The posting
- IT - Software Engineering
- Zürich
- Contracting
- Teilzeit, 80-100%
- nach Absprache - 6-12 Monate mit Option auf Verlängerung
- M365, Architecture, Security
Deine Aufgaben:
- Konzeption und Implementierung von sicheren Microsoft 365 Architekturen mit Fokus auf Tenant Isolation, Multi-Tenant-Szenarien und sichere Kollaborationsgrenzen
- Definition und Durchsetzung von Richtlinien zur Datentrennung, Informationsbarrieren (Information Barriers) und Data Loss Prevention (DLP)
- Architektur von sicheren Identitäts- und Zugriffspfaden mittels Microsoft Entra ID (Conditional Access, Privileged Identity Management, External Identities / B2B-Isolation)
- Absicherung von M365-Diensten (Teams, SharePoint, OneDrive, Exchange) gegen Datenabfluss und unberechtigte Zugriffe von aussen und innen
- Entwicklung von Governance-Konzepten sowie Automatisierung von Sicherheitskonfigurationen mittels PowerShell oder Infrastructure as Code (IaC)
- Beratung des Managements, der Compliance-Abteilung und der SecOps-Teams bei der Umsetzung von regulatorischen Vorgaben (z. B. ISO 27001, TISAX, BAIT/VAIT)
Dein Profil:
- Mehrjährige Berufserfahrung in der IT-Architektur mit Fokus auf Enterprise-Sicherheitsarchitekturen im Microsoft-Umfeld, idealerweise innerhalb der Bankenbranche
- Tiefgehendes technisches Verständnis von Microsoft Entra ID, Microsoft Purview (Information Protection, Data Loss Prevention) und Microsoft Defender für Cloud Apps
- Nachweisbare Erfahrung mit Mandantentrennung, Cross-Tenant-Szenarien, Information Barriers und Verschlüsselungstechnologien (Customer Key, BYOK)
- Fähigkeit, komplexe regulatorische Anforderungen in pragmatische und sichere technische Cloud-Designs zu übersetzen
- Relevante Microsoft-Zertifikate wie Microsoft 365 Certified: Enterprise Administrator Expert, Microsoft Certified: Cybersecurity Architect Expert (SC-100) oder Information Protection Administrator (SC-400)
- Fliessend in Deutsch und Englisch



