Azure Platform Engineer
(m/w/d)

Deine Aufgaben!

Das machst du bei uns:

• Azure Landing Zones aufbauen: Design, Aufbau und Weiterentwicklung von Azure Landing Zones nach dem Microsoft Cloud Adoption Framework – Management Groups, Subscriptions, Azure Policy, RBAC. Reproduzierbar als Code.
• Infrastructure as Code: Terraform, Bicep und ARM-Templates – Du automatisierst alles, was automatisiert werden kann, und gießt jede Azure-Ressource in versionierten Code. Terraform ist dabei unser Haupt-Werkzeug.
• CI/CD & GitOps: Aufbau und Optimierung von CI/CD-Pipelines mit Azure DevOps und GitHub Actions. GitOps-Workflows für AKS mit ArgoCD oder Flux.
• AKS & Container-Plattformen: Aufbau und Betrieb von Azure Kubernetes Service (AKS) als Self-Service-Plattform für die Developer unserer Kunden.
• Identity & Security: Entra ID, RBAC, PIM, Defender for Cloud und Key Vault. Du baust sichere Baselines und Governance ab Tag 1.
• Observability & FinOps: Aufbau von Monitoring mit Azure Monitor, Log Analytics und Grafana. Kostenkontrolle mit Cost Management, Reserved Instances und Right-Sizing – Du sorgst für Transparenz statt Rechnungsschock.
• Backup, Recovery & Management: Backup- und Disaster-Recovery-Strategien mit Azure Backup und Azure Site Recovery. Patch- und Lifecycle-Management mit Azure Update Manager. Du sorgst dafür, dass die Plattform nicht nur läuft, sondern auch wiederherstellbar und wartbar bleibt – als Code, nicht per Klick.
• Kundenberatung & Enablement: Du arbeitest embedded in Kundenteams, nimmst an Standups teil und befähigst Teams, ihre Azure-Plattform selbstständig zu betreiben.

Projektbeispiele aus unserem Alltag:

• Aufbau einer Azure Landing Zone nach CAF mit Terraform und Azure DevOps für ein Finanzunternehmen
• Migration von On-Premises-Workloads in eine neue Azure-Umgebung für ein Automotive-Unternehmen
• AKS-Plattform mit GitOps (Flux) und Azure Pipelines für ein E-Commerce-Unternehmen
• Hub-Spoke-Netzwerk mit Azure Firewall und Private Endpoints für ein Versicherungsunternehmen
• FinOps-Optimierung und Azure-Monitor-Observability für ein Healthcare-Unternehmen
• Backup- und Disaster-Recovery-Konzept mit Azure Backup und Site Recovery für ein Logistikunternehmen

Dein Profil

Must-have (ohne das wird's schwer):

• Azure-Erfahrung: Mindestens 2 Jahre praktische Erfahrung mit Microsoft Azure in Produktion.
• Infrastructure as Code: Solide Erfahrung mit Terraform (Pflicht); Bicep und ARM-Templates von Vorteil.
• CI/CD: Erfahrung mit Azure DevOps oder GitHub Actions für automatisierte Deployments.
• Identity & Networking: Kenntnisse in Entra ID, RBAC sowie Azure-Netzwerken (VNets, Private Endpoints, Hub-Spoke).
• Landing Zone / Governance: Verständnis von Management Groups, Azure Policy und dem Cloud Adoption Framework.

Nice-to-have (macht dich noch interessanter):

• AKS / Kubernetes: Erfahrung mit Azure Kubernetes Service oder Kubernetes allgemein.
• Security: Kenntnisse in Defender for Cloud oder Microsoft Sentinel.
• Observability: Erfahrung mit Azure Monitor, Log Analytics, Grafana.
• FinOps: Erfahrung mit Cost Management, Reserved Instances und Savings Plans.
• Backup & Recovery: Erfahrung mit Azure Backup, Azure Site Recovery oder Azure Update Manager.
• Zertifizierungen: AZ-104, AZ-305, AZ-400 oder SC-300.

Was du mitbringen solltest:

• Kommunikation: Du kannst technische Konzepte verständlich erklären – auf Deutsch und Englisch.
• Eigenverantwortung: Du arbeitest selbstständig und übernimmst Verantwortung für Deine Arbeit.
• Teamfähigkeit: Du arbeitest gerne embedded in Kundenteams und bist ein Teamplayer.
• Lernbereitschaft: Du bleibst am Ball und lernst kontinuierlich neue Technologien.