DevOps Finance Engineer

Project overview

Für ein Projekt im Banking-Umfeld suchen wir einen erfahrenen Azure DevOps Engineer (m/w/d). Du verantwortest den Aufbau, die Weiterentwicklung und den Betrieb der Azure-Infrastruktur und der CI/CD-Pipelines. Dabei arbeitest du in interdisziplinären Domain-Teams eng mit der Backend-Entwicklung zusammen.

Deine Aufgaben

Azure-Infrastruktur mit modularen Bicep-Templates für AKS, API Management, Event Hubs, Key Vault und Azure Container Registry bereitstellen und pflegen.

Azure DevOps Pipelines für alle Services aufbauen und betreiben. Dazu gehören auch die mobilen Build- und Release-Prozesse für iOS und Android mit Fastlane bis zur Einreichung in den App Stores.

AKS-Cluster einrichten und betreiben sowie Namespaces, Helm-Deployments, Ingress und Autoscaling verwalten.

Das Secrets-Management mit Azure Key Vault verantworten und Architekturfragen zu Managed Identity, RBAC, Private Endpoints und Observability klären.

Monitoring, Dashboards und Alarmierung aufbauen und pflegen. Infrastruktur und Betriebsabläufe dokumentieren.

Das bringst du mit

Muss-Kenntnisse

Azure DevOps Pipelines – YAML-basierte Multi-Stage-Pipelines, Environments, Approvals und Variable Groups

Azure Kubernetes Service (AKS) – Cluster-Setup, Namespaces, Helm, Ingress und Horizontal Pod Autoscaler (HPA)

Azure Bicep / Infrastructure as Code – modulare Templates für AKS, API Management, Event Hubs, Key Vault und Azure Container Registry

Azure Key Vault – Secrets-Management, Anbindung von Managed Identities und Rotationsrichtlinien

Azure Container Registry (ACR) – Container-Image-Builds, Tagging-Strategien und Schwachstellenscans

Wünschenswerte Kenntnisse

Azure Monitor und Application Insights – Dashboards, Alerts und Log-Analytics-Abfragen

Azure Networking – VNets, Network Security Groups und Private Endpoints für die Netzwerksegmentierung im Banking-Umfeld

Managed Identity und Azure RBAC – rollenbasierte Berechtigungen und Authentifizierung zwischen Services ohne hinterlegte Secrets

Fastlane für iOS und Android – Integration mobiler Builds und App-Store-Einreichungen in die CI/CD-Pipeline

Nice to have

Azure Front Door und WAF – CDN, globales Load Balancing und Web Application Firewall

OpenTelemetry – serviceübergreifendes Distributed Tracing

Du denkst Sicherheitsanforderungen frühzeitig mit, dokumentierst Infrastruktur nachvollziehbar und stimmst Änderungen eng mit der Backend-Entwicklung ab. Für den Betrieb bringst du die Bereitschaft zur Rufbereitschaft mit.

Einsatzort und Präsenz

Der Kunde wünscht 2–3 Tage pro Woche vor Ort in Frankfurt. Als Mindestpräsenz gelten:

Sprintwechsel – alle drei Wochen 2–3 Tage vor Ort

Etappenwechsel – alle drei Monate 2–4 Tage vor Ort