Cloud Engineer (m/w/d)

Stellenbeschreibung

Are you a team player, passionate about sustainability and dedicated to making a difference? Then let's turn our vision into reality together - a world free from fossil fuels.

Deine Aufgaben

Azure Tenant & Plattform-Governance

Du übernimmst die Verantwortung dafür, unseren Azure Tenant nachhaltig zu strukturieren und zu stabilisieren. Dazu analysierst du eine gewachsene Azure-Umgebung, räumst sie gezielt auf und entwickelst eine belastbare Zielstruktur für Management Groups, Subscriptions, Resource Groups, Ownership und Lebenszyklen. Du definierst verbindliche Standards wie Naming Conventions, Ressourcenzuordnung und Tagging-Vorgaben und stellst sicher, dass diese nicht nur dokumentiert, sondern technisch durchgesetzt und im Alltag eingehalten werden. Dabei etablierst du Governance-Guardrails (z. B. über Azure Policy/Initiatives), sorgst für Compliance-Transparenz und implementierst einen pragmatischen Prozess für Ausnahmen, der Sicherheit und Produktivität sinnvoll ausbalanciert.

FinOps / Kostensteuerung & Transparenz

Ein zentraler Bestandteil deiner Rolle ist die Kostensteuerung im Sinne von FinOps-Grundlagen. Du setzt eine durchgängige Cost-Tagging-Logik auf, die Kosten sauber verursachungsgerecht zuordnet und nachhaltige Transparenz ermöglicht (Showback/Chargeback-fähig). Du richtest Budgets, Alerts und aussagekräftige Dashboards ein, etablierst regelmäßige Review-Routinen und treibst kontinuierliche Optimierungen voran. Ziel ist, Kostenentwicklung früh sichtbar zu machen, Abweichungen schnell zu erkennen und Teams zu befähigen, Kostenverantwortung aktiv zu übernehmen.

Identity, Access & Operating Model

Du entwickelst und implementierst ein klares RBAC- und Least-Privilege-Modell für Azure und übersetzt dieses in Prozesse, die für alle Teams funktionieren. Dazu gehören strukturierte Onboarding-/Offboarding-Abläufe, geregelte Zugriffsanfragen sowie das sichere Einladen und Verwalten externer Accounts/Partner. Du arbeitest eng mit Security und IT zusammen, um Zugriffe auditierbar, nachvollziehbar und „Stand der Technik" entsprechend umzusetzen.

IaC & Automatisierung & DevOps Basics

Du etablierst eine belastbare Infrastructure-as-Code-Basis, definierst Standards für Module/Templates und sorgst für Wiederverwendbarkeit, Versionierung und nachvollziehbare Änderungen. Du bringst ein solides DevOps-Grundverständnis mit und weißt, wie Plattformstandards mit CI/CD- und Git-Workflows zusammenspielen (z. B. Azure DevOps oder GitHub Actions). Dein Fokus liegt nicht darauf, primär Pipelines zu betreiben, sondern sicherzustellen, dass Plattform-Governance, IaC und Betriebsstandards reibungslos in die Delivery-Prozesse der Teams integriert sind.

Dokumentation, Enablement & Kommunikation

Du erstellst verständliche Dokumentation, Runbooks und Guidelines, die im Alltag genutzt werden und nicht in Wikis verstauben. Du vermittelst Standards praxisnah, moderierst Abstimmungen mit internen Stakeholdern und sorgst dafür, dass die Regeln für alle transparent sind. Dabei agierst du als hands-on Plattform-Enabler: strukturiert, verlässlich und mit dem Anspruch, Ordnung und Nachhaltigkeit in die Azure-Landschaft zu bringen.

Microsoft 365 / Entra ID Basics (Tenant-Grundlagen & Governance)

Du bringst auch grundlegendes Microsoft‑365‑Know-how ein, um Cloud-Governance end-to-end konsistent umzusetzen. Dabei stellst du sicher, dass Azure Plattform-Standards mit den M365-/Entra-ID-Grundlagen zusammenpassen - insbesondere im Bereich Identitäten, Gruppen, Rollen und Zugriffskontrollen. Du unterstützt bei Basis-Themen wie strukturierter Benutzer‑ und Gruppenverwaltung, Rollen-/Admin-Konzepten, Lizenzgrundlagen sowie bei der Einhaltung einfacher Tenant-Guidelines (z. B. Namens- und Gruppenkonventionen, Basis-Settings für Zusammenarbeit). Du arbeitest eng mit den M365-Verantwortlichen zusammen.

Dein Profil

Studium

Du hast ein abgeschlossenes Studium im MINT-Bereich (z. B. Informatik, Ingenieurwissenschaften, Mathematik) oder eine vergleichbare Ausbildung mit relevanter, nachweisbarer Praxiserfahrung im Cloud-/Plattformbetrieb.

Erfahrung

Du verfügst über fundierte praktische Erfahrung im Azure Plattform- und Tenant-Management und hast bereits in realen Umgebungen Strukturen aufgebaut oder reorganisiert, Governance-Standards eingeführt und technisch verankert. Du kennst dich sehr gut mit Azure Governance-Mechanismen aus (insbesondere Azure Policy/Initiatives, Compliance-Reporting und pragmatisches Exception-Handling) und hast Erfahrung mit Tagging-/Naming-Standards, die auch unter Zeitdruck und in Multi-Team-Setups funktionieren. Du bringst FinOps-nahe Kenntnisse mit und kannst Cost Management so umsetzen, dass Budgets, Alerts, Dashboards und Kostenallokation verlässlich funktionieren. Zudem beherrschst du RBAC-Modelle und Zugriffssteuerung im Azure-/Entra-Kontext und kannst Prozesse für Account-/Partner-Onboarding sicher und nachvollziehbar gestalten. Infrastructure as Code ist für dich nicht Theorie, sondern gelebte Praxis - inklusive sauberer Repo-Strukturen, Versionierung und PR-basiertem Änderungsprozess. DevOps-Grundlagen (Git, CI/CD-Prinzipien) und ein solides Verständnis von Microsoft 365/Entra-Zusammenhängen runden dein Profil ab, damit Plattform-Governance end-to-end gedacht wird.

Persönlichkeit

Du arbeitest strukturiert, pragmatisch und lösungsorientiert und hast Freude daran, gewachsene Umgebungen zu ordnen und Standards so zu gestalten, dass sie akzeptiert und genutzt werden. Du kannst Anforderungen unterschiedlicher Stakeholder zusammenbringen, kommunizierst klar und verbindlich und bist gleichzeitig serviceorientiert genug, um Teams zu befähigen statt zu bremsen. Du übernimmst Verantwortung, begleitest Themen konsequent bis zur Umsetzung und dokumentierst so, dass andere darauf aufbauen können.

Sprache

Du kommunizierst sicher in Deutsch und Englisch - sowohl in der täglichen Abstimmung als auch in der Dokumentation komplexer technischer Inhalte.