Stellenbeschreibung Cloud Engineer: Vorlage für Schweizer Inserate
Cloud Engineers verantworten die Cloud-Infrastruktur eines Unternehmens, von der Landing Zone bis zu Migration, Sicherheit und Kosten. Diese Vorlage zeigt, welche Aufgaben, Anforderungen und Angaben zu Lohn, Region und Pikett in ein Schweizer Inserat für diese Rolle gehören.
Die Rolle in Schweizer Unternehmen
Cloud Engineers entwerfen und betreiben die Cloud-Infrastruktur auf Azure, AWS oder GCP: Compute, Storage und Netzwerk als Infrastructure as Code, meist mit Terraform oder Bicep. Dazu kommen Provisioning und Zugriffskonzept, dauerhaft im Blick: Sicherheit und Kosten. Azure gilt in der Schweiz als verbreitetste Plattform.
Ein grosser Teil der Arbeit ist Migration und Modernisierung: Organisationen verlagern Systeme in die Cloud oder bauen neue Anwendungen mit Containern und Kubernetes. Gefragt sind Cloud Engineers bei Banken, Versicherern und der öffentlichen Hand, wegen Datenschutz und Datenresidenz; Azure betreibt dafür «Switzerland North» in Zürich und «Switzerland West» in Genf, AWS «Europe (Zurich)».
Die Abgrenzung zum DevOps Engineer entscheidet über den Titel: Cloud Engineers verantworten Aufbau und Betrieb der Plattform, DevOps Engineers die Automatisierung und Delivery-Pipelines; in vielen Schweizer Teams eine Stelle. «Cloud Architect» passt nur, wenn Design und Beratung überwiegen. Die Kandidatensicht zeigt das Rollenprofil Cloud Engineer; die Zahlen unten zeigen Skills und Lohnband.
Aufgaben, die in dieses Inserat gehören
Sieben Aufgabenblöcke aus Schweizer Cloud-Inseraten; wählen Sie höchstens sechs und ergänzen Sie System, Zahl und Frist.
Landing Zone: Aufbau und Pflege der Landing Zone: Subscriptions, Netzwerk-Hub, Identitäten und Logging; Kernaufgabe in fast jedem Cloud-Inserat.
Infrastructure as Code: Compute, Storage und Netzwerk in Terraform oder Bicep beschreiben und über Pipelines ausrollen.
Migration: Bestehende Systeme aus dem Rechenzentrum oder von VMware in die Cloud verlagern, pro System zwischen Rehost, Replatform und Neubau entscheiden. [Anzahl] Workloads bis [Jahr].
Container und Kubernetes: Cluster auf AKS, EKS oder GKE betreiben, inklusive Upgrades und Ressourcenlimits für die Entwicklungsteams.
Identität und Zugriff: Berechtigungskonzept mit Entra ID oder IAM: rollenbasierte Rechte, Managed Identities und minimale Rechte.
Sicherheit und Compliance: Vorgaben zu Datenresidenz und Verschlüsselung als Policies durchsetzen und Nachweise für Audit und Revision liefern.
Kosten und Betrieb: Verbrauch überwachen, Tagging und Budgets durchsetzen, monatlich berichten, Monitoring und Pikett betreiben. FinOps taucht inzwischen als eigener Aufgabenblock auf, neben Betrieb und Sicherheit.
Anforderungen: Muss und Wunsch
[3] Jahre Betrieb auf Azure oder AWS in Produktion, nicht im Labor.
Infrastructure as Code mit Terraform, bei Azure auch Bicep, mit Pull Requests.
Netzwerkgrundlagen in der Cloud: VNet oder VPC, DNS, Firewalls, Private Endpoints.
Identität und Zugriff: Entra ID oder IAM, rollenbasierte Rechte, Managed Identities.
Deutsch [B2] für Fachbereich und Betrieb, Englisch für Dokumentation.
AZ-104 oder AWS Certified Solutions Architect Associate; für Senior-Stellen AZ-305.
Kubernetes in Produktion auf AKS oder EKS; CKA belegt das praktisch.
Erfahrung in einem regulierten Umfeld wie Bank, Versicherung oder Verwaltung.
Aufbau einer Landing Zone von Grund auf, im Job oder als eigenes Projekt.
