IT Specialist - API Management & API Säkerhet
Om oss
På Techrytera AB börjar rekryteringen med dig. Vi är ett bemannings- och rekryteringsföretag med spetskompetens och ett tydligt
fokus inom IT och Engineering. Med vår branschkunskap och nära dialog med både kandidater och kunder skapar vi träffsäkra
matchningar där rätt kompetens möter rätt behov.
Vi tror att en riktigt bra matchning inte bara handlar om en rollbeskrivning – utan om dina erfarenheter, din potential och vad du
faktiskt vill utvecklas inom. Därför utgår vi alltid från individen. Genom att förstå din bakgrund, dina drivkrafter och dina
ambitioner kan vi koppla ihop dig med uppdrag och roller hos våra kunder där du får rätt förutsättningar att utvecklas och göra
skillnad.
Vårt mål är att bygga långsiktiga och meningsfulla samarbeten – både för dig som kandidat och för våra kunder.
BAKGRUND
En organisation inom samhällskritisk infrastruktur genomför ett strategiskt projekt med målet att etablera en
API-managementplattform och behöver förstärka teamet med specialistkompetens.
UPPDRAGSBESKRIVNING
Vi söker en specialist med kompetens inom etablering av API-managementplattformar med hög grad av API-säkerhet. Kompetensområdet
omfattar även närliggande områden såsom IAM (Identity and Access Management) och PKI (Public Key Infrastructure).
Konsulten kommer att arbeta med hela införandet av en ny API-managementlösning, från kravställning, design och tekniskt införande
till verifiering. Uppdraget omfattar även framtagning av teknisk dokumentation och instruktioner samt kompetensöverföring inom
säker API-utveckling till mottagande förvaltning.
Vi söker en konsult med praktisk erfarenhet av att etablera icke-molnbaserade API-managementplattformar med en Zero
Trust-arkitektur och stort fokus på API-säkerhet.
Arbetet bedrivs i projektform tillsammans med projektledare, arkitekter och utvecklare samt i nära samarbete med beställare och
övrig IT-förvaltning.
I UPPDRAGET INGÅR FÖLJANDE ARBETSUPPGIFTER
- Vara sakkunnig inom API-säkerhet och omsätta verksamhetsbehov till tekniska krav, säkerhetskrav, processkrav och
lösningsalternativ för API-plattformar och konkreta API-implementationer.
Vägleda kring alternativa lösningars för- och nackdelar.
Arbeta praktiskt med installation, konfiguration och härdning av plattformen.
- Specificera och implementera autentiserings- och auktoriseringslösningar för olika API-användningsfall, exempelvis OAuth 2.0,
OpenID Connect och JWT.
Medverka till utformning av säkerhetskontroller såsom rate limiting samt loggning och övervakning av anomalier.
Specificera behov av verifiering samt genomföra verifieringar av lösningen, exempelvis med stöd av OWASP-ramverk.
Medverka i framtagning av krav och utvärdering av plattformar och lösningar inför upphandling av API-managementplattform.
Medverka i framtagning av krav och lösningsförslag kopplade till IAM och PKI.
Medverka i hot- och riskanalyser (Threat Modeling) för att identifiera sårbarheter i föreslagna lösningar.
Medverka i etablering av CI/CD-pipelines för automatiserad deployment.
Medverka i framtagning av krav och processer för API-management, exempelvis API-onboarding och behörighetshantering.
- Medverka i framtagning av processer och rutiner för säker API-utveckling, exempelvis policyutveckling och riktlinjer för
API-utvecklare.
För mer utförlig information om uppdragets förutsättningar och krav på konsulten hänvisas till tillhörande uppdragsdokumentation.
Preliminärt startdatum: 2026-10-01
Slutdatum: längst till och med 2029-12-31.
Omfattning: 80–100 % av heltid. Den angivna omfattningen är en kvalificerad uppskattning och det faktiska behovet kan variera
under uppdragstiden. Någon specifik volym garanteras därför inte.
Placeringsort: Kontor i Stockholmsområdet. Distansarbete kan förekomma upp till 50 % av arbetstiden. Exakt omfattning beslutas i
samråd med beställaren utifrån verksamhetens behov och kan justeras under uppdragstiden.
Säkerhetsprövning: Säkerhetsprövning och registerkontroll krävs.
Skallkrav
1. Minst 2 års erfarenhet av tekniskt arbete med API-management system on-premises.
2. Minst 10 års erfarenhet inom IT, teknisk kompetens med fokus på t.ex. kommunikationslösningar, integration och IT-säkerhet.
3. Minst 2 års erfarenhet av att implementera OAuth 2.0 och OpenID Connect.
4. Erfarenhet av att själv ha implementerat Minst en API-lösning med opaque tokens för externa klienter.
5. Minst 2 års erfarenhet av att arbetat med zero trust-arkitektur i API-flöden (principen "trust nothing, verify everything").
Ansökan
När du söker via Techrytera AB söker du inte bara ett jobb – du påbörjar en dialog om din fortsatta karriär. Vi vill lära känna
dig, din erfarenhet och dina ambitioner för att kunna matcha dig med rätt möjligheter hos våra kunder.
Låter det intressant? Skicka in din ansökan eller hör av dig till oss så berättar vi mer. Vi ser fram emot att hitta nästa steg i
din karriär tillsammans med dig.