Senior Microsoft Entra ID Engineer

PROSTAFF Schweiz GmbH; Zürich; On-site; CHF 130,000 - 180,000; Full time

Job summary

PROSTAFF Schweiz GmbH sucht einen erfahrenen Senior Cloud DevOps Engineer im Bankenumfeld mit Schwerpunkt auf Microsoft Entra ID, Automatisierung und Cloud Security. Sie entwickeln Automatisierungslösungen, konfigurieren App Registrations, Conditional Access und Integrationspunkte für SSO.

Sie implementieren und testen Authentifizierungsabläufe, arbeiten an Identity & Access Management und unterstützen Teams mit technischer Dokumentation.

Qualifications

• Mehrjährige Berufserfahrung auf Senior-Level im Cloud- und DevOps-Umfeld.
• Fundierte praktische Erfahrung mit Microsoft Azure.
• Gute Kenntnisse in Entra ID, Conditional Access, Identity Protection.

Responsibilities

• Entwickeln und Implementieren von Automatisierungslösungen zur Verwaltung von Entra ID (Terraform, APIs in Go).
• Konfigurieren von App Registrations, Enterprise Applications, Conditional Access und Administrative Units.
• Konzipieren, Implementieren und Warten von Authentifizierungs- & Autorisierungsabläufen (OAuth 2.0, SAML, OpenID Connect) für SSO.
• Erstellen konzeptioneller Vorgaben für Authentifizierungsverfahren und Begleiten der Umsetzung.
• Erstellen und Optimieren von Authentifizierungs- und Autorisierungsregeln inkl. automatisierter Tests und Monitoring.
• Verwalten und Optimieren von Azure- und Microsoft-365-Diensten im Identitätsmanagement und Sicherheit.
• Umsetzen von Maßnahmen zur Härtung von Entra ID und Weiterentwickeln eines Überwachungs-Frameworks.
• Unterstützen bei der Integration neuer Azure Basis Services sowie Erstellen technischer Dokumentationen und Schulungen.
• Zusammenarbeit mit cross-funktionalen Teams, um sichere, skalierbare Cloud-Lösungen bereitzustellen.

Skills

Microsoft Entra ID

Microsoft Azure

Go

Python

OAuth 2.0

SAML

OpenID Connect

CI/CD

GitLab

Azure AD/Entra

Education

FH/Universität Informatik

Tools

Terraform

Azure

Azure AD

APIs

Job description

Für unseren Kunden im Bankenumfeld suchen wir einen erfahrenen Senior Cloud DevOps Engineer mit Schwerpunkt auf Microsoft Entra ID, Automatisierung und Cloud Security. In dieser Funktion unterstützen Sie die Weiterentwicklung der Microsoft-Azure-Plattform und gestalten sichere, automatisierte Lösungen für das Identitäts- und Zugriffsmanagement.

• Entwickeln und Implementieren von Automatisierungslösungen zur Verwaltung und Optimierung von Microsoft Entra ID, unter anderem mit Terraform und APIs in Go.

• Konfigurieren und Weiterentwickeln von App Registrations, Enterprise Applications, Conditional-Access-Richtlinien und Administrative Units.

• Konzipieren, Implementieren und Warten von Authentifizierungs- und Autorisierungsabläufen auf Basis von OAuth 2.0, SAML und OpenID Connect, insbesondere für Single Sign-On.

• Erarbeiten konzeptioneller Vorgaben für Authentifizierungsverfahren und Begleiten ihrer Umsetzung in verschiedenen Anwendungen.

• Erstellen und Optimieren von Authentifizierungs- und Autorisierungsregeln inklusive automatisierter Tests und Überwachung.

• Verwalten und Optimieren von Azure- und Microsoft-365-Diensten im Bereich Identitätsmanagement und Sicherheit.

• Umsetzen aktueller Massnahmen zur Härtung von Microsoft Entra ID und Weiterentwickeln eines Frameworks zur Überwachung der Konfiguration.

• Unterstützen bei der Integration neuer Azure Basis Services sowie Erstellen technischer Dokumentationen und Schulen interner Teams zu Entra-ID- und DevOps-Themen.

• Mehrjährige Berufserfahrung auf Senior-Level im Cloud- und DevOps-Umfeld sowie fundierte praktische Erfahrung mit Microsoft Azure.

• Sehr gute Kenntnisse in Microsoft Entra ID, insbesondere in Conditional Access, Identity Protection und Application Proxy.

• Fundierte Kenntnisse in Infrastructure as Code mit Terraform sowie Erfahrung mit Azure Basis Services und Cloud-Security-Technologien.

• Erfahrung mit DevOps-Praktiken, CI/CD und Werkzeugen wie GitLab sowie mit Programmier- und Skriptsprachen wie Go, Python oder Bash.

• Gutes Verständnis von Netzwerksicherheit, Identity and Access Management sowie Authentifizierungsprotokollen wie OAuth 2.0, SAML und OpenID Connect.

• Kenntnisse in Microsoft 365 von Vorteil.

• Erfahrung mit agilen Entwicklungsmethoden wie Scrum und SAFe.

• Abgeschlossene Informatikausbildung auf Stufe FH/Universität oder eine gleichwertige Ausbildung.

• Ausgeprägte analytische und konzeptionelle Fähigkeiten, rasche Auffassungsgabe sowie eine strukturierte und eigenverantwortliche Arbeitsweise.

• Hohes Qualitäts- und Sicherheitsbewusstsein sowie eine kommunikative, teamfähige und kundenorientierte Persönlichkeit.

• Deutsch auf Niveau C1 und Englisch auf Niveau B2, mündlich und schriftlich.