Senior IAM-arkitekt, separation av AD, Entra ID och M365
Separera Active Directory, Entra ID och Microsoft 365 till en ny miljö, från nulägesanalys till cutover.
Om uppdragsgivaren
En stor svensk drivmedels- och servicekoncern genomför ett affärskritiskt transformationsprogram inom tech, kopplat till förändringar i den nordiska verksamheten. Programmet omfattar applikationer, infrastruktur, moln, data, integrationer, identitet och säkerhet.
Identitetsspåret är kärnan. Befintlig miljö i Active Directory, Entra ID och Microsoft 365 ska delas upp och etableras på nytt, med verksamhetskritiska applikationer i drift hela vägen och höga krav på säkerhet och tillgänglighet.
Om rollen
Du blir den tekniska ägaren av identitetsseparationen. Du tar fram målarkitekturen och bygger den sedan själv, tillsammans med programmets team för infrastruktur, säkerhet, workplace, applikationer och data.
Rollen kombinerar arkitektur och hands-on. En dag ritar du administrationsmodellen och säkerhetsgränserna, nästa dag felsöker du en autentiseringskedja mitt i en migreringsvåg. Du driver tekniska beslut och förklarar dem pedagogiskt för både tekniker och verksamhet.
Vad du kommer göra
- Kartlägga nuläget i AD, Entra ID och M365: domäner, trusts, synkronisering, autentiseringsflöden, servicekonton och privilegierade identiteter
- Ta fram målarkitektur för AD och Entra ID, med åtkomstmodell, privilegierad åtkomst och administrativa säkerhetsgränser
- Designa principerna för tenant-separation, och lösningar för coexistence och transition där det behövs
- Ta fram migreringsstrategi, migreringsvågor, cutover-plan och rollback
- Etablera målmiljön och implementera identitetssynkronisering och autentisering
- Migrera användare, grupper, enheter och servicekonton, och driva identitetsdelarna i M365 tenant-to-tenant
- Testa, verifiera och genomföra cutover, och lämna över till förvaltning och drift
Vem vi söker
Krav
- Du har genomfört minst en större teknisk separation, carve-out eller motsvarande transformation, hands-on
- Djup erfarenhet av Active Directory, Microsoft Entra ID och hybrid identity
- Praktisk erfarenhet av M365 tenant-to-tenant-migrering eller forest-separation
- Erfarenhet av migreringsplanering och teknisk cutover i miljöer med många applikations- och identitetsberoenden
- Du arbetar på plats hos uppdragsgivaren i centrala Stockholm, med distans enligt överenskommelse
Meriterande
- Entra Connect eller Cloud Sync, federation, Conditional Access, MFA och PIM
- AD forest- och domänmigrering, DNS, trusts och Group Policy
- Exchange Online, Teams, SharePoint Online och OneDrive
- Enterprise Applications, servicekonton och non-human identities
- PowerShell och migreringsverktyg för automation
- Zero Trust och identity lifecycle management
Om uppdraget
Omfattning: Heltid Period: December 2026 till 30 juni 2027, med möjlighet till förlängning Placering: Centrala Stockholm, på plats med distans enligt överenskommelse Sista ansökningsdag: 20 november 2026, urvalet sker löpande
Praktisk info
- Plats: Stockholm
- Anställningsform: Konsultuppdrag
- Start: December 2026, enligt överenskommelse
- Ersättning: Marknadsenlig, sätts utifrån erfarenhet
Process
- Första kontakt med Lynqa
- Presentation för uppdragsgivaren
- Intervju med uppdragsgivaren
- Start
Om Lynqa
Lynqa är en svensk konsult- och rekryteringspartner inom tech. Vi arbetar med myndigheter, regioner och produktbolag, med allt från kravställning och säkerhet i offentlig sektor till utvecklingsteam i privat.
Hos oss får du en personlig kontakt genom hela processen, snabb återkoppling och raka besked i varje steg.
Nyfiken på vad vi har på gång? Hör av dig till mischell@lynqa.se
Lynqa – we connect people
- Distansarbete
- Hybridarbete
Stockholm
Om Lynqa
Vi är länken mellan Sveriges erfarna techprofiler och framtidens innovativa bolag.
Lynqa är din partner för hållbar kompetensförsörjning. Med över 10 års erfarenhet och 10 000+ kandidater i nätverket gör vi det svåra enkelt genom relationer, transparens och kvalitet.
Lynqa med oss!