Senior DevOps-Engineer (m/w/d) Azure-Infrastruktur in Frankfurt und Remote

Project overview

Für unseren Kunden in Frankfurt am Main suchen wir ab sofort einen Senior DevOps-Engineer (m/w/d) Azure-Infrastruktur

für die voraussichtliche Dauer bis zum 07/2027 mit der Option auf Verlängerung. Der Kunde wünscht sich jemanden, der

2-3 Tage/ Woche vor Ort in Frankfurt ist. Die Mindestanforderung ist Etappenwechsel (alle drei Monate 2-4 Tage vor Ort),

Sprintwechsel (alle drei Wochen 2-3 Tage vor Ort).

Inhalt:

Entwicklung einer APP, die sich an junge Kunden (m/w/d) der Bankengruppe wendet und vereint Investment- und Daily-Finance-Funktionen in einer modernen mobilen Anwendung für iOS und Android. Das Produkt befindet sich aktuell in der Entwicklungsphase. Die Entwicklung erfolgt in interdisziplinären Domain Teams.

Responsibilities

• Der DevOps-Engineer ist verantwortlich für die gesamte Azure-Infrastruktur (IaC mit Bicep), Azure DevOps Pipelines, AKS-Cluster-Management, Secrets-Management (Key Vault) und Monitoring. Baut und pflegt die CI/CD-Pipeline für alle Services inklusive Mobile (Fastlane). Bearbeitet die offenen Architekturthemen (Managed Identity, RBAC, Private Endpoints, Observability).

Requirements

MUSS

Azure DevOps Pipelines

YAML Multi-Stage Pipelines, Environments, Approvals, Variable Groups

Azure Kubernetes Service (AKS)

Cluster-Setup, Namespaces, Helm, Ingress, HPA (Autoscaling)

Azure Bicep / IaC

Modularisierte Bicep-Templates für AKS, APIM, Event Hub, Key Vault, ACR

Azure Key Vault

Secrets-Management, Managed Identity Integration, Rotation Policies

Container Registry (ACR)

Image Building, Tagging-Strategie, Vulnerability Scanning

SOLL

Azure Monitor / Application Insights

Dashboards, Alerts, Log Analytics Queries

Networking (VNet, NSG, Private Endpoints)

Netzwerksegmentierung für Banking-Anforderungen

Managed Identity / RBAC

Service-to-Service Auth ohne Secrets, Azure RBAC-Konzepte

Fastlane iOS/Android

Mobile CI/CD Pipeline für App-Store-Submissions integriert

KANN

Azure Frontdoor / WAF

CDN, Global Load Balancing, Web Application Firewall

OpenTelemetry

Distributed Tracing über alle Services

Soft Skills

• Proaktives Sicherheitsdenken
• Bereitschaft zur Dokumentation von Infrastruktur
• Verlässlichkeit (On-Call-Bereitschaft im Betrieb)
• Enger Austausch mit Backend-Entwicklern