Bli en IAM-konsulent!

Hos oss vil du kombinere praktisk arbeid i IAM-prosjekter med et læringsprogram for å utvikle deg til å bli en dyktig konsulent! Du vil få kolleger med solid kompetanse og lidenskap for fagområdet, og vi ser etter deg som ønsker å være en del av det, og som vil bidra til å utvikle selskapet videre.

Et omfattende fagområde

Identity and Access Management (IAM) er et omfattende fagområde som spenner fra informasjonssikkerhet, governance og informasjonsarkitektur, til programmering og infrastruktur. I et typisk IAM-prosjekt bistår vi bedrifter i utarbeidelse av en identitetsstrategi gjennom analyse av organisasjonsstrukturen og eksisterende prosesser.

IAM-implementering

Arbeid med løsningsarkitekturen leder etter hvert til implementering, som ofte innebærer å integrere løsningen med eksisterende infrastruktur og applikasjoner. Sistnevnte kan inkludere arbeid med Active Directory, LDAP, Azure AD, vanlige SaaS-applikasjoner som MS Office 365, og kan også innbefatte utvikling av applikasjonsintegrasjoner som eksempelvis et REST API.

En IAM-løsning (Identity Access Management) er et styringssystem for informasjonssikkerhet. Det er nødvendig for å tilpasse tilganger basert på de ansattes behov og ansvarsområder, opprettholde kontroll og oversikt over tilgangen til sensitive deler, samt sikre automatisert og regelstyrt kontroll av brukere og rettigheter.

Stilling som inkluderer et IAM-læringsprogram

I Cloudworks opplever vi stor etterspørsel etter vår kompetanse. I tillegg til at vi søker etter kvalifiserte IAM-konsulenter, ønsker vi også å tilby et læringsprogram for å utvikle flere IAM-konsulenter. Stillingen kombinerer praktisk arbeid i IAM-prosjekter med et læringsprogram som strekker seg over 12 måneder. Stillingen består av følgende:

Fast ansettelse til konkurransedyktige betingelser
Oppfølging via en IAM-arkitekt som mentor
Fast deltakelse i IAM-leveranseprosjekter
Tid avsatt til kompetansebygging (egenstudier, 1 fast dag i uken)
Kompetanseplan over 12 måneder
Trening og sertifisering i relevante produkter
(Okta, Saviynt, BeyondTrust, SailPoint, Entra ID)

Hvordan er det å jobbe i Cloudworks?

Siden Cloudworks ble startet i Norge i 2015, har vi hatt en god og solid økonomisk vekst, samt etablert oss i både Danmark og Sverige. Vi jobber for mange spennende selskaper i både privat og offentlig sektor, og har store og gode samarbeidspartnere med oss på laget.

Vi har ett av de største fagmiljøene innenfor digital identitet og skysikkerhet i Norden er lidenskapelig opptatt av cloud og IT-sikkerhet, og vi synes det er ekstra motiverende at alle får være med på å påvirke utviklingen av selskapet.

Vi har bygget en kultur for å dele kunnskap og oppdateringer med hverandre med lav terskel for å stille spørsmål eller be om hjelp. Vi jobber både selvstendig og som en del av et team i de ulike prosjektene våre, og når vi ikke sitter hos kundene eller på hjemmekontor, jobber vi i flotte lokaler på Sjølyst!

Vil du vite mer?

Er du nysgjerrig på å få vite mer? La oss snakke sammen, og så tar vi det derfra. Du er selvfølgelig velkommen til å sende en søknad også med engang!

HR- og organisasjonsansvarlig Marlene Dørum Pettersen: marlene.pettersen@cloudworks.no

IAM-karriere FAQ

Videre har vi oppsummert ytterligere informasjon som kan være nyttig for deg å lese.

Først og fremst hjelper IAM bedriften med å styre og kontrollere tilgangene brukerne skal ha. Brukere kan både være ansatte, samarbeidspartnere og kunder. En IAM-løsning inkluderer også autentisering og autorisasjon. Behovet for IAM oppstår gjerne når brukerstyring og pålogging til ulike systemer skal løses på en helhetlig og sømløs måte.

Absolutt, og dette er et viktig funksjonsområde. Digitalisering av bedriftens prosesser er som regel helt avhengig av god brukerinformasjon på tvers av systemer. En solid identitetsarkitektur er i mange tilfeller et nødvendig fundament for bedriftens digitaliseringsstrategi. Vi opplever at forberedelsen til digitalisering er en viktig driver i mange av prosjektene vi er involvert i.

Det finnes mange forkortelser om fagområdet. Det er IDM som i Identity Management, AM som i Access Management, samt IGA som i Identity, Governance and Administration.

Forkortelsene kan være forvirrende. De er uttrykk både for en faglig differensiering og for en utvikling i bransjen. I begynnelsen var IDM sine funksjoner primært rettet mot synkronisering av brukere og deres attributter (navn, avdeling, epost osv.). Access Management (AM) er området som omhandler autentisering og autorisasjon.

