Azure Platform Engineer (m/w/d)

Worum geht's?

Du denkst in Landing Zones und automatisierst Azure mit Terraform und Bicep?

Dann bist du bei uns richtig! Wir suchen einen Azure Platform Engineer, der Lust auf langfristige Kundenprojekte hat und sichere, skalierbare Azure-Plattformen von Grund auf baut.

Wir bei cloudpunks glauben daran, dass wir den Unterschied machen können! Wir konzipieren, implementieren und betreiben Plattform- und Cloud-Lösungen – als zertifizierter Microsoft Partner.

Du bist Teil unseres Teams und stehst im direkten Kontakt mit unseren Kunden & Partnern. In gemeinsamen Projekten entwickeln wir Landing Zones, Infrastrukturen und Plattformen, die automatisiert ausgebracht und betrieben werden. Wir wollen geile Projekte umsetzen – mit cooler Technologie, die dem Kunden wirklich hilft und Mehrwert stiftet!

Deine Aufgaben!

Das machst du bei uns:

• Azure Landing Zones aufbauen: Design, Aufbau und Weiterentwicklung von Azure Landing Zones nach dem Microsoft Cloud Adoption Framework – Management Groups, Subscriptions, Azure Policy, RBAC. Reproduzierbar als Code.
• Infrastructure as Code: Terraform, Bicep und ARM-Templates – Du automatisierst alles, was automatisiert werden kann, und gießt jede Azure-Ressource in versionierten Code. Terraform ist dabei unser Haupt-Werkzeug.
• CI/CD & GitOps: Aufbau und Optimierung von CI/CD-Pipelines mit Azure DevOps und GitHub Actions. GitOps-Workflows für AKS mit ArgoCD oder Flux.
• AKS & Container-Plattformen: Aufbau und Betrieb von Azure Kubernetes Service (AKS) als Self-Service-Plattform für die Developer unserer Kunden.
• Identity & Security: Entra ID, RBAC, PIM, Defender for Cloud und Key Vault. Du baust sichere Baselines und Governance ab Tag 1.
• Observability & FinOps: Aufbau von Monitoring mit Azure Monitor, Log Analytics und Grafana. Kostenkontrolle mit Cost Management, Reserved Instances und Right-Sizing – Du sorgst für Transparenz statt Rechnungsschock.
• Backup, Recovery & Management: Backup- und Disaster-Recovery-Strategien mit Azure Backup und Azure Site Recovery. Patch- und Lifecycle-Management mit Azure Update Manager. Du sorgst dafür, dass die Plattform nicht nur läuft, sondern auch wiederherstellbar und wartbar bleibt – als Code, nicht per Klick.
• Kundenberatung & Enablement: Du arbeitest embedded in Kundenteams, nimmst an Standups teil und befähigst Teams, ihre Azure-Plattform selbstständig zu betreiben.

Projektbeispiele aus unserem Alltag:

• Aufbau einer Azure Landing Zone nach CAF mit Terraform und Azure DevOps für ein Finanzunternehmen
• Migration von On-Premises-Workloads in eine neue Azure-Umgebung für ein Automotive-Unternehmen
• AKS-Plattform mit GitOps (Flux) und Azure Pipelines für ein E-Commerce-Unternehmen
• Hub-Spoke-Netzwerk mit Azure Firewall und Private Endpoints für ein Versicherungsunternehmen
• FinOps-Optimierung und Azure-Monitor-Observability für ein Healthcare-Unternehmen
• Backup- und Disaster-Recovery-Konzept mit Azure Backup und Site Recovery für ein Logistikunternehmen

Dein Profil

Must-have (ohne das wird's schwer):

• Azure-Erfahrung: Mindestens 2 Jahre praktische Erfahrung mit Microsoft Azure in Produktion.
• Infrastructure as Code: Solide Erfahrung mit Terraform (Pflicht); Bicep und ARM-Templates von Vorteil.
• CI/CD: Erfahrung mit Azure DevOps oder GitHub Actions für automatisierte Deployments.
• Identity & Networking: Kenntnisse in Entra ID, RBAC sowie Azure-Netzwerken (VNets, Private Endpoints, Hub-Spoke).
• Landing Zone / Governance: Verständnis von Management Groups, Azure Policy und dem Cloud Adoption Framework.

Nice-to-have (macht dich noch interessanter):

• AKS / Kubernetes: Erfahrung mit Azure Kubernetes Service oder Kubernetes allgemein.
• Security: Kenntnisse in Defender for Cloud oder Microsoft Sentinel.
• Observability: Erfahrung mit Azure Monitor, Log Analytics, Grafana.
• FinOps: Erfahrung mit Cost Management, Reserved Instances und Savings Plans.
• Backup & Recovery: Erfahrung mit Azure Backup, Azure Site Recovery oder Azure Update Manager.
• Zertifizierungen: AZ-104, AZ-305, AZ-400 oder SC-300.

Was du mitbringen solltest:

• Kommunikation: Du kannst technische Konzepte verständlich erklären – auf Deutsch und Englisch.
• Eigenverantwortung: Du arbeitest selbstständig und übernimmst Verantwortung für Deine Arbeit.
• Teamfähigkeit: Du arbeitest gerne embedded in Kundenteams und bist ein Teamplayer.
• Lernbereitschaft: Du bleibst am Ball und lernst kontinuierlich neue Technologien.