Bli en IAM-ekspert!
Vi har en ledig stilling hvor du kombinerer praktisk arbeid i IAM-prosjekter med et læringsprogram, for at du skal utvikle deg til å bli en dyktig IAM-konsulent! Hos oss vil du få kolleger med solid kompetanse og lidenskap for fagområdet, og vi ser etter deg som ønsker å være en del av det, og som vil bidra til å utvikle selskapet videre.
Alexander Friedensburg
03. oktober 2019
Et omfattende fagområde
IAM er et omfattende fagområde som spenner fra informasjonssikkerhet, governance og informasjonsarkitektur, til programmering og infrastruktur. I et typisk IAM-prosjekt bistår vi bedrifter i utarbeidelse av en identitetsstrategi gjennom analyse av organisasjonsstrukturen og eksisterende prosesser.
IAM-implementering
Arbeid med løsningsarkitekturen leder etter hvert til implementering, som ofte innebærer å integrere løsningen med eksisterende infrastruktur og applikasjoner. Sistnevnte kan inkludere arbeid med Active Directory, LDAP, Azure AD, vanlige SaaS-applikasjoner som MS Office 365 og Workplace from Meta, og kan også innbefatte utvikling av applikasjonsintegrasjoner som eksempelvis et REST API.
En IAM-løsning (Identity Access Management) er et styringssystem for informasjonssikkerhet. Det er nødvendig for å tilpasse tilganger basert på de ansattes behov og ansvarsområder, opprettholde kontroll og oversikt over tilgangen til sensitive deler, samt sikre automatisert og regelstyrt kontroll av brukere og rettigheter.
Ledig stilling som inkluderer et IAM-læringsprogram
I Cloudworks opplever vi stor etterspørsel etter vår kompetanse. I tillegg til at vi søker etter kvalifiserte IAM-konsulenter, ønsker vi også å tilby et læringsprogram for å utvikle flere IAM-konsulenter.
Vi har ledig stilling som kombinerer praktisk arbeid i IAM-prosjekter med et læringsprogram som strekker seg over 12 måneder. Stillingen består av følgende:
- Fast ansettelse til konkurransedyktige betingelser
- Oppfølging via en IAM-arkitekt som mentor
- Fast deltakelse i IAM-leveranseprosjekter
- Tid avsatt til kompetansebygging (egenstudier, 1 fast dag i uken)
- Kompetanseplan over 12 måneder
- Trening og sertifisering i relevante produkter
(Okta, Micro Focus, SailPoint, MS Azure)
Hvordan er det å jobbe i Cloudworks?
Siden Cloudworks ble startet i 2015, har vi hatt en god og solid økonomisk vekst. Vi jobber for mange spennende selskaper i både privat og offentlig sektor, og har store og gode samarbeidspartnere med oss på laget.
Vi har ett av de største fagmiljøene innenfor digital identitet og skysikkerhet i Norden er lidenskapelig opptatt av cloud og IT-sikkerhet, og vi synes det er ekstra motiverende at alle får være med på å påvirke utviklingen av selskapet. På vår interne kommunikasjonsplattform er vi aktive med å dele kunnskap og oppdateringer gjennom arbeidsdagen, samt stille spørsmål, be om hjelp eller dele små morsomheter. Vi jobber både selvstendig og som en del av et team i de ulike prosjektene våre, og når vi ikke sitter hos kundene, jobber vi i flotte lokaler på Sjølyst!
Vil du vite mer?
Er du nysgjerrig på å få vite mer? La oss snakke sammen, og så tar vi det derfra. Du er selvfølgelig velkommen til å sende en søknad også med engang!
Daglig leder Alexander: 995 95 873 / alexander.friedensburg@cloudworks.no
IAM-karriere FAQ
Først og fremst hjelper IAM bedriften med å styre og kontrollere tilgangene brukerne skal ha. Brukere kan både være ansatte, samarbeidspartnere og kunder. En IAM-løsning inkluderer også autentisering og autorisasjon. Behovet for IAM oppstår gjerne når brukerstyring og pålogging til ulike systemer skal løses på en helhetlig og sømløs måte.
Absolutt, og dette er et viktig funksjonsområde. Digitalisering av bedriftens prosesser er som regel helt avhengig av god brukerinformasjon på tvers av systemer. En solid identitetsarkitektur er i mange tilfeller et nødvendig fundament for bedriftens digitaliseringsstrategi. Vi opplever at forberedelsen til digitalisering er en viktig driver i mange av prosjektene vi er involvert i.
Det finnes mange forkortelser om fagområdet. Det er IDM som i Identity Management, AM som i Access Management, samt IGA som i Identity, Governance and Administration.
Forkortelsene kan være forvirrende. De er uttrykk både for en faglig differensiering og for en utvikling i bransjen. I begynnelsen var IDM sine funksjoner primært rettet mot synkronisering av brukere og deres attributter (navn, avdeling, epost osv.). Access Management (AM) er området som omhandler autentisering og autorisasjon.
