PKI, AD-arkitekt og konfigurasjonsansvarlig

DIO, gjennom det felles IKT-programmet, er ansvarlig for etableringen av en ny felles IKT-plattform som skal erstatte de nåværende plattformene i DIO.

Beskrivelse av levering

PKI-, AD-arkitekten og konfigurasjonsansvarlig vil være ansvarlige for både design og praktisk konfigurasjon av Public Key Infrastructure (PKI) og Active Directory (AD)-miljøet. Ressursen vil sikre at PKI- og AD-strukturen er moderne, sikker og skalerbar, og støtte behovet for sertifikatadministrasjon, organisering, tilgangsstyring og integrasjon med annen infrastruktur.

Arbeidet inkluderer kartlegging, analyse, dokumentasjon, løsningsdesign og implementering av PKI- og AD-relaterte komponenter – inkludert domener, organisatoriske enheter (OU-er), grupper, gruppepolicyer (GPO-er), rettighetsmodeller og delegert administrasjon. Windows Server tilbyr en sentral plattform for både Active Directory Certificate Services (PKI)-tjenester og AD-infrastrukturen.

Rollen vil også gi praktisk implementering av endringer, inkludert konfigurasjon av PKI og AD, oppsett av GPO-er, testing og samarbeid med migreringsteam for en trygg overgang fra eksisterende til ny struktur.

PKI, AD-arkitekt og konfigurasjonsansvarlig er ansvarlig for:

• Design fremtidig PKI- og AD-struktur basert på forretningskrav, sikkerhetsprinsipper og tekniske beste praksiser

• Konfigurer domener, OU-er, grupper og GPO-er i tråd med godkjent design

• Kvalitetssikring og implementering av endringer i AD-miljøet, inkludert rettighetsforvaltning og styringsmodeller

• Etablere og opprettholde standarder og prosedyrer for drift og administrasjon av PKI og AD

• Dokumenter både designvalg og teknisk implementering

• Legge til rette for tekniske og funksjonelle verksteder med relevante profesjonelle miljøer

• Bidra til planlegging og gjennomføring av migrering fra eksisterende AD-miljø(er)

• Delta i testing og validering av løsningen i samarbeid med test- og migreringsteam

• Sikre trygge og stabile operasjoner i overgangen fra gammel til ny AD-struktur

• Kartlegg eksisterende PKI- og AD-strukturer, praksiser og bruksområder

• Forberede og dokumentere ny struktur for AD, inkludert detaljerte konfigurasjonsbeskrivelser

• Konfigurer og sett opp GPO-er, OU-struktur, grupper og tillatelser etter design

• Bidra til utviklingen av tilgangsmodeller og delegert administrasjon

• Delta i og lede workshops for kravinnsamling og løsningsdiskusjon

• Forbered og følg opp migrasjonsplaner og testscenarier

• Produser opplærings- og informasjonsmateriell knyttet til nye PKI- og AD-løsninger

• Samarbeid tett med sikkerhetsteam og andre infrastrukturressurser for en helhetlig løsning

Kompetansekrav

• Lang og solid erfaring med design og drift av Active Directory i mellomstore til store miljøer

• Inngående kunnskap om GPO-er, OU-struktur, gruppestrategi og tilgangsstyring

• Lang og solid erfaring med migrering og konsolidering av AD-miljøer

• Erfaring med integrasjon mellom AD og andre infrastrukturløsninger

• Erfaring med oppsett og drift av PKI-infrastruktur

• Erfaring med dokumentasjon og endringsledelse i kritiske miljøer

• Mer enn 8 års erfaring med oppgavene

• Den minste formelle kompetansen er en mastergrad eller tilsvarende innen IKT-feltet. Lang og dokumentert erfaring kan kompensere for kravet om mastergrad.

Autorisasjon: Begrenset

En sikkerhetsavtale må inngås mellom konsulentens selskap og programmet.

Det må være mulig å endre innholdet/oppgavene i utviklingshjelpen om nødvendig.

Oppstart: ASAP

Varighet: 30.09.2027

Alternativ: Bistanden kan utvides ved avtale i tråd med varigheten av tiltakene som er igangsatt av felles IKT.

Omfang: 1 800 timer

Arbeidssted: Oslo BG6

Kandidatene vurderes løpende.

Kontakt oss for kompetansematrise

#AHV60922