Senior Cloud DevOps Engineer – Identity & Access Management
🏛 Ausgeschrieben von GHR Global Human Resources AGFür ein etabliertes Finanzunternehmen suchen wir einen erfahrenen Senior Cloud DevOps Engineer mit Spezialisierung auf Identity & Access Management (IAM). Sie werden Teil eines Teams, das Azure-Basisdienste gestaltet und betreibt, mit Fokus auf die Optimierung und Automatisierung von Cloud-Identitätsverwaltung.
In dieser Rolle entwickeln und implementieren Sie Automatisierungslösungen für die Verwaltung von Cloud-Identitäten mittels Infrastructure as Code (Terraform) und APIs (Go). Sie konzipieren und realisieren Authentifizierungs- und Autorisierungsflüsse basierend auf OAuth 2.0, SAML und OpenID Connect für Single Sign-On-Szenarien. Ihre Aufgaben umfassen die Konfiguration und Optimierung von Conditional-Access-Policies, Enterprise Applications und Administrative Units sowie die Härtung der Identitätsplattform gegen Sicherheitsrisiken.
Wichtig: Gesucht wird eine IAM-Fachkraft mit echter Tiefenkompetenz, nicht ein Cloud-Generalist. Sie müssen in der Lage sein, Authentifizierungs- und Autorisierungskonzepte eigenständig zu entwickeln und umzusetzen. Dazu gehören auch die Erstellung von Dokumentationen und die Schulung interner Teams.
Anforderungen: Fundierte Kenntnisse in Cloud-Identitätsverwaltung, OAuth 2.0, SAML und OpenID Connect. Erfahrung mit Infrastructure-as-Code-Tools und API-Entwicklung. Verständnis für Netzwerksicherheit und Best Practices im IAM-Bereich. Fähigkeit zur konzeptionellen Arbeit und zum Wissenstransfer.
Standort: Zürich | Pensum: 100% | Dauer: 12 Monate mit Verlängerungsoption | Start: November 2026
Anforderungen
- Rollenfamilie
- DevOps / Cloud
- Sprachen
- Deutsch (verhandlungssicher), Englisch (gut)
Rahmenbedingungen
- Abrechnung
- Nach Aufwand
- Remote
- Nur innerhalb der Schweiz erlaubt; Wohnsitz CH oder gültige Aufenthaltsbewilligung erforderlich
- Bewerbungsfrist
- 04.11.2026 (bald fällig)
Projekt
- Projektart
- Weiterentwicklung
- Vermittlung
- Über Vermittler
Skills erklärt
- Microsoft Entra ID
- Ein Cloud-basiertes Identitäts- und Zugriffsverwaltungssystem von Microsoft (ehemals Azure AD); wird zur Authentifizierung und Autorisierung von Benutzern in Microsoft-Umgebungen verwendet.
- Identity&Access Management (IAM)
- IAM ist ein System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten; wird eingesetzt, um zu kontrollieren, wer auf welche IT-Ressourcen und Daten zugreifen darf.
- OAuth 2.0
- Authentifizierungs- und Autorisierungsprotokoll, das es Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben.
- SAML
- Sicherheitsprotokoll für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Systemen, häufig für Single Sign-On (SSO) verwendet.
- OpenID Connect
- Authentifizierungsprotokoll, das es Benutzern ermöglicht, sich mit einem Konto bei mehreren Anwendungen anzumelden.
- Terraform
- Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
- Go
- Programmiersprache von Google für effiziente, parallele Systemprogrammierung; wird für Backend-Services, CLI-Tools und Cloud-Anwendungen verwendet.
- Azure
- Cloud-Computing-Plattform von Microsoft für Hosting, Datenverarbeitung, Speicherung und verschiedene IT-Services.
- Microsoft 365
- Cloud-basierte Suite von Microsoft mit Office-Anwendungen, Teams, SharePoint und weiteren Produktivitäts- und Collaboration-Tools.
- CI/CD
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
- Gitlab
- Webbasierte Plattform zur Versionskontrolle und Zusammenarbeit bei Softwareentwicklung; ermöglicht Verwaltung von Code-Repositories und CI/CD-Prozessen.
- Python
- Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
- Bash
- Bash ist eine Kommandozeilen-Shell und Skriptsprache für Unix/Linux-Systeme; sie wird verwendet, um Befehle auszuführen und Automatisierungsaufgaben zu programmieren.
- Infrastructure as Code
- Methode, bei der IT-Infrastruktur (Server, Netzwerke, Speicher) durch Code definiert und automatisiert bereitgestellt wird.
- Conditional Access
- Sicherheitsfeature zur Kontrolle des Zugriffs basierend auf Bedingungen wie Standort oder Gerätestatus; wird in Identity- und Access-Management-Systemen verwendet.
- Identity Protection
- Sicherheitsmaßnahmen und -systeme zum Schutz von Benutzeridentitäten vor Diebstahl, Missbrauch und unbefugtem Zugriff.
- Netzwerksicherheit
- Schutzmaßnahmen und Techniken zur Abwehr von unbefugtem Zugriff, Datendiebstahl und Angriffen auf Netzwerkinfrastrukturen.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Scrum
- Agile Projektmanagement-Methode, die Arbeit in kurzen Zyklen (Sprints) organisiert und regelmäßige Abstimmungen vorsieht.
- SAFe
- Scaled Agile Framework ist eine Methode zur Skalierung agiler Praktiken auf Unternehmensebene; wird für die Koordination mehrerer agiler Teams und Projekte verwendet.
- Single Sign-On (SSO)
- Authentifizierungsmechanismus, der Benutzern Zugriff auf mehrere Systeme mit einer einzigen Anmeldung ermöglicht; vereinfacht Benutzerverwaltung und erhöht Sicherheit.
- Enterprise Apps
- Geschäftsanwendungen, die in großen Organisationen zur Unterstützung von Kernprozessen wie ERP, CRM oder Supply Chain eingesetzt werden.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein OAuth 2.0-Profil zum Markt?
- ✓ Market Fit gegen 106 OAuth 2.0-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 6,1 Tagen geschlossen.
Stundensatz vs. Markt
Ø 101 €/h (für diese Skills) · +4%
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- DevOps Engineer (m/w/d) – Microsoft Entra ID/ Azure / Terraform
- DevOps Engineer (m/w/d) – Microsoft Entra ID / Azure / Terraform
- Azure Cloud Engineer / Security Cleared
- DevOps Engineer (m/w/d) – Microsoft Entra ID / Azure / Terraform
- DevOps Engineer mit AWS-CDK/Schwachstellenmanagement (m/w/d) - 100% Remote
- Junior IT System Engineer M365 (m/w/d)
- IT System Engineer M365 Teams (m/w/d)
- Senior Microsoft Entra ID Engineer
- Senior Business Analyst – IT / DevOps (m/w/d)(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten