IT Security & Risk Officer IAM

Integro-Consulting-Ab; Göteborgs kommun; On-site; SEK 700,000 - 900,000; Full time

Job summary

Integro-Consulting-Ab söker en erfaren Senior Identity & Access Management (IAM) Specialist för att stärka och standardisera identitets- och åtkomstsäkerhet över flera cybersäkerhetsteam i Sverige.

Du kommer att utvärdera, omforma och implementera säkra åtkomstkontroller med Microsoft Entra ID, PIM och SSO; bidra till bättre access governance och minska risker samt etablera skalbara IAM-processer.

Qualifications

• Erfarenhet av IAM och access governance.
• Kunskap om Microsoft Entra ID, PIM och SSO.
• RBAC och privilegierad åtkomsthantering.
• Förståelse för autentiseringsprotokoll SAML, OAuth 2.0 och OpenID Connect.
• Automatiserad identity lifecycle management och access reviews.
• Säkerhet, riskhantering och principen minste privilegiet.

Responsibilities

• Granska och optimera behörigheter inom IAM och åtkomststyrning.
• Omstrukturera Microsoft Entra ID-grupper, namngivningskonventioner och dynamiska medlemskapsregler.
• Definiera separationen mellan directory-roller, applikations-RBAC och molnresursbehörigheter.
• Implementera PIM med godkännande-workflows och privilegierad åtkomst.
• Separera vanliga användarkonton från privilegierade och incident-responsidentiteter.
• Integrera applikationer med SSO och moderna autentiseringsstandarder.
• Utveckla och automatisera Joiner-Mover-Leaver-processer.
• Införa regelbundna åtkomstgranskningar och chefsgodkännande.
• Samarbeta med central IT IAM för att genomföra säkerhetsförbättringar.

Skills

IAM & access governance

Microsoft Entra ID

PIM

SSO

RBAC

SAML

OAuth 2.0

OIDC

Automated lifecycle

Access reviews

Education

Eftergymnasial utbildning inom IT/data

Tools

Microsoft Entra ID

PIM

SSO solutions

SAML

OAuth 2.0

OIDC

Job description

Senior Identity & Access Management (IAM) Specialist

About the Role

We are looking for an experienced Senior Identity & Access Management (IAM) Specialist to strengthen and standardize identity and access security across multiple cybersecurity teams.

In this role, you will assess, redesign, and implement secure access controls using Microsoft Entra ID, Privileged Identity Management (PIM), and Single Sign-On (SSO). You will play a key role in improving access governance, reducing security risks, and establishing scalable identity management processes.

Key Responsibilities

• Review and optimize identity and access permissions across cybersecurity teams.
• Restructure Microsoft Entra ID groups, naming conventions, and dynamic membership rules.
• Define clear separation between directory roles, application RBAC, and cloud resource permissions.
• Implement and enforce PIM, including approval workflows and privileged access controls.
• Separate standard user accounts from privileged and incident response identities.
• Integrate applications with SSO using modern authentication standards.
• Develop and automate Joiner, Mover, and Leaver (JML) processes.
• Establish regular access reviews and manager approval procedures.
• Collaborate with central IT IAM teams to implement security improvements.

Required Skills & Experience

• Strong experience in Identity & Access Management (IAM) and access governance.
• Advanced knowledge of Microsoft Entra ID (Azure AD), PIM, and SSO.
• Experience with Role-Based Access Control (RBAC) and privileged access management.
• Understanding of authentication protocols such as SAML, OAuth 2.0, and OpenID Connect.
• Experience implementing automated identity lifecycle management and access reviews.
• Solid understanding of IT security, risk management, and least-privilege principles.
• Strong analytical, problem-solving, and stakeholder management skills.

Personal Qualities

We are looking for a structured, proactive professional who enjoys improving complex IT environments. You are collaborative, communicate effectively with technical teams and stakeholders, and take ownership of delivering secure, practical, and sustainable solutions.

Looking forward to meeting you!

Krav

• IT-säkerhetsanalytiker - 5 års erfarenhet eller mer

Utbildning

Krav

• Eftergymnasial utbildning två år eller längre inom Data

Kompetenser

Krav

• Cybersäkerhet, applikationer

Krav

• Engelska