Ny tjänst: Förvaltningsledare PKI / Senior PKI specialist på Region Stockholm – Stockholms kommun – det här söker arbetsgivaren
Region Stockholm rekryterar en Förvaltningsledare PKI / Senior PKI specialist på Region Stockholm – Stockholms kommun, med uppdrag att ta ett samlat ansvar för regionens PKI-tjänst ur förvaltnings-, verksamhets- och tekniskt perspektiv. Tjänsten är placerad inom Serviceförvaltningen och enheten Identitet och behörighet, som arbetar med identitetshantering, behörighet, autentisering och betrodda tjänster.
Enligt annonsen är Region Stockholms PKI-tjänst en samhällskritisk funktion som används brett i regionens IT-miljö, och den mobiltelefonbaserade lösningen RS eID har erhållit Kvalitetsmärket för Svensk e-legitimation på tillitsnivå 3. Rollen kombinerar strategiskt ansvar med operativt arbete och innebär även att leda det dagliga arbetet i ett specialistteam om 3–4 personer.
Arbetsgivaren uppger att man sitter i lokaler på Lindhagensgatan och erbjuder flexibel arbetstid samt möjlighet att arbeta hemifrån. Tjänstens anställningsform och sysselsättningsgrad framgår inte uttryckligen i annonsen. Provanställning kan komma att tillämpas.
Ansvar och arbetsuppgifter
Rollen har tydligt fokus på styrning, förvaltning och säker vidareutveckling av certifikatinfrastruktur (PKI), med krav på robusthet och regelefterlevnad. I annonsen lyfts bland annat följande ansvar:
- Samlat ansvar för Region Stockholms PKI-tjänst ur förvaltnings-, verksamhets- och tekniskt perspektiv
- Leda och samordna arbetet inom PKI-området, inklusive planering, prioritering och uppföljning av förvaltnings- och utvecklingsinsatser
- Arbeta strategiskt med arkitektur, livscykelhantering och framtida vägval för PKI-lösningen
- Säkerställa att PKI-miljön är säker, robust, regelefterlevande och långsiktigt hållbar
- Vara teknisk ledare och mentor för andra PKI-specialister och närliggande roller, samt leda dagligt arbete i grupp om 3–4 personer
- Samverka nära informationssäkerhetsfunktioner, andra teknikteam och verksamheten, samt agera expertstöd inom PKI- och kryptografirelaterade frågor
- Ansvara för styrande dokumentation, rutiner, processer och förvaltningsplaner
- Bidra i säkerhetsanalyser, riskbedömningar, revisioner och incidenthantering
- Driva förbättrings- och automatiseringsinitiativ för effektivare drift och förvaltning
Annonsen anger också att planerad övertid (servicefönster) kan förekomma.
Kravprofil: kompetens och erfarenhet
Region Stockholm söker en erfaren PKI-specialist med förmåga att ta ett större ansvar och arbeta ledande och koordinerande. Rekryteringen betonar även personliga egenskaper som struktur, analytisk förmåga och tydlig kommunikation över organisatoriska gränser.
Krav
- Flerårig erfarenhet av arbete med PKI-lösningar och certifikatinfrastruktur
- Mycket god kunskap om X.509-certifikat, certifikatkedjor och tillitsmodeller
- Erfarenhet av design och förvaltning av PKI-arkitektur i komplexa IT-miljöer
- God förståelse för informationssäkerhet samt relevanta regelverk och standarder
- Förmåga att arbeta strukturerat och kvalitetsmedvetet i drift- och förvaltningsmiljö
- Erfarenhet av att leda, samordna eller vägleda andra (formellt eller informellt)
- Erfarenhet av Windows Server och/eller Linux i säkerhetskritiska miljöer
- Mycket goda kunskaper i svenska, i tal och skrift
Meriterande
- Kunskap om tillitsramverk, exempelvis Svensk e-legitimation
- Erfarenhet av eller kunskap om KMS och Key Vault-hantering
- Praktisk erfarenhet av HSM (Hardware Security Modules)
- Erfarenhet av automatisering och scriptning (PowerShell, Bash och/eller Python)
- Erfarenhet av PKI i moln- och/eller hybridmiljöer
- Erfarenhet av att leda säkerhetsgranskningar, revisioner eller riskanalyser
- Relevanta certifieringar inom PKI eller säkerhet (t.ex. PKI, CISSP och/eller Microsoft)
Vilken typ av säkerhetsroll är det?
Det här är i första hand en informationssäkerhets- och IT-säkerhetsroll med tydligt fokus på identitet, autentisering och betrodda tjänster. PKI och certifikathantering är grundläggande för säker kommunikation, stark autentisering och tillitskedjor, vilket även knyter rollen nära cybersäkerhet och styrning av säkerhetskritisk infrastruktur.
Annonsen pekar dessutom på arbete med regelefterlevnad, riskbedömningar, revisioner och incidenthantering, vilket placerar rollen i gränslandet mellan teknisk specialistfunktion och säkerhetsstyrning inom en samhällskritisk verksamhet.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden kan kandidater vinna på att konkretisera erfarenheter och resultat inom områden som annonsen lyfter. Exempel på sådant som är relevant att beskriva:
- Exempel på PKI-arkitektur du designat eller förvaltat i komplexa IT-miljöer (inklusive livscykelhantering och vägval)
- Djup i X.509, certifikatkedjor och tillitsmodeller – och hur du omsatt det i robust drift
- Hur du arbetat med styrande dokumentation, rutiner, processer och förvaltningsplaner
- Deltagande i eller ledning av säkerhetsanalyser, riskbedömningar, revisioner och incidenthantering kopplat till certifikatinfrastruktur
- Samverkan med informationssäkerhetsfunktioner och övriga teknikteam, inklusive hur du kommunicerat komplexa frågor till beslutsfattare
- Ledarskap i praktiken: hur du lett, samordnat eller mentorerat specialister (även informellt)
- Automatisering och effektivisering av drift/förvaltning, exempelvis via PowerShell, Bash eller Python (om relevant)
- Erfarenhet av HSM, KMS/Key Vault samt moln- eller hybrid-PKI (om relevant)
Eftersom rekryteringen lägger stor vikt vid personliga egenskaper är det även viktigt att visa på struktur, analysförmåga och ett tydligt säkerhetsfokus i hur man arbetat.
Så söker du tjänsten
Ansökan ska enligt annonsen göras via rekryteringssystemet genom att klicka på ”Ansök”. Ansökningar via brev eller e-post beaktas inte. För en komplett ansökan uppges det räcka att bifoga CV, och kandidaten får besvara ett antal frågor som ersätter personligt brev.
Annonsen stänger 2026-09-27 och intervjuer sker löpande. Region Stockholm samarbetar i rekryteringen med Computer Sweden Recruitment. Kontaktperson enligt annonsen är Johanna Nordberg ([email protected], 0703343159).
Övrigt som framgår är att lämplighetsprövning med lämplighetsprövningssamtal och registerkontroll genomförs innan beslut om anställning, att svenskt medborgarskap krävs och att tester kan ingå (Assessio MAP och Matrigma).
Sammanfattningsvis är Förvaltningsledare PKI / Senior PKI specialist på Region Stockholm – Stockholms kommun en senior säkerhetsnära nyckelroll inom identitet och betrodda tjänster, där ansvar för förvaltning, styrning och robust drift kombineras med tekniskt ledarskap och samverkan med informationssäkerhetsfunktioner.
