Senior Specialist – API Management, API Security

Avaron AB

Senior API-management specialist establishing secure on-prem platforms for Avaron’s critical energy-sector client. Implementing IAM, PKI, zero trust, authentication, verification, and deployment processes.

Posted 8/10/2026full-timeStockholm • 🇸🇪 SwedenSeniorWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates expertise in establishing and managing on-premises API management platforms, with a strong focus on security, authentication, and compliance. Proficient in implementing OAuth 2.0, OpenID Connect, and zero trust architecture within API flows.

Highest-signal resume keywords

API-Management Platform EstablishmentOAuth 2.0 ImplementationOpenID Connect ImplementationZero Trust Architecture ExperienceCI/CD Pipeline Contribution

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

API-ManagementOAuth 2.0OpenID ConnectJWTRate LimitingLoggingAnomaly MonitoringOWASP FrameworkAPI OnboardingAPI Security Guidelines

Tools & Technologies

API-Gateway PlatformsIAM SystemsPKI

Industry Keywords

On-PremisesIT SecurityIntegrationCommunication SolutionsSecurity ClearanceSwedish Citizenship

About the role

Key responsibilities & impact

Driva etableringen av en on-prem API-managementplattform i en samhällskritisk IT-miljö.
Omsätta verksamhetsbehov till tekniska krav, säkerhetskrav, processkrav och lösningsalternativ för API-plattform och API-implementationer.
Driva installation, konfiguration och härdning av plattformen.
Specificera och implementera autentiserings- och auktoriseringslösningar med OAuth 2.0, OpenID Connect och JWT.
Utforma och förbättra säkerhetskontroller som rate limiting, loggning och övervakning av anomalier.
Definiera och genomföra verifieringar av lösningen, exempelvis med stöd av OWASP-ramverk.
Bidra i kravarbete och utvärdering av API-managementplattformar och lösningar.
Ta fram krav och lösningsförslag inom IAM och PKI.
Delta i hot- och riskanalyser för att identifiera sårbarheter.
Bidra till CI/CD-pipelines för automatiserad deployment.
Forma processer för API management, inklusive API onboarding, behörighetshantering och riktlinjer för säker API-utveckling.
Samarbeta med projektledare, arkitekter, utvecklare och förvaltning.

Requirements

What you’ll need

Praktisk erfarenhet av att etablera API-management plattform som ej är molnbaserad.
Minst 2 års erfarenhet av tekniskt arbete med API-management system on-premises.
Minst 10 års erfarenhet inom IT, med teknisk kompetens inom exempelvis kommunikationslösningar, integration och IT-säkerhet.
Minst 2 års erfarenhet av att implementera OAuth 2.0 och OpenID Connect.
Erfarenhet av att själv ha implementerat minst en API-lösning med opaque tokens för externa klienter.
Minst 2 års erfarenhet av att ha arbetat med zero trust-arkitektur i API-flöden.
Flytande svenska i tal och skrift.
Möjlighet att genomgå och godkännas i en säkerhetsprövning.
Kräver svenskt medborgarskap; dubbla medborgarskap medges ej.
Meriterande: erfarenhet av minst 1 full etablering av API-managementplattform on-premises.
Meriterande: minst 1 års erfarenhet av vardera av minst två olika API-gatewayplattformar, varav minst en ej molntjänst.
Meriterande: erfarenhet av FAPI 2.0 Security profile eller motsvarande OAuth 2.1-baserad profil.
Meriterande: erfarenhet av API-riktlinjer för API-design och API-säkerhet.
Meriterande: erfarenhet av att implementera IDP/IAM-system för API-management och OAuth/OpenID Connect.
Meriterande: erfarenhet av OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens (RFC 8705) eller OAuth 2.0 DPoP (RFC 9449).

Benefits

Comp & perks

Fast anställning hos Avaron AB
Tjänstepension
Friskvårdsbidrag på 5 000 kr per år