Senior M365 DevOps Engineer (a)

Kanton Luzern; Littauerboden; Hybrid; CHF 120,000 - 160,000; Full time

Benefits offered by this job

Homeoffice möglich

Job summary

Kanton Luzern sucht einen erfahrenen M365 DevOps Engineer (a) zur Neuaufsetzung der Microsoft 365 Plattform für kantonale Verwaltung und Schulen. Sie betreiben Teams, SharePoint Online, OneDrive und Exchange Online über den gesamten Lebenszyklus, setzen Governance-Policies um und führen Konfigurationen als Code in Pipelines aus.

Sie bringen eine Informatik-Ausbildung und mehrjährige Erfahrung im Engineering/ Betrieb von Microsoft 365 in Enterprise-Umgebungen mit.

Qualifications

• Abgeschlossenes Informatikstudium oder gleichwertige Ausbildung mit mehrjähriger Microsoft 365-Engineering-Erfahrung.
• Substanz auf der Plattform: Policies, Entra ID, SharePoint Online, OneDrive, Copilot-Voraussetzungen.
• Automatisierung per Skripting und Microsoft Graph, konfigurationsgetrieben, versioniert.
• Erfahrung mit Migrationen (SharePoint On-Prem nach Online) ist von Vorteil; agiles Arbeiten gewohnt.

Responsibilities

• Du betreibst die M365-Plattform über Lebenszyklus und bist bei 2nd/3rd Level die Ursache-Analyse.
• Du setzt Governance-Policies, Berechtigungs- und Sharing-Modelle sowie Gastzugriffe um.
• Du führst Konfigurationen as Code in Pipelines (Azure DevOps, Scripting, Graph) aus.
• Du evaluierst neue Microsoft-Features und rollst sie gestaffelt aus; Monitoring inkl. CIS Benchmark.
• Du planst und führst Migrationen durch, z. B. SharePoint On-Prem nach Online und Tenant-Tenant-Migration.
• Du arbeitest agil im Backlog, schätzt Aufwände und teilst Wissen im Team.

Skills

Microsoft 365

Automation

Azure DevOps

Microsoft Graph

Entra ID

Education

Informatikabschluss (FA/HF/FH/Uni)

Tools

SharePoint Online

OneDrive

PowerShell

Azure DevOps

Job description

Arbeiten beim Kanton Luzern heisst, die Zukunft mitzugestalten - die des Kantons, seiner Einwohnerinnen und Einwohner und nicht zuletzt die eigene. Zur ausgezeichneten Lebensqualität in unserem Kanton leisten täglich mehr als 7'000 Mitarbeiterinnen und Mitarbeiter in 200 verschiedenen Berufen ihren Beitrag.

Die Dienststelle Informatik (DIIN) erbringt umfassende IT-Dienstleistungen für die Departemente, Gerichte und Schulen des Kantons Luzern. Neben der Beratung zu Fragestellungen der Informatik in den Bereichen Architektur, Sicherheit, Infrastruktur, Projekte und Applikationen und der Bereitstellung von IT-Services betreibt sie die kantonale Informatikinfrastruktur in zwei modernen Rechenzentren und ist für den Aufbau und den Betrieb des komplexen kantonalen Kommunikationsnetzes besorgt.

Das «a» im Stellentitel steht für «alle». Der Kanton Luzern steht für Diversität und Vielfalt.

Senior M365 DevOps Engineer (a)

80% - 100% | Luzern | Homeoffice möglich

Microsoft 365 ist das digitale Rückgrat der Zusammenarbeit in der kantonalen Verwaltung und in den Schulen des Kantons Luzern. Wir bauen den Betrieb dieser Konzernplattform als eigenes Team neu auf und übernehmen ihn schrittweise von einem externen Partner. Als DevOps Engineer M365 baust und betreibst du diese Plattform: du überführst manuelle Konfigurationen in Configuration as Code, kennst Problemen im technischen Detail auf den Grund gehen und machst den Betrieb auditierbar.

Deine Aufgaben

• Du betreibst die M365-Plattform (Teams, SharePoint Online, OneDrive, Exchange Online usw.) über den ganzen Lebenszyklus. Im 2nd und 3rd Level bist du die Stelle, die Ursachen findet und dauerhaft behebt.
• Du setzt die Governance technisch um: Teams-, Meeting- und App-Policies, Berechtigungs- und Sharing-Modell, Gastzugriffe und deren Lebenszyklus, Sensitivity Labels und Aufbewahrung. Jede Einstellung ist begründet, dokumentiert und auditierbar.
• Du bringst die Plattform von der Klick-Verwaltung zu Configuration as Code: Konfiguration liegt versioniert im Repository, Änderungen laufen über Pipelines (Azure DevOps, Scripting, Microsoft Graph), Abweichungen werden automatisch erkannt und gemeldet.
• Neue Microsoft-Features und Begehren der Dienststellen bewertest du technisch, baust die Voraussetzungen (etwa für Copilot Chat oder Teams-Transkription) und rollst sie mit dem Product Owner gestaffelt aus.
• Du sorgst für Sichtbarkeit: Monitoring, Logging, Secure Score und der Abgleich mit Sicherheitsbaselines wie dem CIS Benchmark, damit wir Abweichungen sehen, bevor die Nutzer sie melden.
• Migrationen planst du technisch und führst sie durch, zum Beispiel SharePoint On-Prem Migration in die Cloud und die Konsolidierung von Teams-Räumen und Konten aus anderen Tenants.

Dein Profil

• Abgeschlossene Ausbildung in Informatik (FA, HF, FH oder Universität) und mehrjährige Erfahrung im Engineering und Betrieb von Microsoft 365 in einer Enterprise-Umgebung.
• Substanz auf der Plattform: Teams-, Meeting- und App-Policies, Berechtigungs- und Sharing-Modell in SharePoint Online und OneDrive, Entra ID mit Gruppen, Gastzugriffen und Conditional Access, Exchange Online, Purview mit Labels und Aufbewahrung, Voraussetzungen für Copilot.
• Automatisierung ist dein Standard, nicht die Ausnahme: Scripting und Microsoft Graph beherrschst du sicher, Konfiguration hältst du versioniert, Pipelines in Azure DevOps oder vergleichbar hast du selbst gebaut. Du hast schon einmal eine per Klick verwaltete Umgebung in Code überführt.
• Du findest Ursachen statt Symptome: Incident- und Problem-Analyse mit Audit-Logs, Sign-in-Logs und Message Trace, sauberes Change-Vorgehen mit Rückweg.
• Erfahrung mit Migrationen (SharePoint On-Prem nach Online, Tenant zu Tenant, Werkzeuge wie ShareGate) von Vorteil.
• Erfahrung in agilen Setups (Scrum, Kanban, SAFe): du arbeitest aus einem Backlog, schätzt Aufwände korrekt und machst sichtbar, woran du bist.
• Erfahrung in der öffentlichen Verwaltung oder einem regulierten Umfeld von Vorteil. Datenschutz und Governance verstehst du als Qualitätsmerkmal und nicht als Bremse.
• Du dokumentierst, was du baust, und teilst dein Wissen im Team.

Applikations-Management

Marcus Flückiger
Leiter Applikations-Management
[phone]