| Roll | IAM-specialist |
| Kompetensområde | Data/IT |
| Startdatum | 2026-11-23 |
| Slutdatum | 2027-06-30 |
| Omfattning | 100% |
| Ort | Stockholm Sweden |
| Land | Sweden |
| Sista svarsdatum | 2026-11-12 (Offerter kommer att behandlas löpande) |
| Kontaktperson | Jonas Pettersson (michelle.norlin@keyman.se | 076-231 26 69) |
| Referensnummer | #16773 |
Övergripande uppdragsbeskrivning
Uppdragsbeskrivning
Vi mobiliserar just nu ett stort och affärskritiskt transformationsprogram inom Tech, kopplat till förändringar i vår nordiska verksamhetsportfölj.
Programmet omfattar en komplex IT-miljö och berör bland annat applikationer, infrastruktur, cloud, data, integrationer, identitet och säkerhet.
Vi söker en mycket erfaren IAM / Identity Architect & Implementation Consultant för ett omfattande separations -initiativ inom Active Directory, Microsoft Entra ID och Microsoft 365.
Uppdraget innebär att analysera, designa och genomföra en separation av befintlig identitets- och Microsoft 365-miljö. Rollen kräver en kombination av stark arkitektförmåga och dokumenterad hands-on erfarenhet av genomförande. Konsulten förväntas kunna ta ett tekniskt helhetsansvar från nulägesanalys och målarkitektur till migrering, implementation, cutover och överlämning till förvaltning. Detta är inte en renodlad arkitekt- eller rådgivarroll. Konsulten ska vara drivande och operativt delaktig i det tekniska genomförandet.
Huvudsakliga ansvarsområden
Analys
- Genomföra nulägesanalys av AD, Entra ID och Microsoft 365.
- Kartlägga identiteter, domäner, trusts, autentiseringsflöden och synkronisering.
- Identifiera beroenden mot applikationer, klientmiljö, infrastruktur och säkerhetslösningar.
- Kartlägga servicekonton, privilegierade identiteter och hybrid identity-beroenden.
- Identifiera tekniska risker, beroenden och begränsningar inför separationen
- Ta fram målarkitektur för Identity & Access Management i den nya miljön.
- Designa målbild för Active Directory och Microsoft Entra ID.
- Designa principer för separation av Microsoft 365 och tenant.
- Definiera identitetssynkronisering, autentisering och åtkomstmodell.
- Designa administrativa modeller, privilegierad åtkomst och säkerhetsgränser.
- Definiera coexistence- och transition-lösningar där det krävs.
- Ta fram migrationsstrategi, migreringsvågor, cutover-plan och rollback-strategi.
- Leda och aktivt delta i den tekniska implementationen.
- Etablera och konfigurera målmiljö för AD och Entra ID.
- Implementera identitetssynkronisering och autentiseringslösningar.
- Genomföra migrering/separation av användare, grupper, enheter och servicekonton.
- Driva identitetsrelaterade delar av Microsoft 365 tenant-to-tenant migration.
- Hantera beroenden mot verksamhetskritiska applikationer och integrationslösningar.
- Genomföra teknisk testning, verifiering och cutover.
- Felsöka komplexa identity-, authentication- och accessproblem under migreringen.
- Säkerställa en kontrollerad övergång till förvaltning och drift.
a) aktivt delta i workshops och möten tillsammans med representanter för OKQ8;
b) självständigt driva uppdraget genom tvärfunktionellt samarbete inom OKQ8;
c) hålla den överenskomna tidplanen och leverera i enlighet med denna;
d) utföra alla delar av uppdraget på ett ansvarsfullt och professionellt sätt och med den skicklighet, snabbhet och omsorg som OKQ8 har anledning att förvänta av en välrenommerad konsult i branschen
Plats för utförande
Konsulten ska utföra uppdraget i OKQ8:s lokaler med adress Sveavägen 155, arbete på distans kan komma att förekomma och godkännas efter överenskommelse med projektets planering
Skallkrav
Dokumenterad erfarenhet av att tidigare ha genomfört minst en
större teknisk separation eller motsvarande transformationsresa som omfattat flera områden av Skallkraven. Tidigare praktisk erfarenhet av en jämförbar storskalig separation är ett viktigt skallkrav och ska kunna styrkas genom tidigare referensuppdrag.
Erfarenhet enbart från arkitektur, rådgivning eller mindre migreringsprojekt är inte
tillräckligt.
