Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter

specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef

som finns där för dig och din utveckling.

Du kommer in i ett strategiskt initiativ hos en samhällskritisk aktör inom energisektorn där målet är att etablera en ny

API-managementplattform med mycket höga krav på säkerhet. Här får du en nyckelroll i att bygga upp en on-prem-lösning från grunden

och forma hur API:er ska hanteras, skyddas och förvaltas långsiktigt.

Rollen spänner över hela införandet, från krav och design till tekniskt införande, verifiering, dokumentation och

kunskapsöverföring. Du arbetar i gränslandet mellan API-säkerhet, IAM och PKI, tillsammans med projektledare, arkitekter,

utvecklare och förvaltning. Det här är en roll för dig som vill kombinera strategi, hands-on implementation och

säkerhetsarkitektur i en tekniskt avancerad miljö.

Du omsätter verksamhetsbehov till tekniska krav, säkerhetskrav, processkrav och lösningsalternativ för API-plattform och

API-implementationer.

Du driver installation, konfiguration och härdning av plattformen och bidrar praktiskt i det tekniska införandet.
Du specificerar och implementerar autentiserings- och auktoriseringslösningar för olika API-användningsfall, bland annat med

OAuth 2.0, OpenID Connect och JWT.

Du utformar och förbättrar säkerhetskontroller som rate limiting samt loggning och övervakning av anomalier.
Du definierar behov av verifiering och genomför verifieringar av lösningen, exempelvis med stöd av OWASP-ramverk.
Du bidrar i kravarbete och utvärdering av plattformar och lösningar kopplade till API-management.
Du tar fram krav och lösningsförslag inom IAM och PKI som stödjer en säker API-managementplattform.
Du deltar i hot- och riskanalyser för att identifiera sårbarheter i lösningsförslag.
Du bidrar till att sätta upp CI/CD-pipelines för automatiserad deployment.
Du är med och formar processer för API management, till exempel API onboarding, behörighetshantering och riktlinjer för säker

API-utveckling.

Praktisk erfarenhet av att etablera API-management plattform som ej är molnbaserad.
Minst 2 års erfarenhet av tekniskt arbete med API-management system on-premises.
Minst 10 års erfarenhet inom IT, teknisk kompetens med fokus på t.ex. kommunikationslösningar, integration och IT-säkerhet.
Minst 2 års erfarenhet av att implementera OAuth 2.0 och OpenID Connect.
Erfarenhet av att själv ha implementerat minst en API-lösning med opaque tokens för externa klienter.
Minst 2 års erfarenhet av att arbetat med zero trust-arkitektur i API-flöden (principen "trust nothing, verify everything").
Flytande svenska i tal och skrift.
Möjlighet att genomgå och godkännas i en säkerhetsprövning (kräver svenskt medborgarskap, dubbla medborgarskap medges ej)

Erfarenhet av minst 1 full etablering av API-management plattform on-premises.
Minst 1 års erfarenhet av vardera av minst två olika API-gateway plattformar varav minst en ej molntjänst.
Erfarenhet av att själv ha implementerat minst 1 API-implementation med FAPI 2.0 Security profile eller motsvarande anpassad

OAuth 2.1-baserad profil.

Erfarenhet av att ha tagit fram API-riktlinjer för API-design och API-säkerhet för utvecklingsteam.
Erfarenhet av att själv ha implementerat IDP/IAM system för API-management och OAuth/OpenID Connect-standarderna.
Erfarenhet av att själv ha implementerat API-flöden med OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access

Tokens (RFC 8705) eller OAuth 2.0 Demonstrating Proof of Possession (DPoP) (RFC 9449).

Vi tillsätter löpande – sök gärna så snart du kan.

Senior specialist inom API-management och API-säkerhet

Snabbfakta om tjänsten & företaget