Senior IAM arkitekt

Region-Stockholm; Stockholms kommun; On-site; SEK 1,100,000 - 1,500,000; Full time

Benefits offered by this job

Kollektivavtal

Tjänstepension

Friskvårdstimme

Friskvårdsbidrag

Flexibel arbetstid

Möjlighet till distansarbete

Provanställning

Job summary

Region Stockholm söker en senior IAM-arkitekt som ansvarar för identitet, behörighet och åtkomst. Rollen innebär arkitektuellt stöd i programmet för sammanhållen infrastruktur och övergång till förvaltning och vidareutveckling av IAM-förmågan.

Du skapar målarkitektur, principer och riktlinjer, arbetar med tekniska plattformar och samverkan mellan säkerhet, applikationer och tjänstestyrning för att säkerställa rätt åtkomst i rätt tid och med rätt anledning.

Qualifications

• Minst 10 års erfarenhet av arkitektroller i komplexa IT-miljöer.
• Gedigen erfarenhet av IAM, IGA, identitetslivscykel, behörighetsstyrning och åtkomsthantering.
• Erfarenhet av målarkitektur, referensarkitektur, arkitekturella vägval och beslutsunderlag.
• God förståelse för IAM-plattformar, IGA-system, katalogtjänster, federation, SSO, MFA, autentisering, auktorisering, API och integrationsmönster.

Responsibilities

• Leda och ansvara för målarkitektur, referensarkitektur och färdplan för Region Stockholms IAM-förmåga.
• Stötta programmet med arkitekturellt stöd för identitet och behörighet.
• Säkerställa att programresultat förvaltas, vidareutvecklas och används kontrollerat.
• Bidra till arkitekturella vägval kring federativa modeller, roll- och behörighetsmodeller samt tekniska komponenter.
• Stödja införande och driftsättning av IAM-komponenter såsom IGA.
• Säkerställa lösningar med Zero Trust, least privilege, stark autentisering och kontinuerlig uppföljning.
• Samverka med programledning, verksamheter, säkerhetsfunktioner, leverantörer och regionala beslutsforum.
• Ta fram beslutsunderlag och rekommendationer för ledning och styrgrupper.

Skills

IAM-arkitektur

IGA

Identitetshantering

Åtkomsthantering

Zero Trust

Tools

IGA-system

Katalogtjänster

SSO

MFA

API-integrationer

Job description

Serviceförvaltningen, IT-stab, Tjänsteintegration

Vill du vara med och forma en av Region Stockholms mest centrala digitala förmågor för framtiden?

Region Stockholm etablerar ett regionalt program för en sammanhållen infrastruktur för identitet och behörighet. Programmet ska ta fram målbild, målarkitektur och färdplan samt införa och driftsätta gemensamma förmågor inom området identitet och behörighet. Målet är att skapa en säker, användarvänlig, sammanhållen och framtidssäker IAM-förmåga för hela Region Stockholm.

Nu söker vi en senior IAM arkitekt som vill ta en nyckelroll i detta arbete – först som arkitekt i programmet och därefter som bärande arkitekt för den fortsatta förvaltningen och vidareutvecklingen av den regionala IAM-förmågan.

Om tjänsten

Som senior IAM arkitekt får du ett arkitektansvar för området identitet, behörighet och åtkomst. Du kommer att arbeta nära programmet för sammanhållen infrastruktur för identitet och behörighet och bidra till att omsätta programmets målbild, målarkitektur och färdplan till fungerande lösningar, styrning, processer och tekniska förmågor.

När programmet successivt lämnar över sina leveranser till förvaltning kommer du att ha en central roll i att säkerställa att arkitekturen vidmakthålls, vidareutvecklas och tillämpas över tid. Rollen innebär därmed både att bidra till förändring och införande, och att långsiktigt ta ansvar för arkitekturell riktning, kvalitet och livscykelhantering inom IAM-området.

Du blir en nyckelperson i att skapa en harmoniserad och användarvänlig miljö för hantering av identiteter, behörigheter, roller, åtkomst, attestflöden, spårbarhet och uppföljning. Ett särskilt fokus ligger på IGA, Identity Governance and Administration, och på hur gemensamma processer och tekniska komponenter kan stödja rätt åtkomst till rätt resurser, vid rätt tidpunkt och av rätt anledning.

I rollen kommer du bland annat att:

• bidra till och förvalta målarkitektur, referensarkitektur och färdplan för Region Stockholms IAM-förmåga
• vara arkitektoniskt stöd i programmet för sammanhållen infrastruktur för identitet och behörighet
• säkerställa att programmets resultat kan tas emot, förvaltas och vidareutvecklas på ett kontrollerat sätt
• bidra till arkitekturella vägval kring centrala och lokala ansvar, federativa modeller, roll- och behörighetsmodeller samt tekniska komponenter
• stödja anskaffning, införande och driftsättning av IAM-komponenter såsom IGA
• säkerställa att lösningar utformas med stöd för Zero Trust, least privilege, stark autentisering, auktorisering, loggning, spårbarhet och kontinuerlig uppföljning
• bidra till gemensamma processer för onboarding, offboarding, rollförändringar, behörighetsbeställning, attest, uppföljning och kontroll
• samverka med programledning, förvaltning, säkerhetsfunktioner, verksamheter, systemägare, tjänsteägare, projekt, leverantörer och regionala beslutsforum
• ta fram beslutsunderlag, arkitekturbedömningar och rekommendationer för ledning och styrgrupper
• bidra till att IAM-förmågan blir en integrerad del av Region Stockholms informationssäkerhet, cybersäkerhet, applikationsarkitektur, integrationsarkitektur och tjänstestyrning.

