Текст заказа
PKI, AD-arkitekt og konfigurasjonsansvarlig
Компания: emagine Polska
Город: Oslo
DIO, gjennom det felles IKT-programmet, er ansvarlig for etableringen av en ny felles IKT-plattform som skal erstatte de nåværende plattformene i DIO. Beskrivelse av levering PKI-, AD-arkitekten og konfigurasjonsansvarlig vil være ansvarlige for både design og praktisk konfigurasjon av Public Key Infrastructure (PKI) og Active Directory (AD)-miljøet. Ressursen vil sikre at PKI- og AD-strukturen er moderne, sikker og skalerbar, og støtte behovet for sertifikatadministrasjon, organisering, tilgangsstyring og integrasjon med annen infrastruktur. Arbeidet inkluderer kartlegging, analyse, dokumentasjon, løsningsdesign og implementering av PKI- og AD-relaterte komponenter – inkludert domener, organisatoriske enheter (OU-er), grupper, gruppepolicyer (GPO-er), rettighetsmodeller og delegert administrasjon. Windows Server tilbyr en sentral plattform for både Active Directory Certificate Services (PKI)-tjenester og AD-infrastrukturen. Rollen vil også gi praktisk implementering av endringer, inkludert konfigurasjon av PKI og AD, oppsett av GPO-er, testing og samarbeid med migreringsteam for en trygg overgang fra eksisterende til ny struktur. PKI, AD-arkitekt og konfigurasjonsansvarlig er ansvarlig for: Design fremtidig PKI- og AD-struktur basert på forretningskrav, sikkerhetsprinsipper og tekniske beste praksiser Konfigurer domener, OU-er, grupper og GPO-er i tråd med godkjent design Kvalitetssikring og implementering av endringer i AD-miljøet, inkludert rettighetsforvaltning og styringsmodeller Etablere og opprettholde standarder og prosedyrer for drift og administrasjon av PKI og AD Dokumenter både designvalg og teknisk implementering Legge til rette for tekniske og funksjonelle verksteder med relevante profesjonelle miljøer Bidra til planlegging og gjennomføring av migrering fra eksisterende AD-miljø(er) Delta i testing og validering av løsningen i samarbeid med test- og migreringsteam Sikre trygge og stabile operasjoner i overgangen fra gammel til ny AD-struktur Kartlegg eksisterende PKI- og AD-strukturer, praksiser og bruksområder Forberede og dokumentere ny struktur for AD, inkludert detaljerte konfigurasjonsbeskrivelser Konfigurer og sett opp GPO-er, OU-struktur, grupper og tillatelser etter design Bidra til utviklingen av tilgangsmodeller og delegert administrasjon Delta i og lede workshops for kravinnsamling og løsningsdiskusjon Forbered og følg opp migrasjonsplaner og testscenarier Produser opplærings- og informasjonsmateriell knyttet til nye PKI- og AD-løsninger Samarbeid tett med sikkerhetsteam og andre infrastrukturressurser for en helhetlig løsning Kompetansekrav Lang og solid erfaring med design og drift av Active Directory i mellomstore til store miljøer Inngående kunnskap om GPO-er, OU-struktur, gruppestrategi og tilgangsstyring Lang og solid erfaring med migrering og konsolidering av AD-miljøer Erfaring med integrasjon mellom AD og andre infrastrukturløsninger Erfaring med oppsett og drift av PKI-infrastruktur Erfaring med dokumentasjon og endringsledelse i kritiske miljøer Mer enn 8 års erfaring med oppgavene Den minste formelle kompetansen er en mastergrad eller tilsvarende innen IKT-feltet. Lang og dokumentert erfaring kan kompensere for kravet om mastergrad. Autorisasjon: Begrenset En sikkerhetsavtale må inngås mellom konsulentens selskap og programmet. Det må være mulig å endre innholdet/oppgavene i utviklingshjelpen om nødvendig. Oppstart: ASAP Varighet: 30.09.2027 Alternativ: Bistanden kan utvides ved avtale i tråd med varigheten av tiltakene som er igangsatt av felles IKT. Omfang: 1 800 timer Arbeidssted: Oslo BG6 Kandidatene vurderes løpende. Kontakt oss for kompetansematrise #AHV60922