Back to listings
Stavanger kommuneStavanger

IAM arkitekt

Description

IAM arkitekt

Stavanger kommune

  • Frist18.01.2026

  • AnsettelsesformFast

Arbeidsoppgaver

Identitet og tilgang

  • Designe, videreutvikle og standardisere plattformen for identitets- og tilgangsstyring (IAM) på tvers av Entra ID, lokal AD og hybride tjenester.

  • Etablere og forvalte livssyklusprosesser for brukere, roller og grupper (joiner–mover–leaver).

  • Sikre at brukere og applikasjoner får riktig tilgang til riktig tid basert på prinsipper for minste privilegium og ZTNA/Zero Trust.

  • Utvikle og forvalte rollemodeller, tilgangspolicyer og autorisasjonsstrukturer.

Integrasjoner & SSO

  • Forvalte SSO-integrasjoner (SAML/OIDC/OAuth2) mot både interne og eksterne løsninger.

  • Strukturere og kvalitetssikre integrasjoner mellom Entra ID, AD og fagsystemer.

Automatisering & Drift

  • Etablere og vedlikeholde automasjoner rundt identitet og tilgang (C# og PowerShell).

  • Bistå i drift, feilsøking og videreutvikling av IAM-relaterte tjenester.

  • Delta i innføring av nye sikkerhetsmekanismer som Conditional Access, MFA-strategi, Identity Governance og monitoring.

  • Bistå i kartlegging og rapportering av Microsoft-lisenser ved å bruke IAM- og Azure-kompetanse til å sikre korrekt lisensbruk og optimal utnyttelse.

Prosjektdeltakelse og rådgivning

  • Rådgivning til prosjekter og fagavdelinger om hvordan tjenester skal integreres og sikres gjennom IAM.

  • Bidra i sikkerhetsvurderinger, risikoanalyser og arkitekturdialoger.

  • Utarbeide og vedlikeholde rutiner, retningslinjer og dokumentasjon for IAM-området.

Kvalifikasjoner

Krav / forventet kompetanse

  • Solid erfaring med identitet og tilgangsstyring i hybride miljøer — særlig Entra ID og Active Directory.

  • Erfaring med utvikling og drift av SSO-løsninger (SAML/OIDC/OAuth2).

  • God teknisk forståelse av IAM-protokoller, sikkerhetsmekanismer og moderne arkitekturprinsipper (Zero Trust, least privilege, defense-in-depth).

  • Erfaring med scripting og automasjon, fortrinnsvis PowerShell og Microsoft Graph API.

  • God forståelse av sikkerhet, personvern () og risikobaserte tilnærminger.

  • Erfaring med identitetsrelaterte prosesser som provisioning, gruppe/rolle-håndtering, livssyklusstyring og governance.

  • Relevant høyere utdanning og erfaring innen IAM IT/teknologi (minimum bachelor), eller tilsvarende kompetanse opparbeidet gjennom minimum 7 års relevant yrkeserfaring.

  • Du må kunne uttrykke deg godt på norsk, både skriftlig og muntlig. Dersom morsmålet ditt ikke er et skandinavisk språk, må du dokumentere at du har språknivå tilsvarende C1.

Det er en fordel om du har

  • Erfaring fra store organisasjoner, gjerne offentlig sektor.

  • Kjennskap til verktøy som Identity Governance, PIM, Conditional Access, Intune og automasjonsrammeverk.

  • Erfaring med API-integrasjoner, enterprise arkitektur eller sikkerhetsvurderinger.

  • Kjennskap til ITIL, NSMs grunnprinsipper, risikostyring og etterlevelse.

Personlige egenskaper

  • Du er strukturert og evner å jobbe helhetlig og strategisk, samtidig som du trives med å jobbe praktisk og hands-on.

  • Du har stor gjennomføringskraft og tar eierskap til fagområdet.

  • Du kommuniserer godt og klarer å formidle tekniske problemstillinger til både tekniske og ikke-tekniske målgrupper.

  • Du liker å skape orden og forutsigbarhet gjennom gode prosesser, standarder og dokumentasjon.

  • Du samarbeider godt og trives med å være faglig rådgiver og sparringspartner for andre.

  • Du har et sterkt sikkerhetsfokus og er opptatt av kvalitet i leveranser.

Vi tilbyr

  • Spennende og utfordrende oppgaver i en kommune som ligger langt fremme i å ta i bruk ny teknologi.

  • Gode muligheter for faglig utvikling og spennende prosjekter.

  • Moderne verktøy, inklusiv egenutviklede verktøy.

  • Mulighet for å bli med i 24/7-vaktordning.

  • Fleksibel arbeidstid.

  • HjemJobbHjem.

  • Gode pensjons- og forsikringsordninger.

  • Godt arbeidsmiljø.

  • Stillingskode: 853000 Rådgiver og lønn etter avtale, 655900 Konsulent.

FerdigheterAI-generert

  • Active Directory (IT-nettverk)

  • Automatisering

  • General Data Protection Regulation ()

  • Identity Management (IAM)

  • OAuth 2

  • PowerShell

  • Single Sign-on (SSO)

Om arbeidsgiveren

Stavanger kommune er, med sine 11 000 ansatte, en av regionens største arbeidsgivere.Vi mener inkludering og mangfold er en styrke. Vi er opptatt av at arbeidsstyrken i størst mulig grad skal gjenspeile mangfoldet i samfunnet, og oppfordrer alle kvalifiserte til å søke, uansett alder, kjønn, funksjonsevne, seksuell orientering, religion eller etnisk bakgrunn.Vi jobber for heltidskultur med mål  om å ansette i hele stillinger.Som ansatt i Stavanger kommune får du utgjøre en forskjell for kommunen og innbyggerne og blir en del av en spennende storbyregion.Vi bygger fellesskap ved å være nære, åpne og nyskapendeOffentlig søkerliste:Stavanger kommune praktiserer prinsippet om meroffentlighet. Offentlig søkerliste vil normalt inneholde navn på samtlige søkere. Det må foreligge tungtveiende grunner for å få innvilget unntak, jamfør Offentleglova §25.Politiattest:Gyldig politiattest må fremlegges før tiltredelse for stillinger der det er påkrevd iht. lovverk.Vedlegg:Attester, vitnemål og vedlegg må legges ved søknaden. Vi oppfordrer til å bruke Vitnemålsportalen. Utdanning utført utenfor Norge må være godkjent av Direktoratet for høyere utdanning og kompetanse (eller NOKUT), og godkjenningen må dokumenteres.

  • Sektor:Offentlig

  • Sted:Løkkeveien 51,4008Stavanger

  • Hjemmekontor:Delvis hjemmekontor

  • Bransje:IT

  • Stillingsfunksjon:Dataarktitekt,Drift/Operations,Løsningsarkitekt

  • Arbeidsspråk:Norsk

Nøkkelord

Entra ID, Active Directory (AD), SSO, PowerShell, Microsoft Graph API

Spørsmål om stillingen

  • Kontaktperson:Ståle Berge

  • Stillingstittel:Seksjonssjef

  • Mobil:XXX-XXX-XXXX 38

Firmaets beliggenhet

Løkkeveien 51,4008Stavanger

Annonseinformasjon

  • FINN-kode442152903

  • Sist endret16.12.2025, 13:58

Rapporter annonse

Skills

SsoOauthPowershellAzureIam