AM og IDM overlapper, fordi begge forholder seg til brukeridentiteter. Etter hvert som leverandørene begynte å levere løsninger som dekket begge områdene, ble disse markedsført som Identity og Access Management løsninger (IAM).

IGA

IGA står for Identity Governance and Administration, og betegner løsninger som har fokus på Identity Management. Det vil si håndtering av brukere, deres attributter og roller. En IGA-løsning kombinerer dette med compliance funksjoner. Eksempelvis hvem som autoriserte tilganger for en gitt bruker, og om brukeren fremdeles skal ha disse tilgangene. Micro Focus, SailPoint og IBM er leverandører av IGA-plattformer.

IDaaS

IDaaS står for Identity as a Service, altså en skybasert IAM-løsning. Eksempler på IDaaS-løsninger er Okta, MS Azure AD og OneLogin. Behovet for IDaaS-løsninger kommer som følge av adopsjon av skytjenester. IDaaS-løsningene er enkelt å integrere med SaaS-tjenester som G Suite og Office 365 for å sørge for sikker pålogging og støtte for flerfaktor autentisering (MFA).

IDaaS-løsningene har Identity Management funksjonalitet og enkelte kan fungere som fullverdige IAM-løsninger som også styrer tilgangen til lokale servere og systemer. Det kan også være aktuelt å kombinere IDaaS-løsninger for enkel skyintegrasjon med IGA-løsninger for Governance.

Vår rolle

Vår rolle er ofte å hjelpe kunden med å finne seg til rette i dette landskapet som adresserer deres spesifikke behov.

Pålogging til offentlige portaler som eksempelvis Altinn eller lojalitetsprogrammer, benytter seg gjerne av en Customer IAM-løsning. Dette er en lignende løsning som en tradisjonell IAM-løsning, bare at den er tilpasset behovene som eksempelvis just-in-time provisjonering og integrasjon med eksterne identitetsplattformer som BankID.

Vi jobber primært med Okta og MS Azure AD som begge anses som ledende. Spesielt Okta har funksjoner som går utover det som vanligvis forbindes med IDaaS, og er en fullverdig IAM-løsning med mange integrasjonsmuligheter og støtte for on-premise applikasjoner.

Mange hos oss er eksperter innen Micro Focus/NetIQ, som opprinnelig stammer fra Novell. Dette er en Identity Suite med mange funksjoner som kan tilpasses nesten ethvert behov. Vi har også konsulenter med erfaring innen CA og IBM, som har lignende produkter på markedet. I tillegg leverer vi prosjekter basert på SailPoint.

Utover studier innenfor IT-området, er det vanskelig å definere konkrete faglige kvalifikasjoner til stillingen siden fagområdet er såpass vidt. Generelt kan vi si at stillingen forutsetter betydelig erfaring med teknologi, eksempelvis Active Directory, databaser og/eller integrasjoner. Erfaring fra sikkerhetsarbeid er selvsagt et stort pluss.

Nei, det trenger du ikke. De fleste IAM-løsninger installeres, konfigureres og supporteres i utgangspunkt uten bruk av «custom code». Bestillingsskjemaer og arbeidsflytprosesser konfigureres og det samme gjelder eksempelvis for oppsett av Governance kampanjer.

Naturligvis er programmeringskunnskaper en fordel når custom integrasjoner utvikles for å integrere IAM-plattformen med en on-premise applikasjoner eller en mindre brukt skytjeneste. Men, ingen kan alt. Derfor settes prosjektteamene våre sammen av konsulenter med ulike ferdigheter. Noen utvikler integrasjoner, og andre dekker mer infrastrukturrelaterte sider.

I de fleste av våre prosjekter utvikler vi integrasjoner i enten Java eller C#.

En betydelig andel av våre prosjekter leveres i team satt sammen av våre fagspesialister innen IAM-arkitektur, produkter, programmering og prosjektledelse. Det er slike leveranser som er mest aktuelle for stillingene utlyst over, altså prosjekter der kandidaten vil jobbe sammen med erfarne IAM-spesialister for et maksimalt læringsutbytte.

Du bør være strukturert og kvalitetsbevisst. I arbeidet med kundens løsninger kommer vi stadig bort i personopplysninger, og vi må påse at disse håndteres på forsvarlig vis. Dessuten er sensitiviteten i en IAM-installasjon høy. Avvik på datakvaliteten i en IAM-løsning kan ha store konsekvenser for mange brukere. Derfor må vi være ansvarsbevisste og planlegge godt.

Du bør videre være glad i å jobbe med kunder, ha en imøtekommende og profesjonell opptreden, samt kunne uttrykke deg godt skriftlig og muntlig – helst på både norsk og engelsk. Hos oss vil du jobbe både selvstendig og som en del av et team.