IAM är ett prioriterat område för Region Stockholm. Identitetshanteringen är till stora delar koncernsammanhållen, medan behörighetshanteringen har utvecklats mer decentraliserat och organiskt över tid. Det finns därför ett tydligt behov av en regiongemensam lösning som motverkar fragmentering och skapar gemensam styrning, gemensamma processer, gemensamma tekniska komponenter och ett ramverk för lokala lösningar inom IAM-området.

Programmet ska skapa förutsättningar för att självständiga kärnverksamheter, exempelvis vård och trafik, ska kunna samverka digitalt och samtidigt behålla sitt lokala ansvar inom ramen för en gemensam målarkitektur och färdplan. Det ställer höga krav på arkitektonisk förmåga, teknisk förståelse, förankring och balans mellan regional standardisering och verksamhetsnära behov.

Vem är du?

Vi söker dig som är en mycket erfaren arkitekt med stark förståelse för både strategisk arkitektur och teknisk realisering. Du har sannolikt en bakgrund som lösningsarkitekt och har därefter utvecklats mot domän-, områdes-, säkerhets- eller enterprise-arkitektur.

Du har förmåga att arbeta med helhet och detaljer samtidigt. Du kan formulera målarkitektur och principer, men också förstå vad som krävs för att realisera dem i tekniska miljöer, processer, förvaltning och organisation.

Vi ser gärna att du har:

• minst 10 års erfarenhet av arkitektroller i komplexa IT-miljöer
• gedigen erfarenhet av IAM, IGA, identitetslivscykel, behörighetsstyrning och åtkomsthantering
• erfarenhet av målarkitektur, referensarkitektur, arkitekturella vägval och beslutsunderlag
• mycket god teknisk förståelse för IAM-plattformar, IGA-system, katalogtjänster, federation, SSO, MFA, autentisering, auktorisering, API och integrationsmönster
• god förståelse för Zero Trust, least privilege, security by design, riskbaserad säkerhetsarkitektur och informationssäkerhet
• erfarenhet av att arbeta i större program, transformationsinitiativ eller införanden av gemensamma digitala förmågor
• förståelse för hur styrning, processer, roller, ansvar, regelverk och teknik behöver samspela för att IAM ska fungera över tid
• vana att samverka med både tekniska specialister, verksamhetsrepresentanter, säkerhetsfunktioner, jurister, leverantörer och ledning
• förmåga att skapa struktur, förankring och framdrift i frågor med många beroenden och intressenter.

Det är meriterande om du har erfarenhet från offentlig sektor, hälso- och sjukvård, kollektivtrafik eller annan samhällskritisk verksamhet. Det är även meriterande om du har arbetat med federativa identitetslösningar, behörighetsrevision, informationsklassning, efterlevnad, IAM-governance eller etablering av förvaltningsmodeller för gemensamma plattformar och tjänster.

Du är trygg, analytisk och kommunikativ. Du har förmåga att skapa riktning i komplexa frågor och kan balansera strategisk målbild med praktisk genomförbarhet.

Du är van att arbeta i miljöer där många aktörer behöver samlas kring gemensamma vägval. Du kan föra dialog med tekniska experter på djupet, men också formulera konsekvenser, risker och rekommendationer på ett sätt som fungerar för ledning och beslutsfattare.

Du har hög integritet och ett tydligt säkerhetsmedvetande. Samtidigt har du förståelse för användarnas vardag och vikten av att IAM-lösningar inte bara är säkra, utan också begripliga, effektiva och användbara.

Hos oss får du möjlighet att bidra till ett av Region Stockholms viktigaste digitala utvecklingsområden. Du får vara med och forma en regional IAM-förmåga som påverkar säkerhet, användarupplevelse, effektivitet, regelefterlevnad och digital samverkan i hela regionen.

Du kommer att arbeta i ett sammanhang där arkitektur, säkerhet, verksamhetsnytta och samhällsuppdrag möts. Rollen ger stor möjlighet att påverka både programmets genomförande och den långsiktiga förvaltningen av den IAM-förmåga som etableras.

Välkommen att vara med och bygga en säker, sammanhållen och framtidssäker identitets- och behörighetsförmåga för Region Stockholm.

Vi har kollektivavtal och med det följer kollektivavtalade försäkringar, tjänstepension och möjlighet till löneväxling. För att du ska kunna ta ansvar för din hälsa erbjuder vi friskvårdstimme och friskvårdsbidrag samt subventionerad sjukvård i form av kostnadsfri öppensjukvård. Flexibel arbetstid och möjlighet till att arbeta hemifrån har vi för att underlätta för dig att få ihop vardagen. Anställningen kan vara föremål för provanställning. Här kan du läsa mer om förmånerna i vårt kollektivavtal.

Vi sitter på Lindhagensgatan 98 på västra Kungsholmen. Hit tar du dig enkelt med kollektivtrafiken eller med cykeln.

Facklig företrädare

• Claes Kilgren, Sveriges Ingenjörer, 08-12317944