Bakgrund
Ett av Svenska kraftnäts strategiska projekt har som mål att etablera API-management och behöver kompetensförstärkning. Svenska kraftnät söker en konsult med kompetens för etablering av APImanagement plattform.
Uppdragsbeskrivning
Vi söker en specialist med kompetens att etablera API-management plattform med hög grad av APIsäkerhet, kompetensområdet tangerar även IAM (Identity Access Management) och PKI (Public Key Infrastructure).
Konsulten kommer arbeta med hela införandet av nyetablering av API-management, från krav, design och tekniskt införande och verifiering, framtagning av teknisk dokumentation och instruktioner, samt kompetensspridning inom säker API-utveckling till mottagande förvaltning.
Vi söker dig som har egen praktisk erfarenhet av att etablera API-management plattform (ej molnbaserad) med ”zero trust”-arkitektur med stort fokus på API-säkerhet.
Arbete drivs i projektform bestående av projektledare, arkitekter och utvecklare, i nära samarbete
med beställare och övrig IT-förvaltning.
I uppdraget ingår följande arbetsuppgifter:
Du är sakkunnig inom API-säkerhet och kan omsätta behov till tekniska krav, säkerhetskrav, processkrav och lösningsalternativ för API-plattform och konkreta API-implementationer och vägleda i alternativa lösningars för- och nackdelar.
Du arbetar handgripligen med installation, konfiguration och härdning.
Du specificerar och implementerar autentiserings- och auktoriseringslösningar för olika APIanvändningsfall (OAuth2.0, OpenID Connect, JWT).
Du deltar i att utforma säkerhetskontroller som t.ex. rate limiting, och loggning/övervakning av anomalier.Du specificerar behov av verifikation och utför verifikationer av lösningen (till exempel med hjälp av OWASP ramverk).
Du deltar i att ta fram krav och utvärdera plattformar och lösningar i upphandling av API managementplattform.
Du deltar i att ta fram krav och lösningsförslag som berör IAM och PKI för att implementera API-management plattformslösning.
Du deltar i hot- och riskanalyser (Threat Modeling) för att identifiera sårbarheter i lösningsförslag.
Du deltar i arbetet med att sätta upp CI/CD-pipelines för automatiserad deployment.
Du deltar i att ta fram krav och processer för API management (t.ex. API onboarding och behörighetshantering).
Du deltar i att ta fram processer och rutiner för säker API-utveckling (t.ex. policy utveckling, API riktlinjer för API utvecklare).
Techster Solutions är ett konsultbolag som erbjuder konsult och avancerade cybersäkerhetslösningar.
Vi erbjuder omfattande tjänster för att skydda företag från digitala hot, inklusive riskbedömning, incidenthantering och säkerhetsstrategier. Med vårt erfarna team av experter och vår djupa tekniska kunskap hjälper vi organisationer att stärka sin IT-infrastruktur och säkerställa kontinuerlig drift. Vi strävar efter att vara den pålitliga partnern för företag som vill uppnå högsta säkerhetsstandarder i en ständigt föränderlig digital värld.
