German speaking IT Platform Engineer (Hybrid)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

IT Platform Engineer в некоммерческой health-tech организации. Отвечает за внутреннюю платформу, облачную инфраструктуру и безопасность, включая IAM и соответствие ISO 27001 / BSI C5.

Задачи

• Управлять и масштабировать Microsoft Entra ID / Azure AD (SSO, Conditional Access, MFA, лицензирование)
• Настраивать и поддерживать внутренние инструменты: Jira, Confluence, GitHub, GitLab, Microsoft 365
• Разворачивать инфраструктуру в клинических дата-центрах и немецких облаках с помощью Docker, Kubernetes, Helm, Terraform, GitLab CI
• Быть основным техническим контактом по поддержке платформы и администрированию пользователей
• Проектировать и документировать RBAC, SAML, OIDC и SCIM интеграции
• Строить и вести фреймворки соответствия BSI C5 и ISO 27001, ISMS и аудит-готовность
• Автоматизировать онбординг/оффбординг, учёт лицензий и безопасность через PowerShell, Bash, Terraform, Ansible
• Следить за телеметрией, настраивать алертинг и устранять инциденты
• Вести отношения с IT-вендорами и оптимизировать SaaS-лицензии

Требования

• Минимум 3 года опыта в IT-администрировании, системной инженерии или эксплуатации платформ
• Глубокое знание Microsoft Entra ID / Azure AD и протоколов IAM (RBAC, SAML, OIDC, SCIM)
• Опыт администрирования M365, Jira, Confluence и Git-платформ (GitHub/GitLab)
• Опыт построения, поддержки или аудита ISO 27001 или BSI C5 / ISMS
• Немецкий язык B2+ и свободный английский
• Готовность работать в Гамбурге по гибридному графику 2–3 дня в неделю в офисе

Условия

• Полная занятость, гибридный график 2–3 дня в офисе
• Зарплата €65 000 – €90 000 в год + пакет бенefits
• Прозрачный карьерный путь к роли IT Security / Compliance Lead
• Гибкие графики, без командировок и смен
• Бюджет на личное развитие и спонсорство конференций
• Современный офис в Гамбурге, плоская иерархия

Навыки

• Microsoft Entra ID
• Azure AD
• SSO
• Conditional Access
• MFA
• RBAC
• SAML
• OIDC
• SCIM
• Jira
• Confluence
• GitHub
• GitLab
• Microsoft 365
• Docker
• Kubernetes
• Helm
• Terraform
• GitLab CI
• PowerShell
• Bash
• Ansible
• ISO 27001
• BSI C5
• ISMS
• Grafana
• Prometheus
• Azure Monitor
• DNS
• VPN
• Firewalls