Senior Cloud Platform Engineer

🚀 Das kannst du bewirken: Azure Landing Zone & Cloud Platform Aufbau und Weiterentwicklung der Azure Landing Zone: Governance, Networking, Identity, Security Baseline — als solides Fundament für alle Workloads im UnternehmenMigration und Modernisierung bestehender Anwendungen von OpenShift auf Azure-native Container-Dienste (AKS oder vergleichbare Managed-Container-Services) — inkl. Analyse, Planung und schrittweiser UmsetzungBetrieb und Weiterentwicklung der Container-Plattform: Ressourcenmanagement, Netzwerk, Skalierung, Troubleshooting (inkl. typischer K8s-Probleme wie Memory Leaks, Scheduling Konflikte)Unterstützung der Data-Teams im Umgang mit Azure- und Power Platform-Diensten: Bereitstellung geeigneter Infrastruktur, Beratung zu Integration und Governance, Sicherstellung der PlattformkonformitätVerwaltung cloudnativer Dienste entsprechend den Anforderungen der verschiedenen Teams — mit einem klaren Fokus auf Standardisierung, Sicherheit und SkalierbarkeitMitgestaltung der Cloud Governance: RBAC-Modell, Policy-as-Code, Tagging-Strategie, Kostensteuerung (FinOps) Infrastructure as Code & Automatisierung Entwicklung und Pflege eines modularen Terraform-Frameworks als gemeinsame Grundlage aller Cloud-Ressourcen im UnternehmenÜbernahme der Product-Owner-Rolle für den IaC-Bereich: Pflege und Priorisierung des Backlogs, Definition von Standards und Qualitätskriterien, Abstimmung mit internen Teams über Anforderungen und RoadmapAufbau und Betrieb von CI/CD-Pipelines mit GitHub Actions: Linting, Testing, Security Scanning, automatisches DeploymentFörderung einer IaC-Kultur im Team: Code Reviews, Dokumentation, Wissenstransfer und gemeinsame StandardsAutomatisierung von Betriebsprozessen: Patching, Drift Detection, Secret Rotation, Compliance Reporting Observability & Incident Management Aufbau einer strukturierten Observability-Präctice auf Basis von SaaS-Lösungen — Auswahl, Integration und Betrieb geeigneter Tools für Metrics, Logs und Traces als kohärentes GanzesDefinition und Implementierung von SLIs, SLOs und Error Budgets in enger Zusammenarbeit mit den Produktteams — als Grundlage für datengetriebene BetriebsentscheideAufbau von Alerts, Dashboards und Kapazitätsmonitoring als Self-Service für EntwicklungsteamsProaktive Identifikation von Risiken und Schwachstellen in der Plattform; Massnahmen zur Verbesserung der Resilienz (Chaos-Engineering-Prinzipien, Antifragilität) Security & Compliance Aktive Mitarbeit beim Aufbau einer Security-by-Design-Kultur: Secrets Management, Network Segmentation, least-privilege RBACUnterstützung bei internen und externen Audits; Sicherstellung der Compliance mit energierechtlichen und datenschutzrechtlichen Anforderungen (Swiss REMIT, DSGVO Equivalent CH, ENSI-Richtlinien wo relevant)Regelmässige Durchführung von Vulnerability Assessments; Koordination mit dem Security Team SAFe & Teamkultur Aktive Teilnahme an SAFe-Zeremonien: PI Planning, System Demo, Inspect & Adapt, Team IterationsEnge Zusammenarbeit mit Entwicklungsteams als Platform-Team im SAFe-Kontext (Enabler Stories, Platform Features)Mentoring von Junior Engineers und Wissenstransfer innerhalb des wachsenden TeamsDokumentation von Betriebsprozessen, Architecture Decision Records (ADR) und RunbooksProaktive Einbringung von Verbesserungsvorschlägen — technisch wie organisatorisch 🧩 Das bringst du mit: Must-haves Abgeschlossenes Hochschulstudium in Informatik, Systemtechnik oder vergleichbarer Fachrichtung mit Schwerpunkt Infrastruktur / Distributed Systems (Bachelor min., Master bevorzugt)+ 5 Jahren Erfahrung als DevOps Engineer oder Cloud Platform Engineer in einer Ops nahen RolleFundierte, praktische Terraform-Kenntnisse: Modulentwicklung, State-Management, Workspaces, Testing (terratest o.ä.)Erfahrung mit Microsoft Azure: Architektur, Core-Services, Networking, IAM, MonitoringKenntnisse in Kubernetes-Betrieb (AKS oder andere Managed K8s): Ressourcenmanagement, Troubleshooting, HelmErfahrung mit GitHub und GitHub Actions für CI/CDModerner Observability-Stack: Prometheus, Grafana, OpenTelemetry oder vergleichbare ToolsAusgeprägte Ops-Mentalität: Verantwortungsbewusstsein für laufende Systeme, SLO Denken, Post-Mortem-KulturSehr gute Deutsch und Englischkenntnisse - C2 (Arbeitssprache: Deutsch) Nice-to-haves Erfahrung mit Azure Landing Zone Accelerator oder Cloud Adoption Framework (CAF)Kenntnisse in Azure Policy / Defender for Cloud / Microsoft SentinelErfahrung in SAFe oder einem anderen skalierten Agile-FrameworkHintergrund oder Interesse im Energiesektor; Verständnis für regulatorische Anforderungen (Swiss REMIT, EnG, StromVG)Azure-Zertifizierungen (AZ-104, AZ-400, AZ-305) oder Terraform AssociateErfahrung mit Chaos Engineering (Chaos Monkey, Azure Chaos Studio) und AntifragilitätsprinzipienScripting-Kenntnisse: Python, Bash oder PowerShell für Automatisierungsaufgaben 💼 Unser Angebot: Du stösst zu einem kleinen, motivierten Team — in einer Phase, in der alles noch gestaltet werden kann und dein Beitrag direkt spürbar ist. Es erwartet dich: Ein greenfield Cloud-Mandat: Du baust die Azure-Plattform von Grund auf — mit echtem technischen GestaltungsspielraumEin modernes Toolset und eine Kultur, die auf Automatisierung, Infrastructure as Code und Observability setztEin wachsendes Team in einer Transformationsphase — mit der Möglichkeit, frühzeitig Verantwortung zu übernehmen und die Teamkultur mitzuprägenEin sinnstiftendes Umfeld: Wir arbeiten an der Energieversorgung von morgen — nachhaltig, sicher und regional verwurzeltAttraktive Anstellungsbedingungen, Weiterbildungsmöglichkeiten (Zertifizierungen, Konferenzen) und flexible Arbeitsmodelle inkl. HomeofficeZürich als Arbeitsort: hervorragende ÖV-Anbindung, lebendiges Unternehmensumfeld