Das erwartet dich

• Du verantwortest unsere Azure Landing Zones als Plattform – inklusive Veeam Ransomware Safe Backup, Managed Key Vault und Developer Subscriptions
• Du betreibst und entwickelst unsere Cloudflare-Plattform weiter – von Managed Custom Hostnames bis hin zu Consulting und Troubleshooting für interne Teams
• Du erarbeitest Plattform-Standards und Betriebskonzepte in enger Abstimmung mit dem Bereichsarchitekten und setzt diese operativ um
• Du entwirfst und implementierst ein PAM-Konzept für Azure und stellst sicher, dass Privileged Access sauber geregelt ist
• Du führst die Dekommissionierung unseres Legacy-Network-Hubs durch – inklusive angebundener Subscriptions und Site-to-Site-Tunnel
• Du pflegst und entwickelst unsere Terraform-Automatisierung weiter, passt Azure Policies an und sorgst für einen sauberen Subscription Lifecycle
• Du treibst Cloud Security, Compliance und Governance voran – nicht als Checkbox, sondern als gelebte Praxis im Plattform-Team

Das bringst du mit

• Mehrjährige Hands-on-Erfahrung mit Microsoft Azure – insbesondere Subscription Management, Azure Policy, Entra ID und Networking
• Solide Kenntnisse in Terraform zur Automatisierung von Cloud-Infrastruktur
• Erfahrung mit Identity- und Access-Management-Konzepten: RBAC, Conditional Access, Privileged Access
• Verständnis für Netzwerk-Grundlagen im Cloud-Kontext: VNets, Peering, VPN/S2S, DNS
• Fähigkeit, Betriebs- und Sicherheitskonzepte für deinen Verantwortungsbereich eigenständig zu erarbeiten – und diese im Sparring mit der Architektur abzustimmen
• Erfahrung mit Cloudflare ist ein Plus – wichtiger ist die Bereitschaft, sich in neue Plattformen und Technologien einzuarbeiten
• Strukturierte, umsetzungsstarke Arbeitsweise – du bringst Themen vom Konzept in den Betrieb
• Kommunikationssicher im Umgang mit Fachbereichen, Architektur und Management
• Sehr gute Deutsch- und gute Englischkenntnisse

Skills