PKI, AD-arkitekt og konfigurasjonsansvarlig

DIO, gjennom det felles IKT-programmet, er ansvarlig for etableringen av en ny felles IKT-plattform som skal erstatte de nåværende plattformene i DIO.
 

Beskrivelse av levering
PKI-, AD-arkitekten og konfigurasjonsansvarlig vil være ansvarlige for både design og praktisk konfigurasjon av Public Key Infrastructure (PKI) og Active Directory (AD)-miljøet. Ressursen vil sikre at PKI- og AD-strukturen er moderne, sikker og skalerbar, og støtte behovet for sertifikatadministrasjon, organisering, tilgangsstyring og integrasjon med annen infrastruktur.
 
Arbeidet inkluderer kartlegging, analyse, dokumentasjon, løsningsdesign og implementering av PKI- og AD-relaterte komponenter – inkludert domener, organisatoriske enheter (OU-er), grupper, gruppepolicyer (GPO-er), rettighetsmodeller og delegert administrasjon. Windows Server tilbyr en sentral plattform for både Active Directory Certificate Services (PKI)-tjenester og AD-infrastrukturen.
 
Rollen vil også gi praktisk implementering av endringer, inkludert konfigurasjon av PKI og AD, oppsett av GPO-er, testing og samarbeid med migreringsteam for en trygg overgang fra eksisterende til ny struktur.
 

PKI, AD-arkitekt og konfigurasjonsansvarlig er ansvarlig for:
• Design fremtidig PKI- og AD-struktur basert på forretningskrav, sikkerhetsprinsipper og tekniske beste praksiser
• Konfigurer domener, OU-er, grupper og GPO-er i tråd med godkjent design
• Kvalitetssikring og implementering av endringer i AD-miljøet, inkludert rettighetsforvaltning og styringsmodeller
• Etablere og opprettholde standarder og prosedyrer for drift og administrasjon av PKI og AD
• Dokumenter både designvalg og teknisk implementering
• Legge til rette for tekniske og funksjonelle verksteder med relevante profesjonelle miljøer
• Bidra til planlegging og gjennomføring av migrering fra eksisterende AD-miljø(er)
• Delta i testing og validering av løsningen i samarbeid med test- og migreringsteam
• Sikre trygge og stabile operasjoner i overgangen fra gammel til ny AD-struktur
• Kartlegg eksisterende PKI- og AD-strukturer, praksiser og bruksområder
• Forberede og dokumentere ny struktur for AD, inkludert detaljerte konfigurasjonsbeskrivelser
• Konfigurer og sett opp GPO-er, OU-struktur, grupper og tillatelser etter design
• Bidra til utviklingen av tilgangsmodeller og delegert administrasjon
• Delta i og lede workshops for kravinnsamling og løsningsdiskusjon
• Forbered og følg opp migrasjonsplaner og testscenarier
• Produser opplærings- og informasjonsmateriell knyttet til nye PKI- og AD-løsninger
• Samarbeid tett med sikkerhetsteam og andre infrastrukturressurser for en helhetlig løsning
 

Kompetansekrav
• Lang og solid erfaring med design og drift av Active Directory i mellomstore til store miljøer
• Inngående kunnskap om GPO-er, OU-struktur, gruppestrategi og tilgangsstyring
• Lang og solid erfaring med migrering og konsolidering av AD-miljøer
• Erfaring med integrasjon mellom AD og andre infrastrukturløsninger
• Erfaring med oppsett og drift av PKI-infrastruktur
• Erfaring med dokumentasjon og endringsledelse i kritiske miljøer
• Mer enn 8 års erfaring med oppgavene
• Den minste formelle kompetansen er en mastergrad eller tilsvarende innen IKT-feltet. Lang og dokumentert erfaring kan kompensere for kravet om mastergrad.
 
Autorisasjon: Begrenset
En sikkerhetsavtale må inngås mellom konsulentens selskap og programmet.
Det må være mulig å endre innholdet/oppgavene i utviklingshjelpen om nødvendig.
 

Oppstart: ASAPVarighet: 30.09.2027
Alternativ: Bistanden kan utvides ved avtale i tråd med varigheten av tiltakene som er igangsatt av felles IKT.
Omfang: 1 800 timer
Arbeidssted: Oslo BG6
 
Kandidatene vurderes løpende.
 

Kontakt oss for kompetansematrise

#AHV60922