Senior IAM-konsult

Hos oss är identitet och åtkomst huvuduppgiften. Inte något som ligger vid sidan av ett annat uppdrag, utan det vi faktiskt ägnar dagarna åt. Du får tid att gå på djupet i auktoriseringsmodeller, tokensäkerhet och federation, och du har kollegor som arbetar med samma frågor och kan diskutera dem på din nivå.

Ductus i Malmö har IAM som specialitet. Vi designar och levererar identitetslösningar åt kunder i flera branscher, både som en förvaltad tjänst och som expertkonsulter i kundens egen miljö. Våra kunder finns bland annat inom bank, försäkring, industri och offentlig sektor, där kraven på säkerhet, kvalitet och robusthet är höga.

Behovet av identitetskompetens växer, och det breddas. Kunderna ska möta skärpta regulatoriska krav, flytta kvarvarande legacy till standardbaserade flöden och öppna fler tjänster och API:er mot fler parter. Till det kommer AI-agenter som ska agera i systemen och som behöver egna identiteter, avgränsad åtkomst och spårbarhet. Sammantaget gör det att vi behöver bli fler.

Nu söker vi en senior IAM-konsult till vårt Malmökontor.

Om rollen

Som senior IAM-konsult arbetar du i uppdrag där du designar, implementerar och vidareutvecklar lösningar för identitet och åtkomst hos våra kunder. Uppdragen varierar och omfattar ofta hela livscykeln, från krav och arkitektur till implementation, test och förvaltning.

Du arbetar både inhouse och ute hos kund. Tillsammans med din konsultchef hittar ni uppdrag som passar både din erfarenhet idag och den riktning du vill ta framåt.

Du kan bland annat komma att arbeta med att:

• Designa auktoriseringsmodeller och tokenstrategier för kundernas tjänster och API:er

• Implementera och förvalta flöden för OAuth 2.0 och OpenID Connect

• Sätta upp federation mot kundernas identitetskällor och externa identitetsleverantörer

• Migrera legacy-lösningar som ADFS, egenbyggd SSO och sessionsbaserad inloggning till standardbaserade flöden

• Härda lösningarna med mTLS, token binding och skärpta säkerhetsprofiler där kraven motiverar det

• Köra och automatisera identitetsplattformen i molnet, i Azure, AWS eller GCP beroende på kund, med Infrastructure as Code, GitOps och observability

• Arbeta med livscykeln för konton och behörigheter: provisionering, rollmodeller och access reviews

• Analysera kundernas IAM-behov och identifiera risker och förbättringsområden

• Stödja kunderna i frågor om säkerhet, regelefterlevnad och best practice

• Bidra till utvecklingen av Ductus erbjudande inom identitet och säkerhet

Vi tror att du har

• Minst fem års erfarenhet av systemutveckling, integration eller infrastruktur, varav flera år med IAM i produktion

• Vana att designa lösningar och inte bara konfigurera dem

• Djup förståelse för OAuth 2.0 och OpenID Connect: grant types, token exchange, introspection, consent och sessionshantering, samt SAML2 i federationssammanhang

• Erfarenhet av att integrera applikationer, API:er och backend-tjänster mot en identitetsplattform

• Erfarenhet av containerbaserade miljöer, Infrastructure as Code och minst en av de större molnplattformarna: Azure, AWS eller GCP

• Förståelse för säkerhetsprinciper som Least Privilege och Zero Trust

• Vana att arbeta direkt mot kundens arkitekter och utvecklingsteam, och att förklara en teknisk lösning så att den går att fatta beslut på

• Goda kunskaper i svenska och engelska, i tal och skrift

Vilken produkt du har arbetat i är mindre viktigt än att du förstår standarderna under den. Har du jobbat med Curity, Keycloak, Ping, ForgeRock, Entra ID, Okta eller Auth0 är grunden densamma, och resten lär du dig hos oss.

Meriterande

• Erfarenhet av Identity Governance: behörighetslivscykel, rollmodellering och access reviews

• mTLS, token binding eller arbete med skärpta säkerhetsprofiler som FAPI

• Erfarenhet från reglerad verksamhet, exempelvis bank, försäkring eller offentlig sektor

• Kubernetes, Terraform, GitOps och observability i produktionsmiljö

• Scripting eller utveckling, exempelvis Python, PowerShell, Java eller .NET

• Certifieringar inom IAM eller informationssäkerhet

• Erfarenhet av konsultrollen och kundnära arbete

Vem söker vi?

Vi söker dig som är tekniskt nyfiken och gillar att förstå helheten. Du delar gärna med dig av det du kan, och lär av andra.

Som person är du ödmjuk, ansvarstagande och samarbetsorienterad. Det speglar vår värdegrund, det vi kallar vårt Ductus-hjärta: Pålitlighet, Empati, Innovation och Samarbete.

På Ductus är vi övertygade om att en inkluderande och diversifierad arbetsplats ger bäst förutsättningar att möta våra kunders behov. Vi strävar efter att spegla samhällets mångfald och välkomnar därför alla som känner igen sig i vår värdegrund.

Vad erbjuder vi?

IAM är ett satsningsområde för Ductus, och i Malmö är det den största delen av vår verksamhet. Vi växer inom området, och den här rollen är en del av den satsningen. Här finns ett team som arbetar med identitet varje dag, vilket gör att diskussionerna går direkt till sakfrågan och att du får kollegor som kan området lika bra som du. Vår huvudsakliga identitetsplattform är Curity Identity Server, där vi är partner och har direktkontakt med produktbolaget. Vi arbetar också i andra identitetsmiljöer beroende på vad kunden har.

Identity Governance är ett område vi växer inom, och det finns utrymme att vara med och forma hur vi arbetar med det.

Eftersom vi levererar till flera kunder ser du fler kravbilder, molnplattformar, branscher och arkitekturer än du gör hos en enskild arbetsgivare.

Du får löpande kompetensutveckling som du själv är med och påverkar, och regelbundna 1:1-samtal med din närmaste chef. Vi sitter i centrala Malmö på Grynbodgatan 3.

Vi erbjuder bland annat:

• Kollektivavtal och föräldralön

• Kompetensutvecklingsplan och Ductus Academy

• 4 000 kr i friskvårdsbidrag

• Flexibla arbetstider

• Fri frukost eller lunch på kontoret varje fredag

• Förmånsportal, Benifex (tidigare Benify)

• AW:er, meetups, träning, sommar- och julfest

• Subventionerad massage på kontoret under arbetstid

• Personalbil

Om tjänsten

Ort: Malmö

Omfattning: Heltid

Tillträde: Enligt överenskommelse

För mer information

Kontakta gärna Mustafa Lazem på vårt Malmökontor om du vill veta mer om Ductus, tjänsten eller vår rekryteringsprocess. Du når Mustafa enklast via e-post: mustafa.lazem@ductus.se

Ansökan

Välkommen med din ansökan!

Urval sker löpande, så ansök redan idag!

Sista ansökningsdag: 5 november.