Senior IAM-arkitekt, separation av AD, Entra ID och M365

Separera Active Directory, Entra ID och Microsoft 365 till en ny miljö, från nulägesanalys till cutover. Om uppdragsgivaren En stor svensk drivmedels- och servicekoncern genomför ett affärskritiskt transformationsprogram inom tech, kopplat till förändringar i den nordiska verksamheten. Programmet omfattar applikationer, infrastruktur, moln, data, integrationer, identitet och säkerhet. Identitetsspåret är kärnan. Befintlig miljö i Active Directory, Entra ID och Microsoft 365 ska delas upp och etableras på nytt, med verksamhetskritiska applikationer i drift hela vägen och höga krav på säkerhet och tillgänglighet. Om rollen Du blir den tekniska ägaren av identitetsseparationen. Du tar fram målarkitekturen och bygger den sedan själv, tillsammans med programmets team för infrastruktur, säkerhet, workplace, applikationer och data. Rollen kombinerar arkitektur och hands-on. En dag ritar du administrationsmodellen och säkerhetsgränserna, nästa dag felsöker du en autentiseringskedja mitt i en migreringsvåg. Du driver tekniska beslut och förklarar dem pedagogiskt för både tekniker och verksamhet. Vad du kommer göra Kartlägga nuläget i AD, Entra ID och M365: domäner, trusts, synkronisering, autentiseringsflöden, servicekonton och privilegierade identiteter Ta fram målarkitektur för AD och Entra ID, med åtkomstmodell, privilegierad åtkomst och administrativa säkerhetsgränser Designa principerna för tenant-separation, och lösningar för coexistence och transition där det behövs Ta fram migreringsstrategi, migreringsvågor, cutover-plan och rollback Etablera målmiljön och implementera identitetssynkronisering och autentisering Migrera användare, grupper, enheter och servicekonton, och driva identitetsdelarna i M365 tenant-to-tenant Testa, verifiera och genomföra cutover, och lämna över till förvaltning och drift Vem vi söker Krav Du har genomfört minst en större teknisk separation, carve-out eller motsvarande transformation, hands-on Djup erfarenhet av Active Directory, Microsoft Entra ID och hybrid identity Praktisk erfarenhet av M365 tenant-to-tenant-migrering eller forest-separation Erfarenhet av migreringsplanering och teknisk cutover i miljöer med många applikations- och identitetsberoenden Du arbetar på plats hos uppdragsgivaren i centrala Stockholm, med distans enligt överenskommelse Meriterande Entra Connect eller Cloud Sync, federation, Conditional Access, MFA och PIM AD forest- och domänmigrering, DNS, trusts och Group Policy Exchange Online, Teams, SharePoint Online och OneDrive Enterprise Applications, servicekonton och non-human identities PowerShell och migreringsverktyg för automation Zero Trust och identity lifecycle management Om uppdraget Omfattning: Heltid Period: December 2026 till 30 juni 2027, med möjlighet till förlängning Placering: Centrala Stockholm, på plats med distans enligt överenskommelse Sista ansökningsdag: 20 november 2026, urvalet sker löpande Praktisk info Plats: Stockholm Anställningsform: Konsultuppdrag Start: December 2026, enligt överenskommelse Ersättning: Marknadsenlig, sätts utifrån erfarenhet Process Första kontakt med Lynqa Presentation för uppdragsgivaren Intervju med uppdragsgivaren Start Om Lynqa Lynqa är en svensk konsult- och rekryteringspartner inom tech. Vi arbetar med myndigheter, regioner och produktbolag, med allt från kravställning och säkerhet i offentlig sektor till utvecklingsteam i privat. Hos oss får du en personlig kontakt genom hela processen, snabb återkoppling och raka besked i varje steg. Nyfiken på vad vi har på gång? Hör av dig till mischell@lynqa.se Lynqa – we connect people