M365 Cloud Architekt:in – Enterprise Isolation & Security

Coopers Group AG; Zürich; Sur place; CHF 160 000 - 210 000; Plein temps

Résumé du poste

Coopers Group in Zürich sucht eine/n Senior IT-Sicherheitsarchitekt/in mit Schwerpunkt Microsoft 365-Architekturen. Sie konzeptionieren sichere Tenant-Isolation, definieren Richtlinien für Datentrennung, DLP und Information Barriers und setzen Kontrollen in Entra ID um.

Sie entwickeln Governance-Konzepte, automatisieren Sicherheitskonfigurationen mittels PowerShell oder IaC, beraten Management, Compliance-Abteilung und SecOps bei ISO 27001, TISAX, BAIT/VAIT und übersetzen regulatorische

Qualifications

• Mehrjährige Berufserfahrung in der IT-Architektur mit Fokus auf Enterprise-Sicherheitsarchitekturen im Microsoft-Umfeld, idealerweise innerhalb der Bankenbranche
• Tiefgehendes technisches Verständnis von Microsoft Entra ID, Microsoft Purview (Information Protection, Data Loss Prevention) und Microsoft Defender für Cloud Apps
• Nachweisbare Erfahrung mit Mandantentrennung, Cross-Tenant-Szenarien, Information Barriers und Verschlüsselungstechnologien (Customer Key, BYOK)
• Fähigkeit, komplexe regulatorische Anforderungen in pragmatische und sichere technische Cloud-Designs zu übersetzen
• Relevante Microsoft-Zertifikate wie Microsoft 365 Certified: Enterprise Administrator Expert, Microsoft Certified: Cybersecurity Architect Expert (SC-100) oder Information Protection Administrator (SC-400)
• Fließend in Deutsch und Englisch

Responsabilités

• Konzeption und Implementierung sicherer Microsoft 365 Architekturen mit Fokus auf Tenant Isolation, Multi-Tenant-Szenarien und sichere Kollaborationsgrenzen
• Definition und Durchsetzung von Richtlinien zur Datentrennung, Informationsbarrieren (Information Barriers) und Data Loss Prevention (DLP)
• Architektur von sicheren Identitäts- und Zugriffspfade mittels Microsoft Entra ID (Conditional Access, Privileged Identity Management, External Identities / B2B-Isolation)
• Absicherung von M365-Diensten (Teams, SharePoint, OneDrive, Exchange) gegen Datenabfluss und unberechtigte Zugriffe von aussen und innen
• Entwicklung von Governance-Konzepten sowie Automatisierung von Sicherheitskonfigurationen mittels PowerShell oder Infrastructure as Code (IaC)
• Beratung des Managements, der Compliance-Abteilung und der SecOps-Teams bei der Umsetzung von regulatorischen Vorgaben (z. B. ISO 27001, TISAX, BAIT/VAIT)

Connaissances

IT-Architektur

Unternehmenssicherheit

Microsoft Entra ID

Information Barriers

Data Loss Prevention

Cross-Tenant-Szenarien

Verschlüsselungstechnologien

PowerShell

Infrastructure as Code

Outils

PowerShell

Microsoft Purview

Microsoft Defender for Cloud Apps

Description du poste

Deine Aufgaben:

• Konzeption und Implementierung von sicheren Microsoft 365 Architekturen mit Fokus auf Tenant Isolation, Multi-Tenant-Szenarien und sichere Kollaborationsgrenzen


• Definition und Durchsetzung von Richtlinien zur Datentrennung, Informationsbarrieren (Information Barriers) und Data Loss Prevention (DLP)


• Architektur von sicheren Identitäts- und Zugriffspfaden mittels Microsoft Entra ID (Conditional Access, Privileged Identity Management, External Identities / B2B-Isolation)


• Absicherung von M365-Diensten (Teams, SharePoint, OneDrive, Exchange) gegen Datenabfluss und unberechtigte Zugriffe von aussen und innen


• Entwicklung von Governance-Konzepten sowie Automatisierung von Sicherheitskonfigurationen mittels PowerShell oder Infrastructure as Code (IaC)


• Beratung des Managements, der Compliance-Abteilung und der SecOps-Teams bei der Umsetzung von regulatorischen Vorgaben (z. B. ISO 27001, TISAX, BAIT/VAIT)

Dein Profil:

• Mehrjährige Berufserfahrung in der IT-Architektur mit Fokus auf Enterprise-Sicherheitsarchitekturen im Microsoft-Umfeld, idealerweise innerhalb der Bankenbranche


• Tiefgehendes technisches Verständnis von Microsoft Entra ID, Microsoft Purview (Information Protection, Data Loss Prevention) und Microsoft Defender für Cloud Apps


• Nachweisbare Erfahrung mit Mandantentrennung, Cross-Tenant-Szenarien, Information Barriers und Verschlüsselungstechnologien (Customer Key, BYOK)


• Fähigkeit, komplexe regulatorische Anforderungen in pragmatische und sichere technische Cloud-Designs zu übersetzen


• Relevante Microsoft-Zertifikate wie Microsoft 365 Certified: Enterprise Administrator Expert, Microsoft Certified: Cybersecurity Architect Expert (SC-100) oder Information Protection Administrator (SC-400)


• Fliessend in Deutsch und Englisch