Quick overview
Job description
Cloud Service Engineer
NEURA baut kognitive und humanoide Roboter, und hinter IngenieurInnen, Mitarbeitenden in der Fertigung und Robot-TrainerInnen steht unsere Microsoft-Cloud: Identitäten, Geräte, Lizenzen und Zugriffe für Tausende von Menschen und Geräten an unseren Standorten. Du hast Entra ID und Intune in großen Unternehmensumgebungen automatisiert, du weißt genau, was kaputtgeht, wenn Skripte auf Produktion treffen, und du entwirfst Dinge lieber von Anfang an richtig, als sie ständig zu beaufsichtigen. Hier verantwortest du den Code hinter unserer Plattform — PowerShell, Azure Functions, Logic Apps und die Graph API —, hältst sie im Tagesgeschäft am Laufen, während der Servicedesk die Anfragen der ersten Ebene übernimmt, und legst die Messlatte dafür, wie das ganze Team skriptbasierte Automatisierung baut. Echte Verantwortung vom ersten Tag an, ein aktueller Stack und KollegInnen, die von dir lernen wollen.
Deine Mission & Herausforderungen
Automatisierung & Orchestrierung: Automatisierungen mit PowerShell, Azure Functions, Azure Automation und Logic Apps entwerfen, entwickeln und betreiben.
Identity Engineering (Entra ID): Benutzer, Gruppen, Lizenzierung und App-Registrierungen über die Microsoft Graph API entwickeln und automatisieren; Conditional Access und Zugriffsrichtlinien pflegen.
Intune Platform Engineering: Compliance-Richtlinien, Konfigurationsprofile, Autopilot und App-Bereitstellung als wiederholbare, dokumentierte Konfigurationen entwickeln und automatisieren.
Monitoring & Reporting: KQL-Abfragen, Dashboards und Alerts in Log Analytics aufbauen, damit Tenant-Zustand, Compliance und Lizenzierung transparent bleiben.
Integrationen: Entra ID und Intune über APIs mit umliegenden Systemen verbinden, damit Daten und Prozesse ohne manuelle Schritte fließen.
Skalierung & Resilienz: Automatisierungen entwerfen, die auch im Enterprise-Maßstab zuverlässig laufen — mit Graph-Throttling, Batching, Idempotenz und Fehlerbehandlung von Anfang an.
Security & Compliance: Technische Richtlinien wie Conditional Access und Geräte-Compliance gemeinsam mit dem Security-Team umsetzen.
2nd-Level-Support: Eskalationen des Servicedesks übernehmen und unsere Microsoft-Cloud-Plattform im Tagesgeschäft zuverlässig am Laufen halten — wiederkehrende Probleme löst du dauerhaft.
Automatisierungs-Guidance & Standards: KollegInnen aus der Administration bei skriptbasierter Automatisierung anleiten: Coding-Standards, Wiederverwendung und Reviews. Runbooks und Dokumentation pflegen und Wissen im Team weitergeben.
Was wir uns von dir wünschen
Abgeschlossene IT-Ausbildung (z. B. FachinformatikerIn) oder ein Bachelorabschluss bzw. Masterstudium im IT-Bereich oder einem verwandten Fach — oder gleichwertige Berufserfahrung.
Mindestens 3 Jahre Berufserfahrung im Engineering oder in der Administration von Microsoft-Cloud-Umgebungen.
Erfahrung im Aufbau und Betrieb von Automatisierungen für Entra ID und Intune in großen Unternehmensumgebungen.
Erfahrung im Aufbau und Betrieb von Automatisierungen in Azure, z. B. mit Azure Functions, Azure Automation oder Logic Apps.
Tiefes technisches Know-how in Microsoft Entra ID, Intune und der Graph API — Benutzer, Gruppen, Lizenzierung, App-Registrierungen, Geräteverwaltung und Compliance.
KQL und Log Analytics für Reporting und Monitoring.
Erfahrung mit Git und CI/CD-Pipelines (Azure DevOps oder GitHub) für Automatisierungscode.
Starke PowerShell-Kenntnisse und die Gewohnheit, wartbaren, dokumentierten Code zu schreiben.
Hervorragendes Verständnis von Sicherheitskonzepten wie Conditional Access und Geräte-Compliance.
Strukturierte, eigenständige Arbeitsweise mit sehr guter Kommunikationsfähigkeit.
Fließende Englischkenntnisse in Wort und Schrift (C1 oder besser).
Deutschkenntnisse auf B2-Niveau oder besser sind von Vorteil.
Relevante Microsoft-Zertifizierungen sind willkommen.