German speaking IT Platform Engineer (Hybrid)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

IT Platform Engineer в некоммерческую health-tech организацию. Отвечает за внутреннюю платформу, облачную инфраструктуру, IAM и соответствие требованиям безопасности (ISO 27001, BSI C5).

Задачи

• Администрировать и масштабировать Microsoft Entra ID / Azure AD (SSO, Conditional Access, MFA, лицензирование)
• Настраивать и поддерживать внутренние инструменты: Jira, Confluence, GitHub, GitLab, Microsoft 365
• Разворачивать инфраструктуру в клинических дата-центрах и немецких облаках с помощью Docker, Kubernetes, Helm, Terraform, GitLab CI
• Быть основным техническим контактом по поддержке платформы и администрированию пользователей
• Проектировать и документировать RBAC, SAML, OIDC, SCIM интеграции
• Строить и вести фреймворки соответствия BSI C5 и ISO 27001, ISMS, подготовку к аудитам
• Автоматизировать онбординг/оффбординг, учёт лицензий и безопасность через PowerShell, Bash, Terraform, Ansible
• Настраивать мониторинг и алертинг, проводить проактивную диагностику
• Вести отношения с IT-вендорами и оптимизировать SaaS-лицензии

Требования

• Минимум 3 года опыта в IT-администрировании, системной инженерии или эксплуатации платформ
• Глубокое знание Microsoft Entra ID / Azure AD и протоколов IAM (RBAC, SAML, OIDC, SCIM)
• Опыт администрирования M365, Jira, Confluence и Git-платформ (GitHub/GitLab)
• Опыт построения, поддержки или аудита ISO 27001 или BSI C5 / ISMS
• Немецкий язык B2+ и свободный английский
• Готовность работать в Гамбурге по гибридному графику (2–3 дня в неделю в офисе)

Условия

• Гибридный формат: 2–3 дня в неделю в офисе в Гамбурге
• Гибкий график, без командировок и смен
• Бюджет на личное развитие и спонсорство конференций
• Современный офис в Гамбурге
• Прозрачный карьерный путь до IT Security / Compliance Lead
• Плоская иерархия и долгосрочная стабильность некоммерческой структуры

Навыки

• Microsoft Entra ID
• Azure AD
• SSO
• Conditional Access
• MFA
• RBAC
• SAML
• OIDC
• SCIM
• Jira
• Confluence
• GitHub
• GitLab
• Microsoft 365
• Docker
• Kubernetes
• Helm
• Terraform
• GitLab CI
• PowerShell
• Bash
• Ansible
• ISO 27001
• BSI C5
• ISMS
• Grafana
• Prometheus
• Azure Monitor
• DNS
• VPN
• Firewalls
• German
• English