IAM arkitekt

 

Stavanger kommune har et tydelig samfunnsoppdrag: å levere gode, trygge og brukervennlige digitale tjenester for både innbyggere og ansatte. For å styrke dette arbeidet søker vi nå en erfaren IAM-arkitekt som kan bidra til å videreutvikle vår identitets- og tilgangsplattform på tvers av både lokale systemer og skytjenester.

I denne rollen vil du ha en nøkkelfunksjon i å sikre at riktige personer får riktig tilgang til riktige tjenester — på en sikker, etterprøvbar og effektiv måte. Arbeidet er en viktig del av vår strategi for enhetlig identitet, informasjonssikkerhet og automatiserte prosesser i hele organisasjonen.

Du vil bli involvert i flere sentrale utviklings- og moderniseringsprosjekter som skal bidra til bedre arbeidsprosesser for ansatte og mer tilgjengelige digitale tjenester for innbyggere. Her får du en mulighet til å påvirke teknologivalg og løsninger som har stor betydning for både kommunen og samfunnet rundt oss.

IT-avdelingen har 70 ansatte som jobber med rådgivning, drift, vedlikehold og videreutvikling på tvers av egen avdeling og kommune. Vi samarbeider også med andre kommuner - enkeltvis og gjennom deltakelse i IKT-samarbeid som DigiRogaland, og deltar i nasjonale prosjekter hvor vi jobber for gode felles løsninger for hele kommune-Norge.

Arbeidsoppgaver

Identitet og tilgang

• Designe, videreutvikle og standardisere plattformen for identitets- og tilgangsstyring (IAM) på tvers av Entra ID, lokal AD og hybride tjenester.
• Etablere og forvalte livssyklusprosesser for brukere, roller og grupper (joiner–mover–leaver).
• Sikre at brukere og applikasjoner får riktig tilgang til riktig tid basert på prinsipper for minste privilegium og ZTNA/Zero Trust.
• Utvikle og forvalte rollemodeller, tilgangspolicyer og autorisasjonsstrukturer.
  

Integrasjoner & SSO

• Forvalte SSO-integrasjoner (SAML/OIDC/OAuth2) mot både interne og eksterne løsninger.
• Strukturere og kvalitetssikre integrasjoner mellom Entra ID, AD og fagsystemer.

Automatisering & Drift

• Etablere og vedlikeholde automasjoner rundt identitet og tilgang (C# og PowerShell).
• Bistå i drift, feilsøking og videreutvikling av IAM-relaterte tjenester.
• Delta i innføring av nye sikkerhetsmekanismer som Conditional Access, MFA-strategi, Identity Governance og monitoring.
• Bistå i kartlegging og rapportering av Microsoft-lisenser ved å bruke IAM- og Azure-kompetanse til å sikre korrekt lisensbruk og optimal utnyttelse.
  

Prosjektdeltakelse og rådgivning

• Rådgivning til prosjekter og fagavdelinger om hvordan tjenester skal integreres og sikres gjennom IAM.
• Bidra i sikkerhetsvurderinger, risikoanalyser og arkitekturdialoger.
• Utarbeide og vedlikeholde rutiner, retningslinjer og dokumentasjon for IAM-området.

Kvalifikasjoner

Krav / forventet kompetanse

• Solid erfaring med identitet og tilgangsstyring i hybride miljøer — særlig Entra ID og Active Directory.
• Erfaring med utvikling og drift av SSO-løsninger (SAML/OIDC/OAuth2).
• God teknisk forståelse av IAM-protokoller, sikkerhetsmekanismer og moderne arkitekturprinsipper (Zero Trust, least privilege, defense-in-depth).
• Erfaring med scripting og automasjon, fortrinnsvis PowerShell og Microsoft Graph API.
• God forståelse av sikkerhet, personvern (GDPR) og risikobaserte tilnærminger.
• Erfaring med identitetsrelaterte prosesser som provisioning, gruppe/rolle-håndtering, livssyklusstyring og governance.
• Relevant høyere utdanning og erfaring innen IAM IT/teknologi (minimum bachelor), eller tilsvarende kompetanse opparbeidet gjennom minimum 7 års relevant yrkeserfaring.
• Du må kunne uttrykke deg godt på norsk, både skriftlig og muntlig. Dersom morsmålet ditt ikke er et skandinavisk språk, må du dokumentere at du har språknivå tilsvarende C1.

Det er en fordel om du har

• Erfaring fra store organisasjoner, gjerne offentlig sektor.
• Kjennskap til verktøy som Identity Governance, PIM, Conditional Access, Intune og automasjonsrammeverk.
• Erfaring med API-integrasjoner, enterprise arkitektur eller sikkerhetsvurderinger.
• Kjennskap til ITIL, NSMs grunnprinsipper, risikostyring og etterlevelse.

Personlige egenskaper

• Du er strukturert og evner å jobbe helhetlig og strategisk, samtidig som du trives med å jobbe praktisk og hands-on.
• Du har stor gjennomføringskraft og tar eierskap til fagområdet.
• Du kommuniserer godt og klarer å formidle tekniske problemstillinger til både tekniske og ikke-tekniske målgrupper.
• Du liker å skape orden og forutsigbarhet gjennom gode prosesser, standarder og dokumentasjon.
• Du samarbeider godt og trives med å være faglig rådgiver og sparringspartner for andre.
• Du har et sterkt sikkerhetsfokus og er opptatt av kvalitet i leveranser.

Vi tilbyr

• Spennende og utfordrende oppgaver i en kommune som ligger langt fremme i å ta i bruk ny teknologi.
• Gode muligheter for faglig utvikling og spennende prosjekter.
• Moderne verktøy, inklusiv egenutviklede verktøy.
• Mulighet for å bli med i 24/7-vaktordning.
• Fleksibel arbeidstid.
• HjemJobbHjem.
• Gode pensjons- og forsikringsordninger.
• Godt arbeidsmiljø.
• Stillingskode: 853000 Rådgiver og lønn etter avtale, 655900 Konsulent.

Kontaktinformasjon

Ståle Berge, Seksjonssjef, 51508338

Arbeidssted

Løkkeveien 51

4008 Stavanger

Nøkkelinformasjon:

Arbeidsgiver: Stavanger kommune


Referansenr.: 5046016109

Søknadsfrist: 18.01.2026