Obligatoriska krav för rollen:

Entra ID (identitet och åtkomst)

• Praktisk erfarenhet av säkerhetskonfiguration i Entra ID
• Erfarenhet av: Conditional Accesspolicyer för olika risk- och åtkomstscenarier, MFAstrategier, inklusive passwordlesslösningar (FIDO2, passkeys, Windows Hello for Business), Privileged Identity Management (PIM) för roller och åtkomst, Rollbaserad åtkomststyrning (RBAC) enligt PoLP, Hantering av externa användare (B2B) och gästpolicyer, erfarenhet av incident och åtkomstgranskning via signin logs och audit logs.

Azure och molninfrastruktur

• Praktisk erfarenhet av Microsoft Azure i produktionsmiljö
• Erfarenhet av: Azure Landing Zone enligt Microsofts referensarkitektur, Management Groups, subscriptions, RBAC och policyer, Nätverk (VNET, peering, VPN, ExpressRoute, AppGW, Load Balancers), Erfarenhet av Infrastructure as Code (IaC), exempelvis: Bicep, Terraform (meriterande)

Intune och klienthantering

• Erfarenhet av Microsoft Intune (Endpoint Manager)
• Hantering av: Windows 11 Konfigurationsprofiler, efterlevnadspolicys och säkerhetsbaselines, Applikationsdistribution och uppdateringar, Konfiguration och förvaltning av säkerhetsrelaterade Intunepolicyer
• Erfarenhet av: Compliancepolicys och device healthbaserade krav, Säkerhetsbaselines för Windows, Endpoint securitypolicyer (attack surface reduction, firewall, disk encryption)
• Integrering av Intune med Conditional Access (device trustscenarier)
• Hantering av olika enhetstyper och ägandemodeller
• Förståelse för livscykelhantering ur säkerhetsperspektiv (onboarding, förändring, offboarding)
• Windowsbaserad infrastruktur (onprem)
• Erfarenhet av klassisk Windowsmiljö:
• Active Directory Domain Services
• DNS, DHCP, GPO

Erfarenhet av Active Directory Certificate Services (AD CS):

• Grundläggande design och förvaltning av intern PKI
• Hantering av certifikatmallar, utfärdande och livscykel
• Förståelse för användning av certifikat för autentisering
• Felsökning och livscykelhantering av Windows Server
• Integration mellan onprem AD och Entra ID (Entra Connect)
• PowerShell: Mycket goda kunskaper i PowerShell. Erfarenhet av: Automatisering av administrativa uppgifter, Skript för Azure, Entra ID, Intune och Windows Server, Strukturering, felhantering och versionshantering av script
• Virtuell desktopinfrastruktur (VDI/DaaS): Erfarenhet av design, implementering, drift och förvaltning av virtuella desktoplösningar i produktionsmiljö. Praktisk erfarenhet av en eller flera plattformar, exempelvis: Citrix Virtual Apps and Desktops, Azure Virtual, Desktop (AVD)
• Windows 365: Förståelse för olika leveransmodeller: Sessionbaserade och personliga desktops, Applikationspublicering kontra full desktop, Kunskap om arkitektur, kapacitetsplanering och prestanda i VDImiljöer, Erfarenhet av imagehantering, uppdatering och livscykelhantering, Integration med identitets- och åtkomsttjänster: Active Directory och Entra ID, Conditional Access, MFA och devicebaserade åtkomstkrav, Citrix Federated Authentication Service (FAS)
• Erfarenhet av användarprofilhantering och policystyrning
• Felsökning av anslutning, prestanda och användarupplevelse
• Förståelse för säkerhet, åtkomst och dataskydd i virtuella arbetsplatslösningar

Du ska kunna arbeta operativt och rådgivande med design, implementering, drift och vidareutveckling av Microsoftbaserad ITinfrastruktur, både onprem och i Azure. Rollen kräver hög självständighet, god dokumentationsförmåga och vana att arbeta enligt etablerade säkerhets- och styrningsprinciper.

Personliga egenskaper:

Självständig och strukturerad

God kommunikationsförmåga, både tekniskt och verksamhetsnära

Förmåga att följa och upprätthålla etablerade processer

Van att arbeta med säkerhet, risk och efterlevnad som grundkrav

Språk:

Svenska och engelska i tal och skrift