Azure Cloud Engineer (m/w/d)

Rocken; Bern; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Flexible Arbeitszeitgestaltung

Homeoffice

Markt- und leistungsgerechte Löhne

Weiterbildungs- und Entwicklungsmöglic

Komfortables Büro mit moderner Infrast

Job summary

Rocken in Bern sucht einen Azure Cloud Engineer, der Azure-Infrastrukturen sicherheitsorientiert entwirft und automatisiert bereitstellt. Sie arbeiten an sicheren Landing Zones, Governance und Identity-/Access-Management mit Entra ID und RBAC, sowie Zero-Trust-Konzepten.

Sie setzen Terraform und Azure Bicep ein, schreiben PowerShell-Skripte zur Automatisierung und nutzen Azure Policy sowie Key Vault für zentrale Sicherheitsmechanismen.

Qualifications

• Azure Cloud Engineering, Cloud Security Engineering oder Infrastrukturentwicklung – Erfahrung erforderlich.
• Gute Kenntnisse in Microsoft Azure und zentralen Infrastrukturkomponenten.
• Praxiserfahrung mit Terraform und/oder Azure Bicep.
• Sehr gute Kenntnisse in PowerShell oder vergleichbaren Automatisierungsansätzen.
• Verständnis für Identitätsmanagement, Netzwerksegmentierung und sichere Cloud-Architekturen.

Responsibilities

• Entwicklung und Absicherung moderner Microsoft-Azure-Architekturen nach Security-by-Design-Prinzipien.
• Aufbau standardisierter Cloud-Umgebungen und sicherer Landing Zones.
• Automatisierte Bereitstellung von Infrastrukturkomponenten mit Terraform und Azure Bicep.
• Entwicklung von PowerShell-Skripten zur Automatisierung von Sicherheitsprüfungen und administrativen Abläufen.
• Implementierung von Identity- und Access-Management-Konzepten mit Microsoft Entra ID, RBAC und Managed Identities.
• Umsetzung von Zero-Trust-Prinzipien, Conditional Access und Least-Privilege-Zugriffskonzepten.
• Integration von Azure Policy, Azure Key Vault und zentralen Sicherheitsüberwachungsmechanismen.
• Entwicklung automatisierter Compliance-Prüfungen und standardisierter Sicherheitskonfigurationen.
• Analyse von Fehlkonfigurationen, Sicherheitsrisiken und Abweichungen von Architekturstandards.
• Weiterentwicklung von Governance-Konzepten und technischen Cloud-Sicherheitsrichtlinien.
• Unterstützung bei der Umsetzung von Security Monitoring und der Integration von Defender for Cloud

Skills

Azure Cloud Engineering

Azure Security Engineering

Terraform / Azure Bicep

PowerShell Automation

Identity & Network Security

Azure Policy / RBAC / Key Vault

Git / Azure DevOps

Risk awareness

Tools

Terraform

Azure Bicep

PowerShell

Git

Azure DevOps

Key Vault

Microsoft Entra ID

Job description

Azure Cloud Engineer (m/w/d)

Rolle

Du möchtest Cloud-Infrastrukturen gestalten, bei denen Sicherheit nicht nachträglich ergänzt, sondern von Anfang an mitgedacht wird? In dieser Position kombinierst du Azure Engineering mit modernen Sicherheitskonzepten und automatisierten Infrastrukturprozessen. Du entwickelst robuste Cloud-Architekturen, etablierst technische Standards und sorgst dafür, dass Sicherheit und Skalierbarkeit Hand in Hand gehen.

Qualifikationen

• Fundierte Erfahrung im Azure Cloud Engineering, Cloud Security Engineering oder in der technischen Infrastrukturentwicklung

• Gute Kenntnisse in Microsoft Azure und dessen zentralen Infrastrukturkomponenten

• Praxiserfahrung mit Terraform und/oder Azure Bicep

• Sehr gute Kenntnisse in PowerShell oder vergleichbaren Automatisierungsansätzen

• Verständnis für Identitätsmanagement, Netzwerksegmentierung und sichere Cloud-Architekturen

• Erfahrung mit Azure Policy, RBAC, Key Vault oder vergleichbaren Sicherheitsmechanismen

• Kenntnisse in Git, Azure DevOps und automatisierten Deployment-Prozessen von Vorteil

• Analytisches Denkvermögen und ein ausgeprägtes Bewusstsein für technische Risiken

Verantwortung

• Entwicklung und Absicherung moderner Microsoft-Azure-Architekturen nach Security-by-Design-Prinzipien

• Aufbau standardisierter Cloud-Umgebungen und sicherer Landing Zones

• Automatisierte Bereitstellung von Infrastrukturkomponenten mit Terraform und Azure Bicep

• Entwicklung von PowerShell-Skripten zur Automatisierung von Sicherheitsprüfungen und administrativen Abläufen

• Implementierung von Identity- und Access-Management-Konzepten mit Microsoft Entra ID, RBAC und Managed Identities

• Umsetzung von Zero-Trust-Prinzipien, Conditional Access und Least-Privilege-Zugriffskonzepten

• Integration von Azure Policy, Azure Key Vault und zentralen Sicherheitsüberwachungsmechanismen

• Entwicklung automatisierter Compliance-Prüfungen und standardisierter Sicherheitskonfigurationen

• Analyse von Fehlkonfigurationen, Sicherheitsrisiken und Abweichungen von Architekturstandards

• Weiterentwicklung von Governance-Konzepten und technischen Cloud-Sicherheitsrichtlinien

• Unterstützung bei der Umsetzung von Security Monitoring und der Integration von Microsoft Defender for Cloud

Benefits

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Markt- und leistungsgerechte Löhne
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur

Arbeitsort

Bern