PKI-, AD-arkitekt og konfigurasjonsansvarlig

DIO, gjennom program Felles IKT, har ansvar for etableringen av en ny felles IKT-plattform som skal erstatte dagens plattformer i DIO.

• Lang og solid erfaring med design og drift av Active Directory i mellomstore til store miljøer
• Dybdekunnskap om gruppepolicyer (GPO), organisatoriske enheter (OU), gruppestrategier og tilgangsstyring
• Erfaring med migrering og konsolidering av AD-miljøer
• Erfaring med integrasjon mellom AD og andre infrastrukturløsninger
• Erfaring med oppsett og drift av PKI-infrastruktur
• Erfaring med dokumentasjon og endringshåndtering i kritiske miljøer
• Minimum 8 års erfaring innen de beskrevne arbeidsoppgavene
• Minimum mastergrad eller tilsvarende innen IKT, men lang dokumentert erfaring kan erstatte formalkravet

Hovedansvar:

• Designe fremtidig PKI- og AD-struktur basert på forretningskrav, sikkerhetsprinsipper og teknisk beste praksis
• Konfigurere domener, organisatoriske enheter (OU-er), grupper og gruppepolicyer (GPO) i tråd med godkjent design
• Kvalitetssikre og gjennomføre endringer i AD-miljøet, inkludert rettighetsstyring og administrasjonsmodeller
• Etablere og vedlikeholde standarder og prosedyrer for drift og forvaltning av PKI og AD
• Dokumentere designvalg og teknisk implementasjon
• Fasilitere tekniske og funksjonelle workshops med relevante fagmiljøer
• Bidra til planlegging og gjennomføring av migrering fra eksisterende AD-miljøer
• Delta i testing og validering av løsningen sammen med test- og migreringsteam
• Sikre sikker og stabil drift i overgangen fra gammel til ny AD-struktur
• Kartlegge eksisterende PKI- og AD-strukturer, praksis og bruksområder
• Utarbeide og dokumentere ny AD-struktur med detaljerte konfigurasjonsbeskrivelser
• Bidra i utvikling av tilgangsmodeller og delegert administrasjon
• Lede workshops for kravinnhenting og løsningsdiskusjon
• Utarbeide og følge opp migreringsplaner og testscenarier
• Produsere opplærings- og informasjonsmateriell relatert til ny PKI- og AD-løsning
• Samarbeide tett med sikkerhetsteam og andre infrastrukturressurser for helhetlig løsning

Autorisasjon: Begrenset. Det må inngås en sikkerhetsavtale mellom konsulentens selskap og programmet. Innhold og arbeidsoppgaver kan endres ved behov.