Senior specialist inom API-management och API-säkerhet

Senior specialist inom API-management och API-säkerhet Driv etableringen av en on-prem API-managementplattform med zero trust, IAM och PKI i en samhällskritisk IT-miljö med stort fokus på säker API-utveckling. Skicka ansökan Om företaget Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling. Om rollen Du kommer in i ett strategiskt initiativ hos en samhällskritisk aktör inom energisektorn där målet är att etablera en ny API-managementplattform med mycket höga krav på säkerhet. Här får du en nyckelroll i att bygga upp en on-prem-lösning från grunden och forma hur API:er ska hanteras, skyddas och förvaltas långsiktigt. Rollen spänner över hela införandet, från krav och design till tekniskt införande, verifiering, dokumentation och kunskapsöverföring. Du arbetar i gränslandet mellan API-säkerhet, IAM och PKI, tillsammans med projektledare, arkitekter, utvecklare och förvaltning. Det här är en roll för dig som vill kombinera strategi, hands-on implementation och säkerhetsarkitektur i en tekniskt avancerad miljö. Arbetsuppgifter Du omsätter verksamhetsbehov till tekniska krav, säkerhetskrav, processkrav och lösningsalternativ för API-plattform och API-implementationer. Du driver installation, konfiguration och härdning av plattformen och bidrar praktiskt i det tekniska införandet. Du specificerar och implementerar autentiserings- och auktoriseringslösningar för olika API-användningsfall, bland annat med OAuth 2.0, OpenID Connect och JWT. Du utformar och förbättrar säkerhetskontroller som rate limiting samt loggning och övervakning av anomalier. Du definierar behov av verifiering och genomför verifieringar av lösningen, exempelvis med stöd av OWASP-ramverk. Du bidrar i kravarbete och utvärdering av plattformar och lösningar kopplade till API-management. Du tar fram krav och lösningsförslag inom IAM och PKI som stödjer en säker API-managementplattform. Du deltar i hot- och riskanalyser för att identifiera sårbarheter i lösningsförslag. Du bidrar till att sätta upp CI/CD-pipelines för automatiserad deployment. Du är med och formar processer för API management, till exempel API onboarding, behörighetshantering och riktlinjer för säker API-utveckling. Krav Praktisk erfarenhet av att etablera API-management plattform som ej är molnbaserad. Minst 2 års erfarenhet av tekniskt arbete med API-management system on-premises. Minst 10 års erfarenhet inom IT, teknisk kompetens med fokus på t.ex. kommunikationslösningar, integration och IT-säkerhet. Minst 2 års erfarenhet av att implementera OAuth 2.0 och OpenID Connect. Erfarenhet av att själv ha implementerat minst en API-lösning med opaque tokens för externa klienter. Minst 2 års erfarenhet av att arbetat med zero trust-arkitektur i API-flöden (principen "trust nothing, verify everything"). Flytande svenska i tal och skrift. Möjlighet att genomgå och godkännas i en säkerhetsprövning (kräver svenskt medborgarskap, dubbla medborgarskap medges ej) Meriterande Erfarenhet av minst 1 full etablering av API-management plattform on-premises. Minst 1 års erfarenhet av vardera av minst två olika API-gateway plattformar varav minst en ej molntjänst. Erfarenhet av att själv ha implementerat minst 1 API-implementation med FAPI 2.0 Security profile eller motsvarande anpassad OAuth 2.1-baserad profil. Erfarenhet av att ha tagit fram API-riktlinjer för API-design och API-säkerhet för utvecklingsteam. Erfarenhet av att själv ha implementerat IDP/IAM system för API-management och OAuth/OpenID Connect-standarderna. Erfarenhet av att själv ha implementerat API-flöden med OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens (RFC 8705) eller OAuth 2.0 Demonstrating Proof of Possession (DPoP) (RFC 9449). Vi erbjuder Fast anställning hos Avaron AB Tjänstepension Friskvårdsbidrag på 5 000 kr per år Ansökan Vi tillsätter löpande – sök gärna så snart du kan. Platser Stockholm Distansarbete Hybridarbete Stockholm Om Avaron AB Avaron förser företag i hela Sverige med tekniska konsulter och specialister. Vi fokuserar på IT, mjukvaruutveckling, teknik, projektledning och andra tekniska domäner. Grundat 2018 av en mjukvaruingenjör som tröttnade på bemanningsföretag som inte förstod rollerna de rekryterade till.