Senior DevOps Engineer – MS Entra ID / Azure 100%

Callista Group AG; Zürich; On-site; CHF 120,000 - 160,000; Full time

Job summary

Callista sucht einen Senior DevOps Engineer mit Schwerpunkt Microsoft Entra ID. Sie gestalten die Azure-Basisplattform, fokussieren Identitätsmanagement, Sicherheit und Automatisierung und treiben die Weiterentwicklung von Entra ID voran.

Sie setzen IaC mit Terraform ein, arbeiten an App Registrations, Conditional Access, SSO-Integrationen, OAuth2/SAML-Flows, und unterstützen das Monitoring sowie die Dokumentation. Einsatz vor Ort in Zürich, Deutsch/Englisch erforderlich.

Qualifications

• Fundierte Informatikausbildung (FH, Uni) oder gleichwertige Qualifikation.
• Mehrjährige Azure-Erfahrung mit Fokus auf Entra ID.
• Sehr gute Kenntnisse von Entra ID, Conditional Access, Identity Protection.
• Erfahrung mit IaC, Terraform.
• Erfahrung mit Automatisierungslösungen und APIs (Go, Python/Bash).
• CI/CD, GitLab, DevOps-Praktiken.
• IAM, Netzwerksicherheit, OAuth2/SAML/OpenID Connect.
• Erfahrung mit SSO-Integration.
• Deutsch und Englisch fließend.

Responsibilities

• Entwicklung und Optimierung der Azure-Basisplattform.
• Automatisierung von Entra ID, Apps Registrations, Conditional Access.
• Implementierung von Authentifizierungs- und Autorisierungsprozessen (SSO).
• Erarbeitung von OAuth2- und SAML-Flow-Vorgaben.
• Entwicklung und Wartung von Monitoring- & Testframeworks.
• Dokumentation und Wissenstransfer intern.

Skills

Azure

Entra ID

IAM (Identity & Access Management)

CI/CD practices

DevOps

Security

SSO integration

OAuth2

SAML

OIDC

Education

Informatikstudium (FH/Uni) oder gleichwertige Qualifikation

Tools

Terraform

GitLab

Job description

• vor Ort

Jobbeschreibung

Für unseren Kunden suchen wir einen Senior DevOps Engineer mit Schwerpunkt Microsoft Entra ID. In dieser Rolle gestaltest und optimierst du die Azure-Basisplattform mit Fokus auf Identitätsmanagement, Sicherheit und Automatisierung. Dabei übernimmst du eine zentrale Rolle bei der Weiterentwicklung von Microsoft Entra ID und der Integration neuer Azure-Basisservices.

Hauptaufgaben:

Entwicklung und Implementierung von Automatisierungslösungen zur Verwaltung und Optimierung von Microsoft Entra ID und den dazugehörigen Diensten mittels Infrastructure as Code (Terraform) und APIs mit Go

Verwaltung und Automatisierung von App Registrations, Enterprise Applications, Conditional Access Policies und Administrative Units

Entwicklung, Implementierung und Wartung von Authentifizierungs- und Autorisierungsprozessen für Single Sign-on (SSO) und weitere Anwendungen

Erarbeitung konzeptioneller Vorgaben für OAuth2- und SAML-Flows sowie deren Integration und Umsetzung in verschiedenen Anwendungen

Erstellung und kontinuierliche Optimierung von Authentifizierungs- und Autorisierungsregeln inklusive automatisierter Tests und Monitoring

Verwaltung und Optimierung von Azure- und Microsoft-365-Diensten mit Schwerpunkt Identitätsmanagement und Security

Aktive Einbringung aktueller Erkenntnisse und Best Practices zur Härtung von Microsoft Entra ID

Weiterentwicklung eines Monitoring- und Überwachungsframeworks zur Kontrolle und Sicherstellung sicherer Entra-ID-Konfigurationen

Unterstützung bei der Integration und Weiterentwicklung neuer Azure-Basisservices

Erstellung technischer Dokumentationen sowie Wissenstransfer und Schulung interner Teams zu Entra ID und DevOps-Themen

Stellenanforderungen

Anforderungen:

Fundierte Informatikausbildung (FH, Uni) oder eine vergleichbare Qualifikation

Mehrjährige praktische Erfahrung mit Microsoft Azure und fundierte Kenntnisse der Azure-Basisservices

Sehr gute Kenntnisse in Microsoft Entra ID und dessen Funktionen, insbesondere Conditional Access, Identity Protection und Application Proxy

Fundierte Erfahrung mit Infrastructure as Code (IaC), insbesondere Terraform

Erfahrung in der Entwicklung von Automatisierungslösungen und APIs, idealerweise mit Go sowie Python oder Bash

Gute Kenntnisse von DevOps-Praktiken und CI/CD-Prozessen sowie Erfahrung mit GitLab

Fundiertes Verständnis von Identity & Access Management (IAM), Netzwerksicherheit und Authentifizierungsprotokollen wie OAuth2, SAML und OpenID Connect

Erfahrung mit Single Sign-on (SSO) und der Integration von Anwendungen in zentrale Authentifizierungs- und Autorisierungsprozesse

Erfahrung mit Cloud-Security-Technologien sowie idealerweise Microsoft 365

Erfahrung mit agilen Entwicklungsmethoden wie Scrum oder SAFe

Ausgeprägtes analytisches und konzeptionelles Denkvermögen sowie eine strukturierte und eigenverantwortliche Arbeitsweise

Team- und kundenorientierte Persönlichkeit mit ausgeprägten Kommunikationsfähigkeiten

Generelle Rahmenbedingungen:

Einsatz: ab sofort bis 30. September 2027

Arbeitsort: vor Ort beim Kunden in Zürich

Gute Deutsch- und Englischkenntnisse zwingend

vor Ort

• Zürich , Schweiz

Callista ist ein partnergeführtes Unternehmen mit Hauptsitz in der Schweiz, das sich auf die Bereitstellung von Experten, schlagkräftigen Teams sowie Managed-Capacity-Lösungen für Consulting-, Engineering- und Betriebsleistungen spezialisiert hat.

Wir verbinden die Nähe und Qualität eines Schweizer Partners mit der Skalierbarkeit unseres Nearshore Centers in Serbien. Dieses Modell bietet Ihnen maximale Flexibilität – wirtschaftlich, zuverlässig und zukunftssicher. Mit einem starken Netzwerk, das sich von der Schweiz über Deutschland bis in die Balkanregion erstreckt, sowie tiefgreifender technologischer und methodischer Expertise schaffen wir die perfekte Balance zwischen lokaler Nähe und internationaler Effizienz.