AM og IDM overlapper, fordi begge forholder seg til brukeridentiteter. Etter hvert som leverandørene begynte å levere løsninger som dekket begge områdene, ble disse markedsført som Identity og Access Management løsninger (IAM).
IGA
IGA står for Identity Governance and Administration, og betegner løsninger som har fokus på Identity Management. Det vil si håndtering av brukere, deres attributter og roller. En IGA-løsning kombinerer dette med compliance funksjoner. Eksempelvis hvem som autoriserte tilganger for en gitt bruker, og om brukeren fremdeles skal ha disse tilgangene. Micro Focus, SailPoint og IBM er leverandører av IGA-plattformer.
IDaaS
IDaaS står for Identity as a Service, altså en skybasert IAM-løsning. Eksempler på IDaaS-løsninger er Okta, MS Azure AD og OneLogin. Behovet for IDaaS-løsninger kommer som følge av adopsjon av skytjenester. IDaaS-løsningene er enkelt å integrere med SaaS-tjenester som G Suite og Office 365 for å sørge for sikker pålogging og støtte for flerfaktor autentisering (MFA).
IDaaS-løsningene har Identity Management funksjonalitet og enkelte kan fungere som fullverdige IAM-løsninger som også styrer tilgangen til lokale servere og systemer. Det kan også være aktuelt å kombinere IDaaS-løsninger for enkel skyintegrasjon med IGA-løsninger for Governance.
Vår rolle
Vår rolle er ofte å hjelpe kunden med å finne seg til rette i dette landskapet som adresserer deres spesifikke behov.
Pålogging til offentlige portaler som eksempelvis Altinn eller lojalitetsprogrammer, benytter seg gjerne av en Customer IAM-løsning. Dette er en lignende løsning som en tradisjonell IAM-løsning, bare at den er tilpasset behovene som eksempelvis just-in-time provisjonering og integrasjon med eksterne identitetsplattformer som BankID.
Vi jobber primært med Okta og MS Azure AD som begge anses som ledende. Spesielt Okta har funksjoner som går utover det som vanligvis forbindes med IDaaS, og er en fullverdig IAM-løsning med mange integrasjonsmuligheter og støtte for on-premise applikasjoner.
Mange hos oss er eksperter innen Micro Focus/NetIQ, som opprinnelig stammer fra Novell. Dette er en Identity Suite med mange funksjoner som kan tilpasses nesten ethvert behov. Vi har også konsulenter med erfaring innen CA og IBM, som har lignende produkter på markedet. I tillegg leverer vi prosjekter basert på SailPoint.
Utover studier innenfor IT-området, er det vanskelig å definere konkrete faglige kvalifikasjoner til stillingen siden fagområdet er såpass vidt. Generelt kan vi si at stillingen forutsetter betydelig erfaring med teknologi, eksempelvis Active Directory, databaser og/eller integrasjoner. Erfaring fra sikkerhetsarbeid er selvsagt et stort pluss.
Nei, det trenger du ikke. De fleste IAM-løsninger installeres, konfigureres og supporteres i utgangspunkt uten bruk av «custom code». Bestillingsskjemaer og arbeidsflytprosesser konfigureres og det samme gjelder eksempelvis for oppsett av Governance kampanjer.
Naturligvis er programmeringskunnskaper en fordel når custom integrasjoner utvikles for å integrere IAM-plattformen med en on-premise applikasjoner eller en mindre brukt skytjeneste. Men, ingen kan alt. Derfor settes prosjektteamene våre sammen av konsulenter med ulike ferdigheter. Noen utvikler integrasjoner, og andre dekker mer infrastrukturrelaterte sider.
I de fleste av våre prosjekter utvikler vi integrasjoner i enten Java eller C#.
En betydelig andel av våre prosjekter leveres i team satt sammen av våre fagspesialister innen IAM-arkitektur, produkter, programmering og prosjektledelse. Det er slike leveranser som er mest aktuelle for stillingene utlyst over, altså prosjekter der kandidaten vil jobbe sammen med erfarne IAM-spesialister for et maksimalt læringsutbytte.
Du bør være strukturert og kvalitetsbevisst. I arbeidet med kundens løsninger kommer vi stadig bort i personopplysninger, og vi må påse at disse håndteres på forsvarlig vis. Dessuten er sensitiviteten i en IAM-installasjon høy. Avvik på datakvaliteten i en IAM-løsning kan ha store konsekvenser for mange brukere. Derfor må vi være ansvarsbevisste og planlegge godt.
Du bør videre være glad i å jobbe med kunder, ha en imøtekommende og profesjonell opptreden, samt kunne uttrykke deg godt skriftlig og muntlig – helst på både norsk og engelsk. Hos oss vil du jobbe både selvstendig og som en del av et team.
