Azure Cloud Engineer, Zurich, 100%

ISP sucht einen hochmotivierten und loyalen Teamplayer. Wir sind eine privat geführte Gruppe, die 1993 gegründet wurde, FINMA-reguliert ist und sich auf Fixed Income und strukturierte Produkte sowie AMCs spezialisiert hat. Wir bieten maßgeschneiderte Dienstleistungen als Zahlstelle, Platzierungsagent und im Wealth & Asset Management für unsere internationalen Kunden an.

Sie werden Teil eines kleinen, aber hochproduktiven IT-Teams von vier Fachleuten, das das gesamte Dienstleistungsangebot für unsere lokalen sowie Satellitenbüros in Europa, dem Nahen Osten und Asien abdeckt. Die Position wurde neu geschaffen für einen erfahrenen Azure Cloud Engineer, der unsere Cloud-Infrastruktur innerhalb von Microsoft Azure entwerfen, implementieren und verwalten wird. Diese Rolle ist entscheidend für die Gewährleistung der Sicherheit, Skalierbarkeit und Zuverlässigkeit unserer IT-Landschaft in einem regulierten Finanzumfeld.

Der Arbeitsort ist Zürich, und Sie werden eng mit IT-, Sicherheits- und Anwendungsteams zusammenarbeiten, um geschäftskritische Systeme zu unterstützen, Automatisierung voranzutreiben und unsere Cloud-Fähigkeiten kontinuierlich zu verbessern.

• Entwurf, Bereitstellung und Verwaltung der Azure-Cloud-Infrastruktur (IaaS, PaaS)
• Aufrechterhaltung der hohen Verfügbarkeit, Leistung und Resilienz von Cloud-Diensten
• Verwaltung von Compute-, Speicher-, Netzwerk- und Identitätsdiensten in Azure
• Überwachung von Cloud-Umgebungen und proaktive Problemlösung

• Implementierung und Wartung von CI/CD-Pipelines
• Automatisierung der Infrastruktur mittels Infrastructure-as-Code
• Verbesserung der Bereitstellungsprozesse und Systemzuverlässigkeit durch Automatisierung
• Unterstützung von Entwicklungsteams mit cloud-nativen Lösungen

• Implementierung von Sicherheitskontrollen gemäß Unternehmensrichtlinien und regulatorischen Anforderungen
• Verwaltung von Identität und Zugriff (Azure AD, RBAC, Conditional Access)
• Überwachung und Behebung von Schwachstellen in Cloud-Umgebungen
• Sicherstellung der Einhaltung von Compliance-Rahmenwerken (FINMA, nFADP)

• Bereitstellung von Produktionssupport für cloud-gehostete Anwendungen und Dienste
• Fehlerbehebung bei Vorfällen und Sicherstellung einer zeitnahen Lösung
• Pflege von Dokumentationen und Betriebsverfahren
• Zusammenarbeit mit internen Stakeholdern zur Unterstützung der Geschäftsbedürfnisse
• Verwaltung von virtuellen Netzwerken, Firewalls und Konnektivität (Azure Firewall, VPN, Sophos Firewall)
• Überwachung und Sicherung des Netzwerkverkehrs und der Perimeter
• Unterstützung von Unternehmensdiensten und Endbenutzer-Cloud-Integrationen

• 4–7+ Jahre Berufserfahrung in einer ähnlichen Rolle im Bereich Cloud oder Infrastruktur Engineering
• Extrem vorteilhaft ist Erfahrung im Finanzdienstleistungssektor, idealerweise in regulierten Unternehmen
• Scripting-Erfahrung (PowerShell, Python oder Bash)
• Starke praktische Erfahrung mit Microsoft Azure (Kernservices, Architektur, Governance)
• Automatisierung und CI/CD-Pipelines, Scripting (PowerShell, Python, Bash)
• Infrastructure as Code (Terraform, ARM oder Bicep)
• Solides Verständnis von Netzwerken (VNet, NSG, Firewalls)
• Identitätsmanagement (Azure AD, IAM)
• Überwachungstools (Azure Monitor, Log Analytics)
• Ein Verständnis von DLP-Technologien (M365 DLP, Azure Information Protection)
• Zugriffssteuerungen (RBAC, Conditional Access)
• Verschlüsselungs- und Überwachungstools

• Azure Security Engineer Associate
• Terraform oder cloud-native Zertifizierungen

Um in dieser Position erfolgreich zu sein, sind hervorragende Selbstmanagementfähigkeiten und die Fähigkeit erforderlich, auch unter herausfordernden Umständen qualitativ hochwertige Ergebnisse zu liefern. Der ideale Kandidat zeigt ein starkes Verständnis der besten Praktiken für Cloud-Sicherheit und kann diese effektiv in modernen, verteilten Umgebungen anwenden. Er bringt eine proaktive Denkweise mit, um Sicherheitsrisiken zu identifizieren und zu mindern, und gewährleistet die Vertraulichkeit, Integrität und Verfügbarkeit kritischer Systeme und Daten. Erfahrung in regulierten Umgebungen ist von Vorteil, insbesondere im Umgang mit komplexen Compliance-Anforderungen und der Ausrichtung von Sicherheitspraktiken an Branchenstandards. Der Kandidat sollte auch mit wichtigen Compliance-Rahmenwerken, einschließlich nFADP, GDPR und Schweizer Bankgeheimnis, vertraut sein und sich wohlfühlen, diese in den täglichen Betrieb und strategische Entscheidungen zu integrieren.

Bei ISP arbeiten Sie mit motivierten Kollegen zusammen, die sich konstruktiv im Team engagieren. Sie profitieren von einem unternehmerischen und herausfordernden Umfeld mit Fokus auf Innovation und Hochleistungskultur. Die Rolle bietet die Möglichkeit, mit Cloud- und DevOps-Praktiken zu arbeiten, die skalierbare und effiziente Lösungen ermöglichen. Wir bieten ein attraktives Vergütungsschema mit hoher Flexibilität und Unabhängigkeit. Unsere Büros in Zürich befinden sich in fußläufiger Entfernung zum See im lebhaften Seefeldgebiet, aber wir bieten auch die Möglichkeit des Remote-Arbeitens.