruktioner, samt kompetensspridning inom säker API-utveckling till
mottagande förvaltning.
Vi söker dig som har egen praktisk erfarenhet av att etablera API-management plattform (ej molnbaserad) med ”zero
trust”-arkitektur med stort fokus på API-säkerhet.
Arbete drivs i projektform bestående av projektledare, arkitekter och utvecklare, i nära samarbete
med beställare och övrig IT-förvaltning.
I uppdraget ingår följande arbetsuppgifter:
- Du är sakkunnig inom API-säkerhet och kan omsätta behov till tekniska krav, säkerhetskrav, processkrav och lösningsalternativ
för API-plattform och konkreta API-implementationer och vägleda i alternativa lösningars för- och nackdelar.
Du arbetar handgripligen med installation, konfiguration och härdning.
- Du specificerar och implementerar autentiserings- och auktoriseringslösningar för olika APIanvändningsfall (OAuth2.0, OpenID
Connect, JWT).
- Du deltar i att utforma säkerhetskontroller som t.ex. rate limiting, och loggning/övervakning av anomalier.Du specificerar
behov av verifikation och utför verifikationer av lösningen (till exempel med hjälp av OWASP ramverk).
Du deltar i att ta fram krav och utvärdera plattformar och lösningar i upphandling av API managementplattform.
Du deltar i att ta fram krav och lösningsförslag som berör IAM och PKI för att implementera API-management plattformslösning.
Du deltar i hot- och riskanalyser (Threat Modeling) för att identifiera sårbarheter i lösningsförslag.
Du deltar i arbetet med att sätta upp CI/CD-pipelines för automatiserad deployment.
Du deltar i att ta fram krav och processer för API management (t.ex. API onboarding och behörighetshantering).
- Du deltar i att ta fram processer och rutiner för säker API-utveckling (t.ex. policy utveckling, API riktlinjer för API
utvecklare).