Microsoft Azure Cloud Engineer

- Aufbau und Skalierung einer Azure Cloud Plattform für über 96 Anwendungen inklusive Design und Implementierung einer mehrstufigen Plattformarchitektur mit dedizierten Management-, Identity- und Connectivity-Subscriptions.

- Konzeption und Umsetzung standardisierter Azure Landing Zones für applikations- und abteilungsspezifischen Ressourcen unter Berücksichtigung von Netzwerk-, Security- und Compliance-Anforderungen mit Terraform und Bicep.

- Gesamtverantwortung für Security-Standards für Applikationsteams zur Auditierbarkeit von Governance- Security- und Compliance-Vorgaben (Azure Policy, Ressourcentags, Netzwerkrestriktionen, Access Packages).

- Technische Verantwortung für den Go-Live und Transformation bestehender Applikationen inklusive der Anbindung von Geschäftsstellen, on-premises Rechenzentren, Betriebsübergaben, Penetrationstests und Security-Abnahmen.

- Erhöhung des Sicherheitsniveaus durch die Umsetzung von Least-Privilege- und Zero-Trust-Architekturen inklusive RBAC-Optimierung, Managed Identities, Netzwerksegmentierung und Einführung von Sentinel und Defender for Cloud.

- Definition und Etablierung von DevSecOps-Prozessen durch Integration von Security-Scans, Policy-Checks und Compliance-Validierungen in CI/CD-Pipelines und die Bereitstellung von gehärteten Container Images.

- Aufbau eines zentralen Monitoring-, Logging-, Tracing- und Alerting-Stacks auf Basis der Elastic Cloud zur ganzheitlichen Überwachung von Infrastruktur- und Applikationskomponenten.

- Aufbau und Skalierung einer Azure Cloud Plattform für über 130 Anwendungen mit mehr als 11 Millionen Zugriffen inklusive Sicherheitsprüfungen von Azure Cloud Building Blocks, Compliance-Richtlinien und Role-Based Access-Control (RBAC).

- Implementierung und Erweiterung der Azure Cloud-Infrastruktur für den chinesischen Markt unter Berücksichtigung lokaler Compliance- und Sicherheitsanforderungen.

- Übernahme der technischen Gesamtverantwortung für die Architektur, Konzeption und Umsetzung projektübergreifender Azure Landing Zones unter Einsatz des Hub-and-Spoke-Topologiemodells.

- Automatisierte Bereitstellung und Verwaltung von Azure-Diensten (App Services, Container Apps, Azure Kubernetes Service) und Infrastrukturressourcen (Front Door, Application Gateway, VNets, Ressourcengruppen, Key Vaults, Storage Accounts, PostgreSQL-Datenbanken, CosmosDBs, private Endpunkte) unter Verwendung von Terraform und Bicep.

- Optimiertes Konfigurationsmanagement von Terraform Modulen durch die Einführung eines Kotlin (Quarkus) Backend-Dienstes für eine stage-, projekt- und regionsunabhängige Definition von ressourcenspezifischen Metadaten.

- Implementierung eines umfassenden Observability-Stacks mit Grafana, Prometheus (inkl. Mimir, Tempo, Alloy) und Logstash für die Echtzeit-Überwachung, Logging und Tracing von Produktivsystemen.

- Anbindung und Verwaltung der MongoDB Atlas Cloud in die projektspezifische Azure-Tenant-Struktur.

- Analyse bestehender Anwendungsarchitekturen zur Identifikation der Migrationsanforderungen gemäß dem Azure Well-Architected Framework.

- Transformation monolithischer On-Premises-Systeme zu cloud-nativen Microservice-Architekturen basierend auf Methoden des Domain-Driven-Design, Test-Driven-Development und den Prinzipien der Clean Architecture.

- Konfiguration von CI/CD-Pipelines durch Einbindung von automatisierten Build- und Test-Stages und Trivy Security Checks.

- Aufbau von Backend-Systemen mit Java EE und verwandten Frameworks (z.B. Open Liberty, Quarkus).

- Wartung der Azure Cloud-Infrastruktur und Konfiguration von Azure App Services, technischen Usern und Rollenkonzepten.