Ny tjänst: Region Stockholm söker PKI specialist i Stockholms kommun – det här söker arbetsgivaren
Region Stockholm rekryterar nu en PKI-specialist till Serviceförvaltningen och enheten Identitet och behörighet. Annonsen beskriver en roll med helhetsansvar för Region Stockholms PKI-tjänst, med fokus på säker, robust och framtidssäkrad identitets- och certifikatinfrastruktur.
Uppdraget kopplas till regionens pågående förändringsresa med mobilitet, digitalisering och säker identitet. Regionens PKI-tjänst anges vara en samhällskritisk funktion och har erhållit Kvalitetsmärket för Svensk e-legitimation på tillitsnivå 3 för den mobiltelefonbaserade lösningen RS eID.
Arbetsplatsen anges vara i moderna lokaler på Lindhagensgatan i Stockholm. Annonsen uppger även att flexibel arbetstid och möjlighet att arbeta hemifrån erbjuds. Sista ansökningsdag framgår inte, men intervjuer sker löpande.
Ansvar och arbetsuppgifter
Rollen innebär att arbeta både strategiskt och operativt med Region Stockholms PKI-miljö, i nära samverkan med teknikteam, informationssäkerhetsfunktioner och verksamheten.
- Helhetsansvar för Region Stockholms PKI-tjänst tillsammans med teamet
- Design, förvaltning och vidareutveckling av PKI-tjänsten
- Arbete med certifikatutfärdande, nyckelhantering, spärrtjänster och tillitskedjor
- Proaktivt underhåll, felsökning och kontinuerligt förbättringsarbete
- Bidra i säkerhetsrelaterade analyser och incidenthantering
- Expertstöd internt i certifikat- och PKI-relaterade frågor
- Automatisering, dokumentation och arbete med efterlevnad av regelverk
Annonsen lyfter också att PKI-specialisten är med och påverkar utformning och vidareutveckling av tjänsten för verksamheten.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av arbete med PKI-lösningar och certifikatinfrastruktur
- Kunskap om X.509-certifikat, certifikatkedjor och tillitsmodeller
- Erfarenhet av certifikatens livscykel (utfärdande, förnyelse, spärr och avveckling)
- Erfarenhet av Windows Server och/eller Linux i säkerhetskritiska miljöer
- Förståelse för informationssäkerhet samt relevanta regelverk och standarder
- Erfarenhet av att ta fram, skriva och underhålla dokumentation, processer och rutiner
- Förmåga att arbeta strukturerat och kvalitetsmedvetet i drift- och förvaltningsmiljö
- Mycket goda kunskaper i svenska, i tal och skrift
Meriterande
- Erfarenhet av HSM (Hardware Security Modules)
- Kunskap om tillitsramverk, exempelvis Svensk e-legitimation
- Erfarenhet av automatisering och scriptning (PowerShell, Bash och/eller Python)
- Erfarenhet av PKI i moln- eller hybridmiljöer
- Deltagit i säkerhetsgranskningar, revisioner eller riskanalyser
- Relevanta certifieringar inom säkerhet eller identitet (t.ex. PKI, CISSP och/eller Microsoft)
Vilken typ av säkerhetsroll är det?
Detta är en specialistroll inom informationssäkerhet och IT-säkerhet, med tydlig inriktning mot identitets- och behörighetsområdet (IAM) samt betrodda tjänster. Fokus ligger på PKI som grundfunktion för autentisering och tillit i regionens IT-miljö, inklusive krav på robusthet, incidenthantering och efterlevnad.
Annonsen beskriver PKI-tjänsten som samhällskritisk och kopplar uppdraget till Svensk e-legitimation på tillitsnivå 3, vilket signalerar höga krav på styrning, kvalitet och spårbarhet i hantering av certifikat, nycklar och tillitskedjor.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som PKI-specialist i Region Stockholm bör ansökan tydligt visa praktisk erfarenhet av drift och förvaltning i säkerhetskritiska miljöer samt förmåga att omsätta krav i robusta lösningar.
- Konkreta exempel på PKI-implementationer/förvaltning: CA-struktur, tillitskedjor, spärr (CRL/OCSP) och nyckelhantering
- Hur du arbetat med certifikatlivscykeln end-to-end och minskat risker kring utgångna, felaktiga eller komprometterade certifikat
- Erfarenhet av felsökning och förbättringsarbete i drift- och förvaltningsmiljöer
- Samverkan med andra teknikteam och informationssäkerhetsfunktioner, inklusive hur du kommunicerar komplexa tekniska frågor
- Dokumentation: rutiner, processer och spårbarhet kopplat till regelverk/standarder
- Om relevant: arbete med HSM, automatisering/scriptning och/eller PKI i hybrid- och molnmiljö
- Om relevant: deltagande i säkerhetsgranskningar, revisioner, riskanalyser och incidenthantering
Annonsen betonar också personliga egenskaper som analytisk förmåga, struktur, säkerhetsmedvetande och ett proaktivt arbetssätt – egenskaper som kan stärkas med exempel på långsiktigt förbättringsarbete och kvalitetsfokus.
Så söker du tjänsten
Ansökan ska skickas via Region Stockholms rekryteringssystem. En komplett ansökan uppges räcka med CV, och i samband med ansökan får kandidaten besvara ett antal frågor som ersätter personligt brev. Intervjuer sker löpande och Region Stockholm uppmanar att söka så snart som möjligt. Sista ansökningsdag framgår inte i annonsen.
Rekryteringen sker i samarbete med Computer Sweden Recruitment. Kontaktperson enligt annonsen är Johanna Nordberg ([email protected], 0703343159).
Övrigt enligt annonsen: lämplighetsprövning med lämplighetsprövningssamtal och registerkontroll genomförs före beslut om anställning, svenskt medborgarskap krävs, tester kan ingå (Assessio MAP och Matrigma), provanställning kan komma att tillämpas och planerad övertid (servicefönster) kan förekomma.
Sammanfattningsvis är tjänsten ett tydligt exempel på hur efterfrågan på specialistkompetens inom PKI, certifikathantering och säker identitet fortsätter att växa i samhällsviktiga verksamheter – här i en bred och säkerhetskritisk IT-miljö i Region Stockholm.
