Senior M365 DevOps Engineer (a)

Job-Room; Luzern; Hybrid; CHF 135.000 - 180.000; Vollzeit

Zusammenfassung

Die Dienststelle Informatik des Kantons Luzern sucht einen erfahrenen Senior M365 DevOps Engineer (80–100%) mit Schwerpunkt auf Betrieb, Automatisierung und Governance der Microsoft 365-Plattform. Sie arbeiten an der Neuaufsetzung des Betriebs, verantworten Stabilität, Sicherheit und Compliance und unterstützen Migrationen zwischen On-Prem und Cloud.

Sie bringen mehrjährige Enterprise-Erfahrung, starkes Scripting, Kenntnisse in Azure DevOps sowie Microsoft Graph mit und arbeiten agil in einem

Qualifikationen

• Abgeschlossenes Informatikstudium oder gleichwertige Ausbildung.
• Mehrjährige Erfahrung im Engineering und Betrieb von Microsoft 365 in Enterprise-Umgebung.
• Ausgeprägte Automatisierungserfahrung (Scripting, Graph).
• Kenntnisse in Governance, Berechtigungen, Aufbewahrung, Compliance.
• Erfahrung mit Migrationen (SharePoint On-Prem nach Online, Tenant-zu-Tenant).
• Erfahrung in agilen Setups (Scrum, Kanban, SAFe) und Change-Prozessen.

Aufgaben

• Betreiben der M365-Plattform über den gesamten Lebenszyklus.
• Technische Umsetzung von Governance-Policies und Berechtigungsstrukturen.
• Konfiguration wird von Klick-Verwaltung zu Code-basierter Steuerung migriert.
• Technische Bewertung neuer Microsoft-Features und deren Rollout.
• Sichtbarkeit durch Monitoring, Logging und Security Baselines sicherstellen.
• Planung und Durchführung von Migrationsprojekten (SharePoint Online, Tenant-to-Tenant).

Kenntnisse

Microsoft 365

Automation

Scripting

Azure DevOps

Governance

Security Baselines

Ausbildung

Informatik-Ausbildung (FA/HF/FH/Universität)

Tools

Azure DevOps

Microsoft Graph

Entra ID

ShareGate

Pipelines

Jobbeschreibung

Arbeiten beim **Kanton Luzern** heisst, die Zukunft mitzugestalten - die des Kantons, seiner Einwohnerinnen und Einwohner und nicht zuletzt die eigene. Zur ausgezeichneten Lebensqualität in unserem Kanton leisten täglich mehr als 7'000 Mitarbeiterinnen und Mitarbeiter in 200 verschiedenen Berufen ihren Beitrag. Die **Dienststelle Informatik** (DIIN) erbringt umfassende IT-Dienstleistungen für die Departemente, Gerichte und Schulen des Kantons Luzern. Neben der Beratung zu Fragestellungen der Informatik in den Bereichen Architektur, Sicherheit, Infrastruktur, Projekte und Applikationen und der Bereitstellung von IT-Services betreibt sie die kantonale Informatikinfrastruktur in zwei modernen Rechenzentren und ist für den Aufbau und den Betrieb des komplexen kantonalen Kommunikationsnetzes besorgt. Das «a» im Stellentitel steht für «alle». Der Kanton Luzern steht für Diversität und Vielfalt.

Senior M365 DevOps Engineer (a)

80% - 100% | Luzern | Homeoffice möglich

Microsoft 365 ist das digitale Rückgrat der Zusammenarbeit in der kantonalen Verwaltung und in den Schulen des Kantons Luzern. Wir bauen den Betrieb dieser Konzernplattform als eigenes Team neu auf und übernehmen ihn schrittweise von einem externen Partner. Als DevOps Engineer M365 baust und betreibst du diese Plattform: du überführst manuelle Konfigurationen in Configuration as Code, kennst Problemen im technischen Detail auf den Grund gehen und machst den Betrieb auditierbar.

• Du betreibst die M365-Plattform (Teams, SharePoint Online, OneDrive, Exchange Online usw.) über den ganzen Lebenszyklus. Im 2nd und 3rd Level bist du die Stelle, die Ursachen findet und dauerhaft behebt.
• Du setzt die Governance technisch um: Teams-, Meeting- und App-Policies, Berechtigungs- und Sharing-Modell, Gastzugriffe und deren Lebenszyklus, Sensitivity Labels und Aufbewahrung. Jede Einstellung ist begründet, dokumentiert und auditierbar.
• Du bringst die Plattform von der Klick-Verwaltung zu Configuration as Code: Konfiguration liegt versioniert im Repository, Änderungen laufen über Pipelines (Azure DevOps, Scripting, Microsoft Graph), Abweichungen werden automatisch erkannt und gemeldet.
• Neue Microsoft-Features und Begehren der Dienststellen bewertest du technisch, baust die Voraussetzungen (etwa für Copilot Chat oder Teams-Transkription) und rollst sie mit dem Product Owner gestaffelt aus.
• Du sorgst für Sichtbarkeit: Monitoring, Logging, Secure Score und der Abgleich mit Sicherheitsbaselines wie dem CIS Benchmark, damit wir Abweichungen sehen, bevor die Nutzer sie melden.
• Migrationen planst du technisch und führst sie durch, zum Beispiel SharePoint On-Prem Migration in die Cloud und die Konsolidierung von Teams-Räumen und Konten aus anderen Tenants.

Dein Profil

• Abgeschlossene Ausbildung in Informatik (FA, HF, FH oder Universität) und mehrjährige Erfahrung im Engineering und Betrieb von Microsoft 365 in einer Enterprise-Umgebung.
• Substanz auf der Plattform: Teams-, Meeting- und App-Policies, Berechtigungs- und Sharing-Modell in SharePoint Online und OneDrive, Entra ID mit Gruppen, Gastzugriffen und Conditional Access, Exchange Online, Purview mit Labels und Aufbewahrung, Voraussetzungen für Copilot.
• Automatisierung ist dein Standard, nicht die Ausnahme: Scripting und Microsoft Graph beherrschst du sicher, Konfiguration hältst du versioniert, Pipelines in Azure DevOps oder vergleichbar hast du selbst gebaut. Du hast schon einmal eine per Klick verwaltete Umgebung in Code überführt.
• Du findest Ursachen statt Symptome: Incident- und Problem-Analyse mit Audit-Logs, Sign-in-Logs und Message Trace, sauberes Change-Vorgehen mit Rückweg.
• Erfahrung mit Migrationen (SharePoint On-Prem nach Online, Tenant zu Tenant, Werkzeuge wie ShareGate) von Vorteil.
• Erfahrung in agilen Setups (Scrum, Kanban, SAFe): du arbeitest aus einem Backlog, schätzt Aufwände korrekt und machst sichtbar, woran du bist.
• Erfahrung in der öffentlichen Verwaltung oder einem regulierten Umfeld von Vorteil. Datenschutz und Governance verstehst du als Qualitätsmerkmal und nicht als Bremse.
• Du dokumentierst, was du baust, und teilst dein Wissen im Team.

Applikations-Management Marcus Flückiger Leiter Applikations-Management [phone]