PKI-, AD-arkitekt og konfigurasjonsansvarlig

DIO, gjennom program Felles IKT har ansvar for etableringen av en ny felles IKT-plattformen som vil erstatte dagens plattformer i DIO.

To ressurser vil være en del av program Felles IKT i DIO som PKI-, AD-arkitekt og konfigurasjonsansvarlige.

De to ressursene vurderes uavhengig av hverandre og trenger ikke komme fra samme underleverandør.

Beskrivelse av leveransen

PKI-, AD-arkitekt og konfigurasjonsansvarlige skal ha ansvar for både design og praktisk konfigurasjon av Public Key Infrastructure (PKI) og Active Directory (AD)-miljøet. Ressursene skal sikre at PKI- og AD-strukturen er moderne, sikker og skalerbar, og støtter behovet for sertifikathåndtering, organisering, tilgangsstyring og integrasjon med øvrig infrastruktur.

Arbeidet omfatter kartlegging, analyse, dokumentasjon, løsningsdesign og implementering av PKI- og AD-relaterte komponenter – herunder domener, organisatoriske enheter (OU-er), grupper, gruppepolicyer (GPO), rettighetsmodeller og delegert administrasjon. Windows Server utgjør en sentral plattform for både PKI-tjenester (Active Directory Certificate Services) og AD-infrastrukturen.

Rollene skal også sørge for praktisk gjennomføring av endringer, inkludert konfigurasjon av PKI og AD, oppsett av GPO-er, testing, og samarbeid med migreringsteam for sikker overgang fra eksisterende til ny struktur.

PKI-, AD-arkitekt og konfigurasjonsansvarlig har ansvar for å:

• Designe fremtidig PKI- og AD-struktur basert på forretningskrav, sikkerhetsprinsipper og teknisk beste praksis

• Konfigurere domener, OU-er, grupper og GPO-er i tråd med godkjent design

• Kvalitetssikre og gjennomføre endringer i AD-miljøet, inkludert rettighetsstyring og administrasjonsmodeller

• Etablere og vedlikeholde standarder og prosedyrer for drift og forvaltning av PKI og AD

• Dokumentere både designvalg og teknisk implementasjon

• Fasilitere tekniske og funksjonelle workshops med relevante fagmiljøer

• Bidra til planlegging og gjennomføring av migrering fra eksisterende AD-miljø(er)

• Delta i testing og validering av løsningen i samarbeid med test- og migreringsteam

• Sikre sikker og stabil drift i overgangen fra gammel til ny AD-struktur

• Kartlegge eksisterende PKI- og AD-strukturer, praksis og bruksområder

• Utarbeide og dokumentere ny struktur for AD, inkludert detaljerte konfigurasjonsbeskrivelser

• Konfigurere og sette opp GPO-er, OU-struktur, grupper og tillatelser i henhold til design

• Bidra i utvikling av tilgangsmodeller og delegert administrasjon

• Delta i og lede workshops for kravinnhenting og løsningsdiskusjon

• Utarbeide og følge opp migreringsplaner og testscenarier

• Produsere opplærings- og informasjonsmateriell relatert til ny PKI- og AD-løsning

• Samarbeide tett med sikkerhetsteam og andre infrastrukturressurser for helhetlig løsning

Kompetansekrav

• Lang og solid erfaring med Active Directory design og drift i mellomstore til store miljøer

• Dybdekunnskap om GPO-er, OU-struktur, gruppestrategi og tilgangsstyring

• Lang og solid erfaring med migrering og konsolidering av AD-miljøer

• Erfaring med integrasjon mellom AD og andre infrastrukturløsninger

• Erfaring med oppsett og drift av PKI-infrastruktur

• Erfaring med dokumentasjon og endringshåndtering i virksomhetskritiske miljøer

• Mer enn 8 års erfaring innenfor arbeidsoppgavene

• Minimum formell kompetanse er mastergrad eller tilsvarende innen IKT-fagområdet. Lang og dokumentert erfaring kan oppveie for kravet om mastergrad.

Autorisasjon: Begrenset

Det må inngås en sikkerhetsavtale mellom konsulentens selskap og programmet.

Innhold/arbeidsoppgaver i bistanden må kunne endres ved behov.

Oppstart: Asap

Varighet: 30.09.2027

Opsjon: Bistanden vil etter avtale kunne forlenges i tråd med varighet fra tiltakene igangsatt av Felles IKT.

Omfang: 1 800 timer

Ressursbehov: 2 ressurser. Hver ressurs med eget omfang på 1 800 timer (totalt 3 600 timer for begge). Timene deles ikke mellom ressursene, hver kandidat har sitt eget fulle timeomfang, og de to ressursene trenger ikke komme fra samme underleverandør.

Arbeidssted: Oslo BG6

Frist for melde interesse: 25 september kl 12

Ta kontakt for kompetansematrise

#AHV60922