Iam Arkitekt

**IAM arkitekt**Innovasjon og støttetjenester: IT - Arkitektur og utvikling (6), Stavanger kommune**:
**:
**Om stillingen**:
Stavanger kommune har et tydelig samfunnsoppdrag: å levere gode, trygge og brukervennlige digitale tjenester for både innbyggere og ansatte. For å styrke dette arbeidet søker vi nå en erfaren IAM-arkitekt som kan bidra til å videreutvikle vår identitets
- og tilgangsplattform på tvers av både lokale systemer og skytjenester.
I denne rollen vil du ha en nøkkelfunksjon i å sikre at riktige personer får riktig tilgang til riktige tjenester — på en sikker, etterprøvbar og effektiv måte. Arbeidet er en viktig del av vår strategi for enhetlig identitet, informasjonssikkerhet og automatiserte prosesser i hele organisasjonen.
Du vil bli involvert i flere sentrale utviklings
- og moderniseringsprosjekter som skal bidra til bedre arbeidsprosesser for ansatte og mer tilgjengelige digitale tjenester for innbyggere. Her får du en mulighet til å påvirke teknologivalg og løsninger som har stor betydning for både kommunen og samfunnet rundt oss.
IT-avdelingen har 70 ansatte som jobber med rådgivning, drift, vedlikehold og videreutvikling på tvers av egen avdeling og kommune. Vi samarbeider også med andre kommuner - enkeltvis og gjennom deltakelse i IKT-samarbeid som DigiRogaland, og deltar i nasjonale prosjekter hvor vi jobber for gode felles løsninger for hele kommune-Norge.
**Nøkkelinformasjon**:
- Søknadsfrist:
-
- Arbeidsgiver:
- Stavanger kommune
- Sted:
- Stavanger
- Stillingstittel:
- IAM arkitekt
- Stillinger:
- 1
- Webcruiter-ID:
-
- Del på X
- Del på LinkedIn Del på Facebook Del på e-post
**Arbeidsoppgaver**:
**Identitet og tilgang**
- Designe, videreutvikle og standardisere plattformen for identitets
- og tilgangsstyring (IAM) på tvers av Entra ID, lokal AD og hybride tjenester.
- Etablere og forvalte livssyklusprosesser for brukere, roller og grupper (joiner-mover-leaver).
- Sikre at brukere og applikasjoner får riktig tilgang til riktig tid basert på prinsipper for minste privilegium og ZTNA/Zero Trust.
- Utvikle og forvalte rollemodeller, tilgangspolicyer og autorisasjonsstrukturer.
**Integrasjoner & SSO**
- Forvalte SSO-integrasjoner (SAML/OIDC/OAuth2) mot både interne og eksterne løsninger.
- Strukturere og kvalitetssikre integrasjoner mellom Entra ID, AD og fagsystemer.
**Automatisering & Drift**
- Etablere og vedlikeholde automasjoner rundt identitet og tilgang (C# og PowerShell).
- Bistå i drift, feilsøking og videreutvikling av IAM-relaterte tjenester.
- Delta i innføring av nye sikkerhetsmekanismer som Conditional Access, MFA-strategi, Identity Governance og monitoring.
- Bistå i kartlegging og rapportering av Microsoft-lisenser ved å bruke IAM- og Azure-kompetanse til å sikre korrekt lisensbruk og optimal utnyttelse.
**Prosjektdeltakelse og rådgivning**
- Rådgivning til prosjekter og fagavdelinger om hvordan tjenester skal integreres og sikres gjennom IAM.
- Bidra i sikkerhetsvurderinger, risikoanalyser og arkitekturdialoger.
- Utarbeide og vedlikeholde rutiner, retningslinjer og dokumentasjon for IAM-området.
**Kvalifikasjoner**:
**Krav / forventet kompetanse**
- Solid erfaring med identitet og tilgangsstyring i hybride miljøer — særlig Entra ID og Active Directory.
- Erfaring med utvikling og drift av SSO-løsninger (SAML/OIDC/OAuth2).
- God teknisk forståelse av IAM-protokoller, sikkerhetsmekanismer og moderne arkitekturprinsipper (Zero Trust, least privilege, defense-in-depth).
- Erfaring med scripting og automasjon, fortrinnsvis PowerShell og Microsoft Graph API.
- God forståelse av sikkerhet, personvern (GDPR) og risikobaserte tilnærminger.
- Erfaring med identitetsrelaterte prosesser som provisioning, gruppe/rolle-håndtering, livssyklusstyring og governance.
- Relevant høyere utdanning og erfaring innen IAM IT/teknologi (minimum bachelor), eller tilsvarende kompetanse opparbeidet gjennom minimum 7 års relevant yrkeserfaring.
- Du må kunne uttrykke deg godt på norsk, både skriftlig og muntlig. Dersom morsmålet ditt ikke er et skandinavisk språk, må du dokumentere at du har språknivå tilsvarende C1.
**Det er en fordel om du har**
- Erfaring fra store organisasjoner, gjerne offentlig sektor.
- Kjennskap til verktøy som Identity Governance, PIM, Conditional Access, Intune og automasjonsrammeverk.
- Erfaring med API-integrasjoner, enterprise arkitektur eller sikkerhetsvurderinger.
- Kjennskap til ITIL, NSMs grunnprinsipper, risikostyring og etterlevelse.
**Personlige egenskaper**:
- Du er strukturert og evner å jobbe helhetlig og strategisk, samtidig som du trives med å jobbe praktisk og hands-on.
- Du har stor gjennomføringskraft og tar eierskap til fagområdet.
- Du kommuniserer godt og klarer å formidle tekniske problemstillinger til både tekniske og ikke-tekniske målgrupper.
- Du liker å skape orden og forutsigbarhet gjennom gode prosesser, standarder og dokumentasjon.
- Du samarbeider godt og trives med å være faglig rådgiver og spar