Azure Cloud Engineer (m/w/d)

Rocken®; Bern; On-site; CHF 120,000 - 170,000; Full time

Benefits offered by this job

Flexible Arbeitszeitgestaltung

Homeoffice

Markt- und leistungsgerechte Löhne

Weiterbildungsmöglichkeiten

Modernes Büro

Job summary

Rocken® sucht einen erfahrenen Azure Cloud Engineer, der Sicherheit von Anfang an in Architekturen integriert und moderne Cloud-Umgebungen gestaltet. Sie arbeiten an standardisierten Landing Zones, automatisieren Bereitstellungen mit Terraform/Azure Bicep und realisieren Identity-Management sowie Zero-Trust-Konzepte.

Zu den Aufgaben gehören die Implementierung von Azure Policy, Key Vault und Monitoring, ergänzt durch Automatisierung in PowerShell.

Qualifications

• Fundierte Erfahrung im Azure Cloud Engineering oder Sicherheitsinfrastruktur.
• Kenntnisse in Azure Infrastrukturkomponenten.
• Erfahrung mit Terraform und/oder Azure Bicep.
• Gute Kenntnisse in PowerShell oder Automatisierung.
• Verständnis von Identitätsmanagement, Netzwerksicherheit und sicheren Cloud-Architekturen.
• Erfahrung mit Azure Policy, RBAC und Key Vault.
• Kenntnisse in Git, Azure DevOps und Deployment-Prozessen von Vorteil.
• Analytisches Denkvermögen und Risikobewusstsein.

Responsibilities

• Entwicklung sicherer Azure-Architekturen nach Security-by-Design.
• Aufbau standardisierter Cloud-Umgebungen und Landing Zones.
• Automatisierte Bereitstellung von Infrastrukturkomponenten mit Terraform und Azure Bicep.
• Entwicklung von PowerShell-Skripten zur Automatisierung von Sicherheitsprüfungen.
• Implementierung von Identity- und Access-Management-Konzepten.
• Umsetzung von Zero-Trust-Prinzipien, Conditional Access und Least-Privilege.
• Integration von Azure Policy, Key Vault und Sicherheitsüberwachungsmechanismen.
• Entwicklung automatisierter Compliance-Prüfungen und standardisierter Sicherheitskonfigurationen.
• Analyse von Fehlkonfigurationen und Sicherheitsrisiken.
• Weiterentwicklung von Governance-Konzepte und Cloud-Sicherheitsrichtlinien.
• Unterstützung bei Security Monitoring und Defender-Integration.

Skills

Azure Cloud Engineering

Cloud Security Engineering

PowerShell

Identitätsmanagement

Netzwerksegmentierung

Azure Policy

RBAC

Key Vault

Git

Azure DevOps

Deployment Automatisierung

Terraform

Azure Bicep

Tools

Terraform

Azure Bicep

Git

Azure DevOps

Job description

Rocken® ist in der Rekrutierung von Talenten und Experten aus der IT Plattform Entwicklung spezialisiert. Wir kollaborieren mit den spannendsten Schweizer Service Provider, decken aber auch mit grossem Erfolg sämtliche Inhouse Positionen ab. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus der gesamten Plattform Architektur, ob Datenbanken, Server, Netzwerk oder Security, Onprem, Cloud oder Hybrid.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

Rolle

Du möchtest Cloud-Infrastrukturen gestalten, bei denen Sicherheit nicht nachträglich ergänzt, sondern von Anfang an mitgedacht wird? In dieser Position kombinierst du Azure Engineering mit modernen Sicherheitskonzepten und automatisierten Infrastrukturprozessen. Du entwickelst robuste Cloud-Architekturen, etablierst technische Standards und sorgst dafür, dass Sicherheit und Skalierbarkeit Hand in Hand gehen.

Verantwortung

• Entwicklung und Absicherung moderner Microsoft-Azure-Architekturen nach Security-by-Design-Prinzipien
• Aufbau standardisierter Cloud-Umgebungen und sicherer Landing Zones
• Automatisierte Bereitstellung von Infrastrukturkomponenten mit Terraform und Azure Bicep
• Entwicklung von PowerShell-Skripten zur Automatisierung von Sicherheitsprüfungen und administrativen Abläufen
• Implementierung von Identity- und Access-Management-Konzepten mit Microsoft Entra ID, RBAC und Managed Identities
• Umsetzung von Zero-Trust-Prinzipien, Conditional Access und Least-Privilege-Zugriffskonzepten
• Integration von Azure Policy, Azure Key Vault und zentralen Sicherheitsüberwachungsmechanismen
• Entwicklung automatisierter Compliance-Prüfungen und standardisierter Sicherheitskonfigurationen
• Analyse von Fehlkonfigurationen, Sicherheitsrisiken und Abweichungen von Architekturstandards
• Weiterentwicklung von Governance-Konzepten und technischen Cloud-Sicherheitsrichtlinien
• Unterstützung bei der Umsetzung von Security Monitoring und der Integration von Microsoft Defender for Cloud

Qualifikationen

• Fundierte Erfahrung im Azure Cloud Engineering, Cloud Security Engineering oder in der technischen Infrastrukturentwicklung
• Gute Kenntnisse in Microsoft Azure und dessen zentralen Infrastrukturkomponenten
• Praxiserfahrung mit Terraform und/oder Azure Bicep
• Sehr gute Kenntnisse in PowerShell oder vergleichbaren Automatisierungsansätzen
• Verständnis für Identitätsmanagement, Netzwerksegmentierung und sichere Cloud-Architekturen
• Erfahrung mit Azure Policy, RBAC, Key Vault oder vergleichbaren Sicherheitsmechanismen
• Kenntnisse in Git, Azure DevOps und automatisierten Deployment-Prozessen von Vorteil
• Analytisches Denkvermögen und ein ausgeprägtes Bewusstsein für technische Risiken

Benefits

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Markt- und leistungsgerechte Löhne
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur