Senior DevOps Engineer – MS Entra ID / Azure

Für unseren Kunden suchen wir einen Senior DevOps Engineer mit Schwerpunkt Microsoft Entra ID. In dieser Rolle gestaltest und optimierst du die Azure-Basisplattform mit Fokus auf Identitätsmanagement, Sicherheit und Automatisierung. Dabei übernimmst du eine zentrale Rolle bei der Weiterentwicklung von Microsoft Entra ID und der Integration neuer Azure-Basisservices.

Hauptaufgaben:

• Entwicklung und Implementierung von Automatisierungslösungen zur Verwaltung und Optimierung von Microsoft Entra ID und den dazugehörigen Diensten mittels Infrastructure as Code (Terraform) und APIs mit Go

• Verwaltung und Automatisierung von App Registrations, Enterprise Applications, Conditional Access Policies und Administrative Units

• Entwicklung, Implementierung und Wartung von Authentifizierungs- und Autorisierungsprozessen für Single Sign-on (SSO) und weitere Anwendungen

• Erarbeitung konzeptioneller Vorgaben für OAuth2- und SAML-Flows sowie deren Integration und Umsetzung in verschiedenen Anwendungen

• Erstellung und kontinuierliche Optimierung von Authentifizierungs- und Autorisierungsregeln inklusive automatisierter Tests und Monitoring

• Verwaltung und Optimierung von Azure- und Microsoft-365-Diensten mit Schwerpunkt Identitätsmanagement und Security

• Aktive Einbringung aktueller Erkenntnisse und Best Practices zur Härtung von Microsoft Entra ID

• Weiterentwicklung eines Monitoring- und Überwachungsframeworks zur Kontrolle und Sicherstellung sicherer Entra-ID-Konfigurationen

• Unterstützung bei der Integration und Weiterentwicklung neuer Azure-Basisservices

• Erstellung technischer Dokumentationen sowie Wissenstransfer und Schulung interner Teams zu Entra ID und DevOps-Themen

Requirements

Anforderungen:

• Fundierte Informatikausbildung (FH, Uni) oder eine vergleichbare Qualifikation

• Mehrjährige praktische Erfahrung mit Microsoft Azure und fundierte Kenntnisse der Azure-Basisservices

• Sehr gute Kenntnisse in Microsoft Entra ID und dessen Funktionen, insbesondere Conditional Access, Identity Protection und Application Proxy

• Fundierte Erfahrung mit Infrastructure as Code (IaC), insbesondere Terraform

• Erfahrung in der Entwicklung von Automatisierungslösungen und APIs, idealerweise mit Go sowie Python oder Bash

• Gute Kenntnisse von DevOps-Praktiken und CI/CD-Prozessen sowie Erfahrung mit GitLab

• Fundiertes Verständnis von Identity & Access Management (IAM), Netzwerksicherheit und Authentifizierungsprotokollen wie OAuth2, SAML und OpenID Connect

• Erfahrung mit Single Sign-on (SSO) und der Integration von Anwendungen in zentrale Authentifizierungs- und Autorisierungsprozesse

• Erfahrung mit Cloud-Security-Technologien sowie idealerweise Microsoft 365

• Erfahrung mit agilen Entwicklungsmethoden wie Scrum oder SAFe

• Ausgeprägtes analytisches und konzeptionelles Denkvermögen sowie eine strukturierte und eigenverantwortliche Arbeitsweise

• Team- und kundenorientierte Persönlichkeit mit ausgeprägten Kommunikationsfähigkeiten

Generelle Rahmenbedingungen:

• Pensum: 100%

• Einsatz: ab sofort bis 30. September 2027

• Arbeitsort: vor Ort beim Kunden in Zürich

• Gute Deutsch- und Englischkenntnisse zwingend