Erfarenhet av Active Directory
Erfarenhet av Microsoft Entra ID
Erfarenhet av Microsoft 365/ Office 365
Erfarenhet av Hybrid Identity
Erfarenhet av Tenant- och/eller forest-separation
Erfarenhet av Identity synchronization och autentication
Erfarenhet av Microsoft 365 tenant-to-tenant migration
Erfarenhet av Komplexa applikations- och identitetsberoenden
Erfarenhet av Migreringsplanering och teknisk cutover
Börkrav
Mycket hög kompetens inom Active Directory Domain Services
Mycket hög kompetens inom Identity Lifecycle Management
Mycket hög kompetens inom PowerShell och automation
Stark praktisk erfarenhet av AD Forest / Domain Migration
Stor praktisk erfarenhet av Cross-Tenant Identity
Stor praktisk erfarenhet av Microsoft 365 Tenant-to-Tenant Migration
Stor praktisk erfarenhet av Exchange Online
Mycket hög kompetens inom Microsoft Entra ID
Mycket hög kompetens inom Microsoft 365 / Office 365
Mycket hög kompetens inom Hybrid Identity
Mycket hög kompetens inom Entra Connect / Cloud Sync
Mycket hög kompetens inom Authentication & Federation
Mycket hög kompetens inom Conditional Access
Mycket hög kompetens inom MFA
Mycket hög kompetens inom Privileged Identity Management
Mycket hög kompetens inom DNS, domäner och AD Trusts
Stor praktisk erfarenhet av Teams
Stor praktisk erfarenhet av SharePoint Online / OneDrive
Stor praktisk erfarenhet av Enterprise Applications
Stor praktisk erfarenhet av Service Accounts / Non-Human Identities
Stor praktisk erfarenhet av Migreringsverktyg och automation
Mycket hög kompetens inom Group Policy
Stor praktisk erfarenhet av Zero Trust och moderna identitetsprinciper
Övriga krav
Bifoga CV i Wordformat under fliken Dokument. CV:t är en viktig del i utvärderingen av konsulten. Det ska tydligt visa att konsulten har den kompetens och erfarenhet som efterfrågas för det aktuella uppdraget.
Offert för detta uppdrag måste skickas in via KeySourcingTool. Svar via mail kommer att få begränsad feedback.
Beskriv gärna kort i ”Kommentar” vid de olika kraven hur konsulten uppfyller dessa.
Leverantören intygar att konsult- och ansvarsförsäkring finns som täcker denna typ av uppdrag enligt branschstandard.
Leverantören försäkrar härmed att samtliga konsulter som tillhandahålls inom ramen för Avropsförfrågan, i enlighet med Leverantörens vid var tid gällande interna rutiner, har genomgått sedvanlig och relevant bakgrundskontroll samt att denna kontroll, såvitt Leverantören känner till, inte har påvisat några omständigheter som påverkar Konsultens lämplighet att utföra uppdraget.
Leverantören intygar vidare att samtliga uppgifter i respektive konsults curriculum vitae (CV) samt övriga handlingar som tillhandahållits Beställaren, såvitt Leverantören känner till vid tidpunkten för anbudets eller avropets ingivande, är korrekta, fullständiga och sanningsenliga.
Personliga egenskaper
Vi söker en senior och självgående konsult som kan röra sig mellan strategisk
arkitektur och tekniskt genomförande.
En profil som är van att ta end-to-end tekniskt ansvar och driver sitt ansvarsområde inom programmet
Förmåga att kunna växla mellan olika hattar, från arkitektur, detaljdesign, implementation till felsökning.
Förmåga att enkelt kunna översätta verksamhetskrav till teknisk arkitektur och på ett pedagogiskt sätt förklara och rita
Självständigt kunna driva komplexa tekniska frågeställningar
Förmåga att koordinera beroenden mellan olika områden inom projektet, Identity, Infrastructure, Security, Workplace, application & data
Förmåga att driva tekniska beslut och rekommendationer
Förmåga att arbeta strukturerat i en komplex enterprise-miljö med höga krav på säkerhet och tillgänglighet
Övrig information
Option på förlängning
Kunden har rätt (option) men ingen skyldighet att förlänga Uppdraget.
EV. ÖVRIG INFORMATION SOM ÄR VIKTIG FÖR UPPDRAGET.
Övertid ersätts endast efter överenskommelse mellan beställare och leverantör
Resekostnader efter överenskommelse
Bankrelaterade konsultuppdrag
OKQ8 har bedömt att konsultuppdraget kommer att komma OKQ Bank till godo och därför kommer Konsulten behöva underteckna sekretessförbindelse vid avtalssignering.
- För att kunna offerera på våra uppdrag måste du vara registrerad användare i KeySourcingTool och ditt bolag måste även vara affärspartner med KeyMan (kostnadsfritt).
(Om du är helt ny användare och vill registrera dig och ditt bolag i KeySourcingTool – Klicka här)
(Om ditt bolag redan är registrerat i KeySourcingTool men behöver bli affärspartner med KeyMan – Klicka här)
