Examensarbete våren 2027: två projekt för civilingenjörer och högskoleingenjörer

Redpill Linpro är ett nordiskt konsultbolag specialiserat på öppen källkod, molnbaserad infrastruktur, integration, systemutveckling samt identitets- och behörighetshantering. Våra innovativa lösningar gör verklig skillnad för våra kunder och för samhället. Vi tror på öppenhet och transparens, värderingar inspirerade av open source-rörelsen, och på att sätta människan först.

På vårt kontor i centrala Karlstad finns ett 40-tal kompetenta och hjälpsamma konsulter som arbetar i projekt inom olika branscher och områden. Vi är ett glatt och välkomnande gäng med högt i tak, där vi delar med oss av våra kunskaper och erfarenheter och har kul tillsammans, vare sig det är över fika, på en brädspelskväll eller vid ett gemensamt träningspass. Varje vår välkomnar vi exjobbare som arbetar med nya idéer kopplade till vår verksamhet, och som blir en del av kontoret under tiden.

Vi erbjuder två examensarbeten inför våren 2027. Läs om båda nedan och ansök till det som passar dig.

Projekt 1: Att acceptera EUDI-plånboken i Keycloak på Kubernetes

Om projektet

Med eIDAS 2.0 ska EU:s medlemsstater erbjuda medborgarna en digital identitetsplånbok (EUDI Wallet). Banker, teleoperatörer och offentlig sektor kommer under vissa villkor att behöva acceptera den. Användaren visar upp signerade intyg direkt från plånboken och väljer själv vilka uppgifter som delas, med hjälp av OpenID for Verifiable Presentations (OID4VP).

Många organisationer använder Keycloak på Kubernetes som identitetsplattform. Keycloak har numera experimentellt stöd för OID4VP, men hur integrationen fungerar i praktiken behöver utvärderas. I det här examensarbetet undersöker du hur en organisation kan integrera EUDI-plånboken i en befintlig Keycloak-plattform. Du bygger och jämför två lösningar:

• Att verifiera intygen i Keycloak med det inbyggda stödet för OID4VP, eller

• Att verifiera dem i en separat tjänst som Keycloak använder som identitetsleverantör.

Forskningsfrågorna handlar om arkitekturella avvägningar, interoperabilitet med olika plånböcker, driftsäkerhet på Kubernetes och hur selektivt delade attribut kan kopplas till befintlig behörighetsstyrning med så lite personuppgifter som möjligt. Du genomför last-, kaos- och säkerhetstester, och projektet resulterar i en prototyp med öppen källkod, en referensarkitektur och din examensrapport. Om ni söker som par får var och en sin egen forskningsfråga och utvärdering.

Projektet kan också anpassas till ett examensarbete på högskoleingenjörsnivå (15 hp). Omfattningen begränsas då, till exempel till att bygga och utvärdera en av lösningarna mot en utvald plånbok.

Vi söker

Två studenter inom datateknik, mjukvaruteknik, informationssäkerhet eller liknande, som ska skriva ett examensarbete på civilingenjörsnivå (30 hp) eller högskoleingenjörsnivå (15 hp) under våren 2027. Vi ser gärna att du har:

• Kunskap om, eller intresse för, OAuth 2.0/OIDC, JWT och asymmetrisk kryptografi

• Praktisk erfarenhet av Linux och containrar, gärna Kubernetes

• Programmeringserfarenhet i Java, Go, Kotlin eller liknande

• Nyfikenhet på digital identitet och öppen källkod

Handledare

Magnus Reinholdsson, Konsult

Patrick Jaspers, Konsult

Magnus och Patrick arbetar tillsammans i ett större team med IAM och Keycloak. Båda har studerat vid Karlstads universitet, Magnus på dataingenjörsprogrammet och Patrick inom webb och multimedia. Magnus är en flitig löpare som har börjat förkovra sig i fermentering, alltifrån surdegsbröd till kombucha. Patrick spenderar gärna sin fritid med att kolla på hockey, där hjärtat klappar lite extra för Färjestad BK.

