M365 Cloud Architekt:in – Enterprise Isolation & Security

Deine Aufgaben:

• Konzeption und Implementierung von sicheren Microsoft 365 Architekturen mit Fokus auf Tenant Isolation, Multi-Tenant-Szenarien und sichere Kollaborationsgrenzen
• Definition und Durchsetzung von Richtlinien zur Datentrennung, Informationsbarrieren (Information Barriers) und Data Loss Prevention (DLP)
• Architektur von sicheren Identitäts- und Zugriffspfaden mittels Microsoft Entra ID (Conditional Access, Privileged Identity Management, External Identities / B2B-Isolation)
• Absicherung von M365-Diensten (Teams, SharePoint, OneDrive, Exchange) gegen Datenabfluss und unberechtigte Zugriffe von aussen und innen
• Entwicklung von Governance-Konzepten sowie Automatisierung von Sicherheitskonfigurationen mittels PowerShell oder Infrastructure as Code (IaC)
• Beratung des Managements, der Compliance-Abteilung und der SecOps-Teams bei der Umsetzung von regulatorischen Vorgaben (z. B. ISO 27001, TISAX, BAIT/VAIT)

Dein Profil:

• Mehrjährige Berufserfahrung in der IT-Architektur mit Fokus auf Enterprise-Sicherheitsarchitekturen im Microsoft-Umfeld, idealerweise innerhalb der Bankenbranche
• Tiefgehendes technisches Verständnis von Microsoft Entra ID, Microsoft Purview (Information Protection, Data Loss Prevention) und Microsoft Defender für Cloud Apps
• Nachweisbare Erfahrung mit Mandantentrennung, Cross-Tenant-Szenarien, Information Barriers und Verschlüsselungstechnologien (Customer Key, BYOK)
• Fähigkeit, komplexe regulatorische Anforderungen in pragmatische und sichere technische Cloud-Designs zu übersetzen
• Relevante Microsoft-Zertifikate wie Microsoft 365 Certified: Enterprise Administrator Expert, Microsoft Certified: Cybersecurity Architect Expert (SC-100) oder Information Protection Administrator (SC-400)
• Fliessend in Deutsch und Englisch