Cloud-løsningsarkitekt (v-CSA) - Active Directory & PKI

Jobtitel

Cloud Solution Architect (v-CSA) - Active Directory & PKI

Jobbeskrivelse

Vi søger en Cloud Solution Architect (CSA) med dyb ekspertise inden for Active Directory (AD) og Public Key Infrastructure (PKI) til at støtte virksomheder og regulerede kunder i identitet, sikkerhed og hybride infrastrukturscenarier. Dette er en kundeorienteret rolle ansvarlig for at drive sikker identitetsarkitektur, fungere som betroet teknisk rådgiver og levere robuste AD- og PKI-løsninger på tværs af lokale og hybride miljøer.

Dybdegående viden om AD og PKI er primære krav; bredere teknisk dækning er værdifuld, når det understøtter identitets-, sikkerheds- og regulatoriske kundescenarier. Hovedansvarsområder 1. Active Directory & PKI-arkitektur

• Designe og implementere virksomhedens Active Directory Domain Services (AD DS) arkitekturer.
• Designe og implementere Public Key Infrastructure (PKI), Certificate Services og certifikatgeafstemmelse/lifecycle-løsninger.
• Understøtte AD-domæne design, konsolidering, modernisering og operationel styring.
• Rådgive kunder om sikker identitetsarkitektur, autentifikation, autorisation og certifikatbaserede trusted-modeller.
• Kundelevering & Eksekvering
• Led end-to-end levering af AD- og PKI-aktiviteter, herunder vurdering, design, implementering, migration og fejlfinding.
• Fejlfinding af komplekse identitets-, autentifikations-, DNS-, Gruppepolitik- og certifikat-relaterede problemer.
• Levere høj kvalitet, gentagelige tekniske indsatser for virksomheder og regulerede kunder.
• Betroet rådgiver & Interessentstyring
• Fremstå som en betroet teknisk rådgiver for kunder og interne interessenter.
• Oversætte forretnings-, compliance- og sikkerhedskrav til praktisk teknisk arkitektur.
• Kommunikere klart med tekniske teams, kundebeslutningstagere, CSAMs, partnere og ingeniørteams.
• Drift, Robusthed & Optimering
• Forbedre driftsstabilitet, overvågning og pålidelighed af identitets- og certifikat-tjenester.
• Understøtte katastrofeberedskab, backup og forretningskontinuitetsplanlægning for AD- og PKI-tjenester.
• Skubbe på ydeevne, vedligeholdelse og modenhedsforbedringer.
• Sikkerhed & Governance
• Rådgive kunder om sikker-by-design identitets- og certifikatarkitekturer.
• Understøtte sikkerhedsforstærkning for Active Directory, Windows Server, PKI og relateret infrastruktur.
• Vejlede om adgangskontrol, governance, compliance og identitetsbeskyttelsespraksisser.
• Samarbejde & Videndelings
• Samarbejde tæt med CSAMs, partnere, ingeniørteams og andre CSA-fællesskaber for at levere kundeudfald.
• Bidrage til genanvendelige aktiver, levering IP, teknisk vejledning og bedste praksis for AD, PKI og hybride identitetsscenarier.
• Del viden med det bredere team for at styrke dybden inden for identitet, sikkerhed og høj-sikkerheds kundelevering.

Påkrævede tekniske færdigheder Kernekrav: Onprem erfaring er et must

• Minimalt 2 af følgende 3 færdigheder:
• Ekspertniveau i Active Directory Domain Services (AD DS), herunder arkitektur, drift, fejlfinding og modernisering.
• Ekspertniveau i Public Key Infrastructure (PKI) / Active Directory Certificate Services (AD CS), herunder certifikatlivscyklus, skabeloner, tilmelding, styring og fejlfinding.
• Stærk viden om Windows Server, herunder DNS, Gruppepolitik, autentifikationsprotokoller som Kerberos og NTLM samt sikkerhedsforstærkning.
• Og:
• Viden om nylige Windows Server-funktioner og forbedringer kræves.
• Stærk evne til sikkert at operere på tværs af lokale og hybride identitetsmiljøer.

Yderligere færdigheder - stærkt ønsket

• Microsoft Sentinel-erfaring foretrukket, især hvor det understøtter identitets trusselsdetektion, sikkerhedsovervågning og højsikkerhedskundescenarier.
• Microsoft Defender for Identity eller relateret identitets trusselsdetektionserfaring.
• Conditional Access, Identity Protection, privilegeret adgang eller identitetsstyringserfaring.
• PowerShell-scripting og automatisering til AD, PKI, driftsrapportering og gentagen levering.

Hybrid & Identitetsintegration - Bedre at have

• Microsoft Entra ID og hybride identitetskoncepter.
• Microsoft Entra Connect / AD Connect og synkroniseringsfundamenter.
• Identitetsfeding som ADFS og enterprise-applikationer / SSO-integration.

Sikkerhed & Krav til høj sikkerhedsmiljø

• Tilgængelig erfaring med at arbejde i miljøer med høj sikkerhed, overholdelse, fortrolighed eller regulatoriske kundekrav.
• Stærk forståelse for klassificerede, regulerede, suveræne, offentlige sektor-, forsvars- eller kritiske infrastruktur-IT-miljøer hvor applicable.
• Evne til at overholde strenge fortrolighedsforventninger og demonstrere professionalisme, integritet, pålidelighed og ansvarlighed.
• Evne til at arbejde effektivt i komplekse virksomhedsinformationslandskaber og i hurtigt bevægende kundesituationer.
• Hvor kundebegivenheder kræver det, skal kandidaten være i stand til at opfylde gældende sikkerhedscheck, baggrundskontrol eller klareringskrav.
• Finsk statsborgerskab og behov for sikkerhedsgennemgang

Sprog- og lokationskrav

• Flydende engelsk, mundtligt og skriftligt, er obligatorisk.
• Finsk foretrækkes stærkt.
• Relevant nordisk sprogkundskab betragtes som en fordel, afhængigt af kundens og landets behov.
• Evne til at arbejde onsite efter behov for kundelevering, workshops eller høj-sikkerheds engagementsbehov.
• Fleksibilitet til at rejse efter behov.

Kerne-kvalifikationer & -kapaciteter

• Erfaring med at arbejde med virksomhedskunder i kundevendte tekniske leverings- eller rådgivningsroller.
• Stærke fejlfindingsevner og problemløsning, især i kritiske identitets-, autentifikations- og certifikatrelaterede situationer.
• Fremragende kommunikation, præsentation og interessentinddragelse.
• Stærk balance mellem dyb teknisk ekspertise og forretningsforståelse.
• Evne til hurtigt at tilpasse sig i ændrede miljøer og håndtere flere interessenter under pres.
• Stærk ejerskabs-mentalitet, leveringsdisciplin og evne til at bidrage til teamets viden og gentageligt IP.

Hvad gør denne rolle unik

• Dybt specialiseret rolle fokuseret på Active Directory og PKI i stedet for bred generalistdækning.
• Kombinerer arkitektdesign, hands-on levering, kundeadvisering og beredskab til høj sikkerhed.
• Tilbyder en mulighed for at styrke teamets evner inden for identitetssikkerhed og samtidig udvide til tilstødende områder som Microsoft Sentinel og identitetstrusselsbeskyttelse.

Lokation

FIN - Hjemmevs

Sprogkrav

Tidstype

Lokation: FIN - Hjemme

Ekstra lokation