Senior IAM-arkitekt, separation av AD, Entra ID och M365

Separera Active Directory, Entra ID och Microsoft 365 till en ny miljö, från nulägesanalys till cutover.

Om uppdragsgivaren

En stor svensk drivmedels- och servicekoncern genomför ett affärskritiskt transformationsprogram inom tech, kopplat till förändringar i den nordiska verksamheten. Programmet omfattar applikationer, infrastruktur, moln, data, integrationer, identitet och säkerhet.

Identitetsspåret är kärnan. Befintlig miljö i Active Directory, Entra ID och Microsoft 365 ska delas upp och etableras på nytt, med verksamhetskritiska applikationer i drift hela vägen och höga krav på säkerhet och tillgänglighet.

Om rollen

Du blir den tekniska ägaren av identitetsseparationen. Du tar fram målarkitekturen och bygger den sedan själv, tillsammans med programmets team för infrastruktur, säkerhet, workplace, applikationer och data.

Rollen kombinerar arkitektur och hands-on. En dag ritar du administrationsmodellen och säkerhetsgränserna, nästa dag felsöker du en autentiseringskedja mitt i en migreringsvåg. Du driver tekniska beslut och förklarar dem pedagogiskt för både tekniker och verksamhet.

Vad du kommer göra

• Kartlägga nuläget i AD, Entra ID och M365: domäner, trusts, synkronisering, autentiseringsflöden, servicekonton och privilegierade identiteter
• Ta fram målarkitektur för AD och Entra ID, med åtkomstmodell, privilegierad åtkomst och administrativa säkerhetsgränser
• Designa principerna för tenant-separation, och lösningar för coexistence och transition där det behövs
• Ta fram migreringsstrategi, migreringsvågor, cutover-plan och rollback
• Etablera målmiljön och implementera identitetssynkronisering och autentisering
• Migrera användare, grupper, enheter och servicekonton, och driva identitetsdelarna i M365 tenant-to-tenant
• Testa, verifiera och genomföra cutover, och lämna över till förvaltning och drift

Vem vi söker

Krav

• Du har genomfört minst en större teknisk separation, carve-out eller motsvarande transformation, hands-on
• Djup erfarenhet av Active Directory, Microsoft Entra ID och hybrid identity
• Praktisk erfarenhet av M365 tenant-to-tenant-migrering eller forest-separation
• Erfarenhet av migreringsplanering och teknisk cutover i miljöer med många applikations- och identitetsberoenden
• Du arbetar på plats hos uppdragsgivaren i centrala Stockholm, med distans enligt överenskommelse

Meriterande

• Entra Connect eller Cloud Sync, federation, Conditional Access, MFA och PIM
• AD forest- och domänmigrering, DNS, trusts och Group Policy
• Exchange Online, Teams, SharePoint Online och OneDrive
• Enterprise Applications, servicekonton och non-human identities
• PowerShell och migreringsverktyg för automation
• Zero Trust och identity lifecycle management

Om uppdraget

Omfattning: Heltid Period: December 2026 till 30 juni 2027, med möjlighet till förlängning Placering: Centrala Stockholm, på plats med distans enligt överenskommelse Sista ansökningsdag: 20 november 2026, urvalet sker löpande

Praktisk info

• Plats: Stockholm
• Anställningsform: Konsultuppdrag
• Start: December 2026, enligt överenskommelse
• Ersättning: Marknadsenlig, sätts utifrån erfarenhet

Process

1. Första kontakt med Lynqa
2. Presentation för uppdragsgivaren
3. Intervju med uppdragsgivaren
4. Start

Om Lynqa

Lynqa är en svensk konsult- och rekryteringspartner inom tech. Vi arbetar med myndigheter, regioner och produktbolag, med allt från kravställning och säkerhet i offentlig sektor till utvecklingsteam i privat.

Hos oss får du en personlig kontakt genom hela processen, snabb återkoppling och raka besked i varje steg.

Nyfiken på vad vi har på gång? Hör av dig till mischell@lynqa.se

Lynqa – we connect people