Cloud Engineer (w/m/d)

DEINE AUFGABEN
WAS ERWARTET DICH?

Azure Tenant & Plattform-Governance
Du übernimmst die Verantwortung dafür, unseren Azure Tenant nachhaltig zu strukturieren und zu stabilisieren. Dazu analysierst du eine gewachsene Azure-Umgebung, räumst sie gezielt auf und entwickelst eine belastbare Zielstruktur für Management Groups, Subscriptions, Resource Groups, Ownership und Lebenszyklen. Du definierst verbindliche Standards wie Naming Conventions, Ressourcenzuordnung und Tagging-Vorgaben und stellst sicher, dass diese nicht nur dokumentiert, sondern technisch durchgesetzt und im Alltag eingehalten werden. Dabei etablierst du Governance-Guardrails (z. B. über Azure Policy/Initiatives), sorgst für Compliance-Transparenz und implementierst einen pragmatischen Prozess für Ausnahmen, der Sicherheit und Produktivität sinnvoll ausbalanciert.

FinOps / Kostensteuerung & Transparenz
Ein zentraler Bestandteil deiner Rolle ist die Kostensteuerung im Sinne von FinOps-Grundlagen. Du setzt eine durchgängige Cost-Tagging-Logik auf, die Kosten sauber verursachungsgerecht zuordnet und nachhaltige Transparenz ermöglicht (Showback/Chargeback-fähig). Du richtest Budgets, Alerts und aussagekräftige Dashboards ein, etablierst regelmäßige Review-Routinen und treibst kontinuierliche Optimierungen voran. Ziel ist, Kostenentwicklung früh sichtbar zu machen, Abweichungen schnell zu erkennen und Teams zu befähigen, Kostenverantwortung aktiv zu übernehmen.

Identity, Access & Operating Model 
Du entwickelst und implementierst ein klares RBAC- und Least-Privilege-Modell für Azure und übersetzt dieses in Prozesse, die für alle Teams funktionieren. Dazu gehören strukturierte Onboarding-/Offboarding-Abläufe, geregelte Zugriffsanfragen sowie das sichere Einladen und Verwalten externer Accounts/Partner. Du arbeitest eng mit Security und IT zusammen, um Zugriffe auditierbar, nachvollziehbar und „Stand der Technik“ entsprechend umzusetzen.

IaC & Automatisierung & DevOps Basics
Du etablierst eine belastbare Infrastructure-as-Code-Basis, definierst Standards für Module/Templates und sorgst für Wiederverwendbarkeit, Versionierung und nachvollziehbare Änderungen. Du bringst ein solides DevOps-Grundverständnis mit und weißt, wie Plattformstandards mit CI/CD- und Git-Workflows zusammenspielen (z. B. Azure DevOps oder GitHub Actions). Dein Fokus liegt nicht darauf, primär Pipelines zu betreiben, sondern sicherzustellen, dass Plattform-Governance, IaC und Betriebsstandards reibungslos in die Delivery-Prozesse der Teams integriert sind.

Dokumentation, Enablement & Kommunikation
Du erstellst verständliche Dokumentation, Runbooks und Guidelines, die im Alltag genutzt werden und nicht in Wikis verstauben. Du vermittelst Standards praxisnah, moderierst Abstimmungen mit internen Stakeholdern und sorgst dafür, dass die Regeln für alle transparent sind. Dabei agierst du als hands-on Plattform-Enabler: strukturiert, verlässlich und mit dem Anspruch, Ordnung und Nachhaltigkeit in die Azure-Landschaft zu bringen.

Microsoft 365 / Entra ID Basics (Tenant-Grundlagen & Governance)
Du bringst auch grundlegendes Microsoft‑365‑Know-how ein, um Cloud-Governance end-to-end konsistent umzusetzen. Dabei stellst du sicher, dass Azure Plattform-Standards mit den M365-/Entra-ID-Grundlagen zusammenpassen – insbesondere im Bereich Identitäten, Gruppen, Rollen und Zugriffskontrollen. Du unterstützt bei Basis-Themen wie strukturierter Benutzer‑ und Gruppenverwaltung, Rollen-/Admin-Konzepten, Lizenzgrundlagen sowie bei der Einhaltung einfacher Tenant-Guidelines (z. B. Namens- und Gruppenkonventionen, Basis-Settings für Zusammenarbeit). Du arbeitest eng mit den M365-Verantwortlichen zusammen.