Auftrag A9471 - Senior Cloud DevOps Engineer – Microsoft Entra ID & IAM-Automatisierung (contract)

Project overview

Startdatum: Mitte November 2026

Branche: Bank / Finanzsektor

Dauer: 12 Monate mit Option

Mögliche Vertragsarten: Berater / Verleih

Pensum: 100%

Vorgeschlagener Stundenlohn: Sie müssen anmeldet sein

Anzahl Positionen: 1

Frist: 04.11.2026, 22:00

Ort: Zürich

Erstellungsdatum: 02.11.2026

Für unseren Endkunden aus dem Schweizer Bank- und Finanzsektor suchen wir eine/n Senior Cloud DevOps Engineer mit Schwerpunkt Identity & Access Management wie folgt:

Ausgangslage & Mandat:

Das Team gestaltet und betreibt die Azure-Basisdienste des Endkunden. Schwerpunkt ist die Optimierung und Automatisierung von Microsoft Entra ID – App Registrations, Enterprise Apps, Conditional Access und Administrative Units als Infrastructure as Code mit Terraform und APIs in Go – sowie SSO-Flows mit OAuth, SAML und OpenID Connect, die Härtung von Entra ID und ein Überwachungsframework für die Konfiguration.

Wichtig für die Auswahl: Kein Azure-Generalist, sondern echte IAM-Tiefe. Reine Infrastruktur-Profile passen nicht – die OAuth2- und SAML-Flows müssen selbst konzipiert werden können. Dokumentation und Schulung interner Teams gehören zum Auftrag.

Hauptaufgaben:

• Automatisierungslösungen für Entra ID entwickeln (Terraform, Go-APIs, App Registrations, Enterprise Apps, Conditional Access, Administrative Units).
• Authentifizierungs- und Autorisierungsflüsse mit OAuth, SAML und OpenID Connect für SSO entwickeln und warten.
• Konzeptionelle Vorgaben zu OAuth2- und SAML-Flows erarbeiten und in den Anwendungen umsetzen.
• Auth-Regeln inkl. automatisierter Tests und Überwachung erstellen und optimieren; Azure- und M365-Dienste im IAM- und Security-Bereich verwalten.
• Entra ID härten und das Konfigurations-Überwachungsframework weiterentwickeln.
• Dokumentation, Schulung interner Teams und Integration neuer Azure-Basisdienste.

Requirements

Beschreibung Priorität

DevOps Engineer ein Muss

Freundliche Grüsse / Best Regards

André van Sprundel

CEO

GHR Global Human Resources AG

Blegistrasse 13

CH-6340 Baar / ZG

Direktnr: *

E-Mail: *@*.ch

Web: www.ghrgroup.ch

• Entra ID (Ausschlusskriterium) -> fundierte Kenntnisse in Microsoft Entra ID, namentlich Conditional Access, Identity Protection und Application Proxy.
• IAM-Tiefe (Kundenvorgabe) -> Netzwerksicherheit, OAuth, SAML, OpenID Connect und IAM-Standards – so, dass die Flows selbst konzipiert werden können. Reine Infrastruktur- oder Azure-Generalisten decken die Rolle nicht ab.
• DevOps-Werkzeuge (Ausschlusskriterium) -> CI/CD, GitLab, Terraform sowie Go, Python oder Bash.
• Cloud (Ausschlusskriterium) -> mehrjährige Praxis mit Microsoft Azure, idealerweise auch M365; sehr gute Kenntnisse der Azure-Basisdienste und Cloud-Security.
• Infrastructure as Code -> fundierte Kenntnisse mit Terraform.
• Methodik -> agile Entwicklung mit Scrum und SAFe.
• Ausbildung -> Informatik auf Stufe FH oder Universität oder adäquate Ausbildung.
• Wissensvermittlung -> Dokumentation und Schulung interner Teams gehören zum Auftrag.
• Arbeitsweise -> analytisch, qualitäts- und sicherheitsbewusst, strukturiert und eigenverantwortlich.
• Sprachen -> Deutsch C1 und Englisch B2.

Nice to have

WICHTIG:

Sprachen

Sprachen Mündlich Schriftlich Priorität

Englisch gut gut ein Muss

Deutsch sehr gut sehr gut ein Muss

• Härtung von Entra ID nach aktuellen Empfehlungen und Konfigurations-Monitoring.
• Identity Governance und Administrative Units in grossen Mandanten.
• Reguliertes Finanzumfeld mit Nachweis- und Protokollierungspflichten.
• Remote-Regelung -> vor Ort beim Kunden 100% / HomeOffice 0%, je nach Projektphase; Remote-Arbeit nur innerhalb der CH erlaubt (interne Regulatorien / Bankgeheimnis)
• Betreibungs- und Strafregister-Auszüge werden verlangt (Wohnsitz Deutschland: SCHUFA-Auskunft und polizeiliches Führungszeugnis)
• Wohnsitz CH resp. gültige Aufenthaltsbewilligung bei Offerteingabe
• ZEK-Auskunft