Cloud Engineer – Microsoft Azure (m/w/d)

Du setzt Azure-Umgebungen so um, dass sie nachvollziehbar bereitgestellt und sicher betrieben werden können. Der Schwerpunkt liegt auf Infrastruktur, Identity, Automatisierung und kontrollierten Änderungen. Du arbeitest mit Architektur- und Kundenteams an produktiven Umgebungen statt an isolierten Portal-Konfigurationen.

Subscriptions, Resource Groups und Entra-ID-Rollen müssen zu klaren Zuständigkeiten passen. Du setzt private Endpunkte und Namensauflösung um und prüfst reale Zugriffswege. Terraform oder Bicep machen Änderungen reproduzierbar; Azure Policy prüft vereinbarte Regeln. Azure Monitor, Log Analytics und Backup werden auf Betriebsfälle abgestimmt. Bei hybriden Anwendungen testest du auch die Verbindung zum vorhandenen Rechenzentrum.

• Azure-Ressourcen über Infrastructure as Code bereitstellen und Deployments mit klaren Review- und Freigabeschritten automatisieren.
• Netzwerke, private Anbindungen, Entra-ID-Anbindungen und Zugriffsrollen für die jeweilige Umgebung umsetzen.
• Policies, Monitoring, Backup und Wiederherstellung entsprechend dem vereinbarten Betriebskonzept konfigurieren.
• Migrationen technisch begleiten sowie Incidents, Ressourcenengpässe und Fehlkonfigurationen systematisch analysieren.
• Azure-RBAC, Managed Identities und Policy-Vorgaben nach dem Least-Privilege-Prinzip umsetzen.
• Private Endpoints, DNS-Auflösung und hybride Netzpfade durch nachvollziehbare Tests absichern.

Entscheidend ist nachvollziehbare, für die Rolle relevante Erfahrung. Sie kann aus einer passenden Ausbildung, einem Studium, beruflicher Praxis oder einem fundierten Quereinstieg stammen. Die konkrete Verantwortung stimmen wir mit deinem Kenntnisstand ab.

• Praktische Erfahrung mit Microsoft Azure und seinen Infrastruktur- und Identity-Diensten.
• Kenntnisse in Terraform, Bicep oder einer vergleichbaren IaC-Werkzeugkette.
• Verständnis von Netzwerken, Berechtigungen und nachvollziehbaren Änderungen im Betrieb.

Diese Kenntnisse sind hilfreich, aber nicht alle gleichzeitig erforderlich. Beschreibe in deiner Bewerbung, wo du bereits praktisch gearbeitet hast und in welche Themen du dich vertiefen möchtest.

• Erfahrung mit Azure Kubernetes Service, hybriden Anbindungen oder automatisierten Landing Zones.
• Passende Herstellerzertifizierungen oder Erfahrung mit Azure Policy und Kostenanalysen.

Du lieferst reproduzierbare Azure-Umgebungen mit überprüfbaren Zugriffsregeln und nutzbarer Betriebsdokumentation. Änderungen lassen sich anhand von Code und Messwerten erklären, statt nur auf manuelle Einstellungen zu verweisen.

Für diese Rolle kommen Köln und Remote infrage. Die konkrete Zusammenarbeit, Projektanforderungen und gegebenenfalls notwendige Kundentermine stimmen wir vor Beginn miteinander ab.

Für diese Rolle ist eine Festanstellung in Vollzeit oder Teilzeit vorgesehen. Aufgaben, Stundenumfang, Starttermin und Vergütung stimmen wir passend zur Rolle und deinem Kenntnisstand ab.

Zeige uns in deiner Bewerbung, welche Erfahrungen oder Interessen du für diese Rolle mitbringst. Ein Lebenslauf sowie relevante Projektbeispiele, Zeugnisse oder Arbeitsproben helfen uns bei der fachlichen Einordnung. Vertrauliche Kundendaten, Zugangsdaten und geschützten Quellcode bitte nicht mitsenden.

Nenne uns dein gewünschtes Arbeitsmodell, deinen möglichen Beginn und ob du Vollzeit oder Teilzeit arbeiten möchtest.

Bei Fragen zur Rolle erreichst du unser Recruiting unter hr@otoko.com. Die Aufnahme in den Bewerberpool ist freiwillig und erfolgt nur mit gesonderter Zustimmung; sie ist keine Voraussetzung für die Prüfung deiner Bewerbung.