Senior DevOps Engineer – MS Entra ID / Azure 100%

Für unseren Kunden suchen wir einen Senior DevOps Engineer mit Schwerpunkt Microsoft Entra ID. In dieser Rolle gestaltest und optimierst du die Azure-Basisplattform mit Fokus auf Identitätsmanagement, Sicherheit und Automatisierung. Dabei übernimmst du eine zentrale Rolle bei der Weiterentwicklung von Microsoft Entra ID und der Integration neuer Azure-Basisservices.

Hauptaufgaben

• Entwicklung und Implementierung von Automatisierungslösungen zur Verwaltung und Optimierung von Microsoft Entra ID und den dazugehörigen Diensten mittels Infrastructure as Code (Terraform) und APIs mit Go
• Verwaltung und Automatisierung von App Registrations, Enterprise Applications, Conditional Access Policies und Administrative Units
• Entwicklung, Implementierung und Wartung von Authentifizierungs- und Autorisierungsprozessen für Single Sign-on (SSO) und weitere Anwendungen
• Erarbeitung konzeptioneller Vorgaben für OAuth2- und SAML-Flows sowie deren Integration und Umsetzung in verschiedenen Anwendungen
• Erstellung und kontinuierliche Optimierung von Authentifizierungs- und Autorisierungsregeln inklusive automatisierter Tests und Monitoring
• Verwaltung und Optimierung von Azure- und Microsoft-365-Diensten mit Schwerpunkt Identitätsmanagement und Security
• Aktive Einbringung aktueller Erkenntnisse und Best Practices zur Härtung von Microsoft Entra ID
• Weiterentwicklung eines Monitoring- und Überwachungsframeworks zur Kontrolle und Sicherstellung sicherer Entra-ID-Konfigurationen
• Unterstützung bei der Integration und Weiterentwicklung neuer Azure-Basisservices
• Erstellung technischer Dokumentationen sowie Wissenstransfer und Schulung interner Teams zu Entra ID und DevOps-Themen

Anforderungen

• Fundierte Informatikausbildung (FH, Uni) oder eine vergleichbare Qualifikation
• Mehrjährige praktische Erfahrung mit Microsoft Azure und fundierte Kenntnisse der Azure-Basisservices
• Sehr gute Kenntnisse in Microsoft Entra ID und dessen Funktionen, insbesondere Conditional Access, Identity Protection und Application Proxy
• Fundierte Erfahrung mit Infrastructure as Code (IaC), insbesondere Terraform
• Erfahrung in der Entwicklung von Automatisierungslösungen und APIs, idealerweise mit Go sowie Python oder Bash
• Gute Kenntnisse von DevOps-Praktiken und CI/CD-Prozessen sowie Erfahrung mit GitLab
• Fundiertes Verständnis von Identity & Access Management (IAM), Netzwerksicherheit und Authentifizierungsprotokollen wie OAuth2, SAML und OpenID Connect
• Erfahrung mit Single Sign-on (SSO) und der Integration von Anwendungen in zentrale Authentifizierungs- und Autorisierungsprozesse
• Erfahrung mit Cloud-Security-Technologien sowie idealerweise Microsoft 365
• Erfahrung mit agilen Entwicklungsmethoden wie Scrum oder SAFe
• Ausgeprägtes analytisches und konzeptionelles Denkvermögen sowie eine strukturierte und eigenverantwortliche Arbeitsweise
• Team- und kundenorientierte Persönlichkeit mit ausgeprägten Kommunikationsfähigkeiten

Generelle Rahmenbedingungen

• Pensum: 100%
• Einsatz: ab sofort bis 30. September 2027
• Arbeitsort: vor Ort beim Kunden in Zürich
• Gute Deutsch- und Englischkenntnisse zwingend