IAM-arkitekt: Identitet & Behörighet

Umeå kommun; Sweden; On-site; Full time

Job description

Umeå kommun, Teknik och fastighet, IT

Vill du designa grunden för morgondagens identitets- och behörighetsstyrning?

Umeå kommuns digitala infrastruktur hanterar identiteter och åtkomst för omkring 38 000 användare – allt från elever till förskollärare och systemadministratörer. Det är ett ansvar som kräver rätt arkitektur, robust säkerhet och rätt personer.

Vi söker nu två specialister till IAM-teamet inom Digital omställning och IT. Hos oss får du en nyckelroll i att forma kommunens framtida identitets‑ och behörighetsstyrning.

Om rollen och vår miljö

Vi är ett team med höga ambitioner och ett stort eget ansvar – bakom varje inloggning och behörighet för kommunens användare finns en infrastruktur vi äger, driver och utvecklar. Miljön omfattar över 300 anslutna system.

Vår identitetslivscykel bygger idag på en central IDM‑lösning som styr identitetsflöden och attributhantering i Active Directory, Entra ID och Google Workspace, kompletterat av federerade inloggningslösningar som ADFS, SITHS, BankID och Freja eID.

För att möta de strikta krav som GDPR, NIS2 och Cybersäkerhetslagen driver vi just nu ett omfattande utvecklingsarbete av en ny, modern IAM IDM/IGA-plattform. Denna plattform ska säkra vår livscykelhantering och kompletteras med starkare funktioner för behörighetsstyrning, rollmodeller och attestflöden.

I IAM‑arkitekturen ingår även utveckling av en framtida verksamhetsnära behörighetshubb för chefer samt open source‑baserad IdProxy för gemensam inloggningshantering.

Vad vi letar efter

Vi söker dig som vill vara med och designa, säkra och bygga det vi ska ha imorgon samt förädla det vi har idag. För att lyckas med detta behöver du ha:

• Gymnasieutbildning
• Några års erfarenhet av arbete med identiteter, behörigheter och säker åtkomst (Identity & Access Management (IAM))
• Obehindrade kunskaper i svenska i tal och skrift samt goda kunskaper i engelska

Du behöver inte ha arbetat med exakt de produkter vi använder idag, men du har den tekniska eller funktionella bredd som krävs för att driva vår miljö framåt.

Har du även en eftergymnasial utbildning inom IT är även det meriterande.

Meriterande erfarenheter

• Identitetslivscykel och provisionering: Erfarenhet av att arbeta i IDM‑plattformar t.ex. OpenText, SailPoint, Saviynt.
• Identity Governance & Administration (IGA): Erfarenhet av rollmodellering, hantering av gruppstyrning, attestflöden och kontrollmekanismer för behörighetsgranskning samt funktionsseparation.
• Federation och autentisering: Arbete med autentiseringslösningar, SAML, OpenID Connect, OAuth2 samt implementering av MFA och e‑legitimationer.
• Identitetssäkerhet och compliance: Kunskap om hur IAM‑kontroller mappar mot regulatoriska krav, riskbaserad åtkomst eller skydd av administrativa konton (PAM).

Tre saker är avgörande för att du ska trivas och lyckas hos oss

• Du bidrar aktivt till att teamet tar fram nya lösningar där minsta behörighetsprincip (Least Privilege) och spårbarhet är en självklarhet.
• Du diskuterar prestigelöst. Du kan utmana befintliga val och väga tekniska alternativ utan att vara låst vid ett enskilt leverantörsekosystem. Vi värdesätter att du kan se när standarder (t.ex. SCIM, OIDC) bör prioriteras framför egenutveckling för långsiktig hållbarhet.
• Du kommunicerar med verksamheten. En stor del av arbetet handlar om att översätta komplexa tekniska säkerhetsbeslut till begriplig nytta för systemägare och förvaltningar som saknar teknisk bakgrund. Du klarar den bryggan galant tillsammans med IAM‑teamet.

Vad vi erbjuder

Vi erbjuder en trygg miljö där du får stöd och möjlighet att utvecklas. I våra team får du chansen att växa och bygga din kompetens.

Vi ser fram emot att få veta mer om dig och hur du vill växa tillsammans med oss.