Projekt 2: Ramverk eller modell? Utvärdering av AI-agenter för penetrationstester

Om projektet

Allt fler verktyg använder AI-agenter byggda på stora språkmodeller för att genomföra penetrationstester, det vill säga hitta och bekräfta säkerhetsbrister i ett system. Vissa är generella kodagenter som fått tillgång till säkerhetsverktyg. Andra är specialbyggda ramverk med flera agenter, planering, minne och verktyg som nmap och Metasploit.

Forskningen är inte överens om vad som avgör hur bra de presterar. De flesta publicerade jämförelser byter både den underliggande modellen och ramverket runt den samtidigt, så det är svårt att avgöra vilken av dem som ligger bakom ett resultat.

I det här examensarbetet skiljer du dem åt. Du kör samma modell i en generell agent och i flera specialiserade ramverk, och upprepar sedan jämförelsen med en annan modell. Du undersöker också följande:

• Om en mindre mängd domänkunskap om Kubernetes, IAM och OIDC hjälper en generell agent att komma ikapp de specialiserade ramverken

• Hur mycket tillgång till webbsökning blåser upp resultaten på välkända mål

• Vilka faktorer som faktiskt skiljer lyckade försök från misslyckade

Projektet kan också anpassas till ett examensarbete på högskoleingenjörsnivå (15 hp). Omfattningen begränsas då, till exempel till att jämföra en generell agent med ett specialiserat ramverk, med en enda modell, på den egna Keycloak-miljön.

Vi söker

Två studenter inom datateknik, mjukvaruteknik, informationssäkerhet eller liknande, som ska skriva ett examensarbete på civilingenjörsnivå (30 hp) eller högskoleingenjörsnivå (15 hp) under våren 2027. Vi ser gärna att du har:

• Intresse för stora språkmodeller och AI-agenter samt för säkerhetstester

• Praktisk erfarenhet av Linux och containrar (erfarenhet av Kubernetes är ett stort plus)

• Förmåga att utforma och analysera ett kontrollerat experiment

• Ett noggrant och etiskt förhållningssätt till verktyg för offensiv säkerhet

Handledare

Mikael Regnell, Konsult

Stefan Sonesson, Konsult

Mikael är en erfaren konsult som under närmare 20 år arbetat med integration, testning och mjukvaruutveckling, men på senare år även blivit en skicklig penetrationstestare. Han har en högskoleingenjörsexamen från KTH i datateknik från 2000. Stefan tog sin högskoleingenjörsexamen samma år, men från Karlstad universitet. Precis som Mikael har Stefan många strängar på sin lyra, då han arbetat med alltifrån systemutveckling och systemarkitektur till IAM. Mikael är en gammal amerikansk fotbollsspelare som gärna går på gymmet eller på en golfrunda. Medan Stefan hittar man någon stans på vägarna på sin motorcykel eller hemma och bygger attefallshus.

Vi erbjuder

Under våren välkomnar vi två exjobbspar som kommer få:

• En egen arbetsplats på vårt kontor i Karlstad

• Två engagerade handledare som är seniora konsulter

• En plats i kontorets gemenskap

• Möjlighet att presentera dina resultat för hela kontoret

• En aktuell forskningsfråga som fältet ännu inte har besvarat

Praktisk Information

• Period: Våren 2027, med start i januari.

• Ort: Karlstad, på plats i samma omfattning som ditt examensarbete. Distansarbete är möjligt vid behov, efter överenskommelse med dina handledare.

• Sista ansökningsdag: 1 december 2026. Vi går igenom ansökningarna löpande.

Så ansöker du:

Ansök endast via den annonsen och ange vilket projekt du söker. Bifoga ditt CV och länkar till relevanta projekt, till exempel på GitHub eller från kurser. Om ni söker som par skickar ni in var sin ansökan och anger vem som är din exjobbspartner.