IT-erityisasiantuntija, Käyttäjähallinta - Harkinnan alla tai työllistetty, haku on suljettu

Tehtävä ja palkkaus 

IT-erityisasiantuntijan tehtävä sijoittuu UEFin Digipalveluiden käyttäjähallinnan tiimiin. Työssäsi sunnittelet, ohjaat ja kehität identiteetin- ja pääsynhallinnan kokonaisuutta ja toimit asiantuntijan roolissa tiiviissä yhteistyössä erilaisten sisäisten ja ulkoisten sidosryhmien kanssa. Työ sijoittuu Kuopion tai Joensuun kampukselle. Tehtävissä on mahdollisuus monipaikkaiseen työskentelyyn.

Tehtävä on asiantuntijan ja arkkitehdin välimaastossa: yhdistät vahvan hands-on‑tekemisen kykyyn suunnitella ja kuvata laajoja teknisiä kokonaisuuksia. Roolissa vaikutat merkittävästi UEF:in digitaaliseen infrastruktuuriin ja tulevaisuuden identiteettiympäristöön.

Tehtävä on yliopiston toiminnan kannalta kriittinen, sillä käyttäjähallinta on keskeinen osa opetuksen, tutkimuksen, palveluiden ja tietoturvan sujuvaa sekä häiriötöntä toteutumista.

Keskeisiä tehtäviä ovat muun muassa:

• identiteetin‑ ja pääsynhallinnan (IAM/IGA) ratkaisujen eritasoinen suunnittelu, vaatimusmäärittely ja niiden hankintoihin osallistuminen
• tekninen vastuu toteutusten ohjaamisesta ja toimittajayhteistyöstä
• sovellusten ja palveluiden liittäminen identiteettiekosysteemiin (application onboarding)
• identiteetin elinkaarihallinnan (JML: Joiner–Mover–Leaver) suunnittelu ja automatisointi
• käyttöoikeusmallien (RBAC, ABAC) ja SoD‑valvonnan kehittäminen
• käyttöoikeuskatselmointien ja sertifiointiprosessien toteuttaminen
• palvelu‑, API‑ ja automaatiotilien hallinnan kehittäminen
• ylläpito‑ ja admin‑tunnusten turvallinen hallinta ja riskiperusteinen valvonta (PAM‑periaatteet) 
• identiteetin‑ ja pääsynhallinnan (IAM/IGA) automaatiot ja työnkulkuratkaisut (sis. ohjelmallinen toteutus)
• federointi, tunnistautuminen ja ehdollinen pääsy
• datan käyttöoikeuksien hallinta (Data Access Governance)
• riskiperusteinen pääsynhallinnan valvonta (Authorization Governance)
• ulkopuolisten identiteettien sopimusperusteisen elinkaaren tuki
• identiteetin laajennukset laitehallintaan ja kulkuoikeuksiin

Tehtävä täytetään 1.8.2026 alkaen tai sopimuksen mukaan. Tehtävä on toistaiseksi voimassa oleva.

Uuden työntekijän tullessa noudatamme 6 kuukauden koeaikaa.

Palkkaus määräytyy yliopistojen palkkausjärjestelmän (muu asiantuntija- ja tukihenkilöstö) mukaisesti. Tehtäväkohtainen palkanosa on tasoilla 9 (3 294,03€/kk) –10 (3 800,12 €/kk), ja sen lisäksi maksetaan henkilökohtaiseen suoriutumiseen perustuvaa palkanosaa (6–50 %). Aloituspalkka on tyypillisesti 3 700–4 400 €/kk kokemuksesta ja vaativuustasosta riippuen. Voit esittää myös oman palkkatoiveesi. 

Edellytämme sinulta 

• Soveltuvaa korkeakoulututkintoa
• Usean vuoden työkokemusta vastaavista identiteetin- ja pääsynhallinnan (IAM/IGA) tehtävistä
• Kykyä toimia hands-on‑tekijänä (integraatiot, automaatiot, workflowt)
• Kykyä suunnitella ja kuvata laajoja teknisiä kokonaisuuksia
• Hyvää ymmärrystä IGA:sta, hakemistopalveluista, pääsynhallinnasta ja PAM‑periaatteista
• Kokemusta federoinnista, vahvasta tunnistautumisesta ja riskiperusteisesta pääsynhallinnasta
• Ohjelmointi- ja skriptaustaitoa (esim. PowerShell, Python, JavaScript)
• DevOps-henkistä työotetta ja kokemusta versionhallinnasta
• Hyviä yhteistyö- ja kommunikaatiotaitoja suomeksi ja englanniksi
• Kokemusta integraatioista

Katsomme eduksi

• Kokemuksen korkeakoulu- tai julkishallinnon ympäristöistä
• Kokemuksen Data Access Governance ‑malleista
• Analytiikan ja valvonnan hyödyntämisen (KPI/SLA, poikkeamien tunnistus)
• IAM-, tietoturva- tai palvelunhallinnan sertifikaatit
• Kokemusta auditoinneista, katselmoinneista ja tietosuojaperiaatteista

Tarjoamme sinulle 

• Mielenkiintoisen työtehtävän osana kansainvälistä, luovaa, osallistuvaa ja osallistavaa yliopistoyhteisöä 
• Mahdollisuuden joustavaan monipaikkatyöhön 
• Erinomaiset mahdollisuudet osaamisen kehittämiseen ja uuden oppimiseen
• Itä-Suomen yliopiston henkilöstöedut, joihin kuuluvat muun muassa kattava työterveyshuolto, laaja henkilöstökoulutustarjonta, edulliset kampusravintolalounaat ja Sykettä-liikuntapalvelut.

Hae näin 

Jätä hakemus viimeistään 3.6.2026 sähköisellä hakulomakkeella. Hakemusten käsittely aloitetaan jo hakuaikana.

Huomioi, että hakemukseen tulee liittää mukaan: 

• CV 
• mahdolliset muut asiakirjat, joilla haluat osoittaa ansiosi tehtävään 

Lisätietoja tehtävästä antaa Lauri Impivaara, IT-palvelupäällikkö puh. +358 50 3306352, lauri.impivaara@uef.fi.  

Lisätietoja hakemisesta ja hakuprosessista antaa: HR-asiantuntija Maria Nuutinen, puh. +358 29 445 8428, maria.nuutinen@uef.fi