Senior DevOps Engineer: Entra ID & Azure IAM

Callista; Zürich; On-site; CHF 120,000 - 160,000; Full time

Job summary

Callista sucht einen Senior DevOps Engineer mit Schwerpunkt Microsoft Entra ID. Sie gestalten die Azure-Basisplattform, fokussieren Identitätsmanagement, Sicherheit und Automatisierung und treiben die Weiterentwicklung von Entra ID voran.

Sie setzen IaC mit Terraform ein, arbeiten an App Registrations, Conditional Access, SSO-Integrationen, OAuth2/SAML-Flows, und unterstützen das Monitoring sowie die Dokumentation. Einsatz vor Ort in Zürich, Deutsch/Englisch erforderlich.

Qualifications

• Fundierte Informatikausbildung (FH, Uni) oder gleichwertige Qualifikation.
• Mehrjährige Azure-Erfahrung mit Fokus auf Entra ID.
• Sehr gute Kenntnisse von Entra ID, Conditional Access, Identity Protection.
• Erfahrung mit IaC, Terraform.
• Erfahrung mit Automatisierungslösungen und APIs (Go, Python/Bash).
• CI/CD, GitLab, DevOps-Praktiken.
• IAM, Netzwerksicherheit, OAuth2/SAML/OpenID Connect.
• Erfahrung mit SSO-Integration.
• Deutsch und Englisch fließend.

Responsibilities

• Entwicklung und Optimierung der Azure-Basisplattform.
• Automatisierung von Entra ID, Apps Registrations, Conditional Access.
• Implementierung von Authentifizierungs- und Autorisierungsprozessen (SSO).
• Erarbeitung von OAuth2- und SAML-Flow-Vorgaben.
• Entwicklung und Wartung von Monitoring- & Testframeworks.
• Dokumentation und Wissenstransfer intern.

Skills

Azure

Entra ID

IAM (Identity & Access Management)

CI/CD practices

DevOps

Security

SSO integration

OAuth2

SAML

OIDC

Education

Informatikstudium (FH/Uni) oder gleichwertige Qualifikation

Tools

Terraform

GitLab

Job description

Callista sucht einen Senior DevOps Engineer mit Schwerpunkt Microsoft Entra ID. Sie gestalten die Azure-Basisplattform, fokussieren Identitätsmanagement, Sicherheit und Automatisierung und treiben die Weiterentwicklung von Entra ID voran.

Sie setzen IaC mit Terraform ein, arbeiten an App Registrations, Conditional Access, SSO-Integrationen, OAuth2/SAML-Flows, und unterstützen das Monitoring sowie die Dokumentation. Einsatz vor Ort in Zürich, Deutsch/Englisch erforderlich.