Senior Cloud Engineer / Cloud Platform Engineer

🚀 Das kannst du bewirken:

Azure Landing Zone & Cloud Platform

• Aufbau und Weiterentwicklung der Azure Landing Zone: Governance, Networking, Identity, Security Baseline — als solides Fundament für alle Workloads im Unternehmen
• Migration und Modernisierung bestehender Anwendungen von OpenShift auf Azure-native Container-Dienste (AKS oder vergleichbare Managed-Container-Services) — inkl. Analyse, Planung und schrittweiser Umsetzung
• Betrieb und Weiterentwicklung der Container-Plattform: Ressourcenmanagement, Netzwerk, Skalierung, Troubleshooting (inkl. typischer K8s-Probleme wie Memory Leaks, Scheduling Konflikte)
• Unterstützung der Data-Teams im Umgang mit Azure- und Power Platform-Diensten: Bereitstellung geeigneter Infrastruktur, Beratung zu Integration und Governance, Sicherstellung der Plattformkonformität
• Verwaltung cloudnativer Dienste entsprechend den Anforderungen der verschiedenen Teams — mit einem klaren Fokus auf Standardisierung, Sicherheit und Skalierbarkeit
• Mitgestaltung der Cloud Governance: RBAC-Modell, Policy-as-Code, Tagging-Strategie, Kostensteuerung (FinOps)

Infrastructure as Code & Automatisierung

• Entwicklung und Pflege eines modularen Terraform-Frameworks als gemeinsame Grundlage aller Cloud-Ressourcen im Unternehmen
• Übernahme der Product-Owner-Rolle für den IaC-Bereich: Pflege und Priorisierung des Backlogs, Definition von Standards und Qualitätskriterien, Abstimmung mit internen Teams über Anforderungen und Roadmap
• Aufbau und Betrieb von CI/CD-Pipelines mit GitHub Actions: Linting, Testing, Security Scanning, automatisches Deployment
• Förderung einer IaC-Kultur im Team: Code Reviews, Dokumentation, Wissenstransfer und gemeinsame Standards
• Automatisierung von Betriebsprozessen: Patching, Drift Detection, Secret Rotation, Compliance Reporting

Observability & Incident Management

• Aufbau einer strukturierten Observability-Präctice auf Basis von SaaS-Lösungen — Auswahl, Integration und Betrieb geeigneter Tools für Metrics, Logs und Traces als kohärentes Ganzes
• Definition und Implementierung von SLIs, SLOs und Error Budgets in enger Zusammenarbeit mit den Produktteams — als Grundlage für datengetriebene Betriebsentscheide
• Aufbau von Alerts, Dashboards und Kapazitätsmonitoring als Self-Service für Entwicklungsteams
• Proaktive Identifikation von Risiken und Schwachstellen in der Plattform; Massnahmen zur Verbesserung der Resilienz (Chaos-Engineering-Prinzipien, Antifragilität)

Security & Compliance

• Aktive Mitarbeit beim Aufbau einer Security-by-Design-Kultur: Secrets Management, Network Segmentation, least-privilege RBAC
• Unterstützung bei internen und externen Audits; Sicherstellung der Compliance mit energierechtlichen und datenschutzrechtlichen Anforderungen (Swiss REMIT, DSGVO Equivalent CH, ENSI-Richtlinien wo relevant)
• Regelmässige Durchführung von Vulnerability Assessments; Koordination mit dem Security Team

SAFe & Teamkultur

• Aktive Teilnahme an SAFe-Zeremonien: PI Planning, System Demo, Inspect & Adapt, Team Iterations
• Enge Zusammenarbeit mit Entwicklungsteams als Platform-Team im SAFe-Kontext (Enabler Stories, Platform Features)
• Mentoring von Junior Engineers und Wissenstransfer innerhalb des wachsenden Teams
• Dokumentation von Betriebsprozessen, Architecture Decision Records (ADR) und Runbooks
• Proaktive Einbringung von Verbesserungsvorschlägen — technisch wie organisatorisch

🧩 Das bringst du mit:

Must-haves

• Abgeschlossenes Hochschulstudium in Informatik, Systemtechnik oder vergleichbarer Fachrichtung mit Schwerpunkt Infrastruktur / Distributed Systems (Bachelor min., Master bevorzugt)
• + 5 Jahren Erfahrung als DevOps Engineer oder Cloud Platform Engineer in einer Ops nahen Rolle
• Fundierte, praktische Terraform-Kenntnisse: Modulentwicklung, State-Management, Workspaces, Testing (terratest o.ä.)
• Erfahrung mit Microsoft Azure: Architektur, Core-Services, Networking, IAM, Monitoring
• Kenntnisse in Kubernetes-Betrieb (AKS oder andere Managed K8s): Ressourcenmanagement, Troubleshooting, Helm
• Erfahrung mit GitHub und GitHub Actions für CI/CD
• Moderner Observability-Stack: Prometheus, Grafana, OpenTelemetry oder vergleichbare Tools
• Ausgeprägte Ops-Mentalität: Verantwortungsbewusstsein für laufende Systeme, SLO Denken, Post-Mortem-Kultur
• Sehr gute Deutsch und Englischkenntnisse - C2 (Arbeitssprache: Deutsch)

Nice-to-haves

• Erfahrung mit Azure Landing Zone Accelerator oder Cloud Adoption Framework (CAF)
• Kenntnisse in Azure Policy / Defender for Cloud / Microsoft Sentinel
• Erfahrung in SAFe oder einem anderen skalierten Agile-Framework
• Hintergrund oder Interesse im Energiesektor; Verständnis für regulatorische Anforderungen (Swiss REMIT, EnG, StromVG)
• Azure-Zertifizierungen (AZ-104, AZ-400, AZ-305) oder Terraform Associate
• Erfahrung mit Chaos Engineering (Chaos Monkey, Azure Chaos Studio) und Antifragilitätsprinzipien
• Scripting-Kenntnisse: Python, Bash oder PowerShell für Automatisierungsaufgaben

💼 Unser Angebot:

Du stösst zu einem kleinen, motivierten Team — in einer Phase, in der alles noch gestaltet werden kann und dein Beitrag direkt spürbar ist.

Es erwartet dich:

• Ein greenfield Cloud-Mandat: Du baust die Azure-Plattform von Grund auf — mit echtem technischen Gestaltungsspielraum
• Ein modernes Toolset und eine Kultur, die auf Automatisierung, Infrastructure as Code und Observability setzt
• Ein wachsendes Team in einer Transformationsphase — mit der Möglichkeit, frühzeitig Verantwortung zu übernehmen und die Teamkultur mitzuprägen
• Ein sinnstiftendes Umfeld: Wir arbeiten an der Energieversorgung von morgen — nachhaltig, sicher und regional verwurzelt
• Attraktive Anstellungsbedingungen, Weiterbildungsmöglichkeiten (Zertifizierungen, Konferenzen) und flexible Arbeitsmodelle inkl. Homeoffice
• Zürich als Arbeitsort: hervorragende ÖV-Anbindung, lebendiges Unternehmensumfeld