Azure Cloud Security Engineer - Flexible Hours, Homeoffice

Rocken; Bern; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Flexible Arbeitszeitgestaltung

Homeoffice

Markt- und leistungsgerechte Löhne

Weiterbildungs- und Entwicklungsmöglic

Komfortables Büro mit moderner Infrast

Job summary

Rocken in Bern sucht einen Azure Cloud Engineer, der Azure-Infrastrukturen sicherheitsorientiert entwirft und automatisiert bereitstellt. Sie arbeiten an sicheren Landing Zones, Governance und Identity-/Access-Management mit Entra ID und RBAC, sowie Zero-Trust-Konzepten.

Sie setzen Terraform und Azure Bicep ein, schreiben PowerShell-Skripte zur Automatisierung und nutzen Azure Policy sowie Key Vault für zentrale Sicherheitsmechanismen.

Qualifications

• Azure Cloud Engineering, Cloud Security Engineering oder Infrastrukturentwicklung – Erfahrung erforderlich.
• Gute Kenntnisse in Microsoft Azure und zentralen Infrastrukturkomponenten.
• Praxiserfahrung mit Terraform und/oder Azure Bicep.
• Sehr gute Kenntnisse in PowerShell oder vergleichbaren Automatisierungsansätzen.
• Verständnis für Identitätsmanagement, Netzwerksegmentierung und sichere Cloud-Architekturen.

Responsibilities

• Entwicklung und Absicherung moderner Microsoft-Azure-Architekturen nach Security-by-Design-Prinzipien.
• Aufbau standardisierter Cloud-Umgebungen und sicherer Landing Zones.
• Automatisierte Bereitstellung von Infrastrukturkomponenten mit Terraform und Azure Bicep.
• Entwicklung von PowerShell-Skripten zur Automatisierung von Sicherheitsprüfungen und administrativen Abläufen.
• Implementierung von Identity- und Access-Management-Konzepten mit Microsoft Entra ID, RBAC und Managed Identities.
• Umsetzung von Zero-Trust-Prinzipien, Conditional Access und Least-Privilege-Zugriffskonzepten.
• Integration von Azure Policy, Azure Key Vault und zentralen Sicherheitsüberwachungsmechanismen.
• Entwicklung automatisierter Compliance-Prüfungen und standardisierter Sicherheitskonfigurationen.
• Analyse von Fehlkonfigurationen, Sicherheitsrisiken und Abweichungen von Architekturstandards.
• Weiterentwicklung von Governance-Konzepten und technischen Cloud-Sicherheitsrichtlinien.
• Unterstützung bei der Umsetzung von Security Monitoring und der Integration von Defender for Cloud

Skills

Azure Cloud Engineering

Azure Security Engineering

Terraform / Azure Bicep

PowerShell Automation

Identity & Network Security

Azure Policy / RBAC / Key Vault

Git / Azure DevOps

Risk awareness

Tools

Terraform

Azure Bicep

PowerShell

Git

Azure DevOps

Key Vault

Microsoft Entra ID

Job description

Rocken in Bern sucht einen Azure Cloud Engineer, der Azure-Infrastrukturen sicherheitsorientiert entwirft und automatisiert bereitstellt. Sie arbeiten an sicheren Landing Zones, Governance und Identity-/Access-Management mit Entra ID und RBAC, sowie Zero-Trust-Konzepten.

Sie setzen Terraform und Azure Bicep ein, schreiben PowerShell-Skripte zur Automatisierung und nutzen Azure Policy sowie Key Vault für zentrale Sicherheitsmechanismen.