Zertifikate gehören unter Wunsch, ausser ein Kunde verlangt sie; AZ-104, AZ-305 und der AWS Solutions Architect stehen am häufigsten in Schweizer Inseraten. Verlangen Sie eine Plattform in der Tiefe, nicht drei. Deutsch wird in 87 % der Inserate verlangt, Englisch seltener. «Arbeitsbewilligung für die Schweiz vorhanden» ist zulässig. Die Stellenmeldepflicht betrifft diese Rolle nicht: Die SECO-Liste 2026 (publiziert 1. Dezember 2025) enthält keine Informatik-Berufsart.
Lohnband und Pensum
Der Gehaltsreport führt keine eigene Reihe für Cloud Engineers; die Rolle läuft über das Band der DevOps Engineers. Median: CHF 85'000 (Junior), CHF 112'000 (Mid-Level), CHF 135'000 (Senior), Jahreslohn brutto. Mittlere 50 %: CHF 78'000 bis 92'000 (Junior), 103'000 bis 121'000 (Mid-Level), rund 123'000 bis 147'000 (Senior). Architekturrollen liegen darüber; für Städte hilft der Gehaltsrechner.
Nennen Sie das Band als Jahreslohn mit 13 Monatslöhnen, etwa «CHF 105'000 bis 125'000 x 13». Die Einstufung hängt ab von:
Tiefe auf der Plattform
Erfahrung im regulierten Umfeld
Verantwortung für die Landing Zone
Pikett
75.9 % der Arbeitnehmenden erhielten 2024 einen 13. Monatslohn; er ist Standard, kein Benefit. Ein Budget für Zertifizierungen wirkt dagegen attraktiv, weil Microsoft-Zertifikate jährlich erneuert werden müssen.
Das Pensum steht als Spanne im Titel, meist «80–100 %». Homeoffice nennen Sie in Tagen; rund 37 % der Erwerbstätigen arbeiten laut BFS zumindest gelegentlich von zu Hause. Bei Migrations-Cutover oder Pikett braucht die Person Zugriff auf die Produktionsumgebung; nennen Sie, ob VPN oder ein Privileged-Access-Werkzeug das regelt, sowie Rhythmus, Reaktionszeit und Entschädigung bei Pikett.
Vorlage: Stelleninserat Cloud Engineer
Platzhalter in eckigen Klammern ersetzen, Sätze streichen, die für Sie nicht stimmen.
Die Vorlage nimmt Azure als Beispiel; für AWS tauschen Sie Subscriptions gegen Accounts, Entra ID gegen IAM, AKS gegen EKS.
Cloud Engineer Azure 80–100 %
[Ort], hybrid mit [2] Tagen Homeoffice. Stellenantritt per sofort oder nach Vereinbarung, unbefristet.
[Firma] betreibt [Anzahl] Anwendungen für [Kunden oder Fachbereiche] und verlagert sie bis [Jahr] von [VMware] nach Azure in die Region Switzerland North. Unser Cloud-Team von [Anzahl] Personen verantwortet Landing Zone, Plattform-Pipelines und Betrieb. Wir suchen jemanden für [Netzwerk und Identität], von der Architektur bis zum Betrieb.
Sie entwickeln die Landing Zone weiter: Subscriptions, Netzwerk-Hub, Policies und Logging, als Code in [Terraform] über [Azure DevOps] ausgerollt.
Sie migrieren [Anzahl] Workloads von [VMware] nach Azure, pro System zwischen Rehost, Replatform oder Neubau.
Sie betreiben [AKS]-Cluster für [Anzahl] Entwicklungsteams, inklusive Upgrades und Monitoring mit [Werkzeug].
Sie setzen Vorgaben zu Datenresidenz und Verschlüsselung um und liefern [der internen Revision] die Nachweise.
Sie überwachen die Cloud-Kosten, setzen Tagging und Budgets durch und berichten monatlich an [Rolle].
Muss: [3] Jahre Betrieb auf Azure in Produktion, Terraform oder Bicep, Netzwerkgrundlagen (VNet, DNS, Entra ID), Scripting in PowerShell oder Python, Deutsch [B2], Englisch für Dokumentation.
Wunsch: AZ-104 oder AWS Solutions Architect Associate, Kubernetes in Produktion, Erfahrung in einem regulierten Umfeld wie [Bank, Versicherung oder Verwaltung], Cloud Security oder FinOps.
Ausbildung: Informatiker/in EFZ, HF, FH oder Universität, oder gleichwertige Praxis. Arbeitsbewilligung für die Schweiz vorhanden.
Lohnband CHF [100'000] bis [125'000] x 13; die Einstufung hängt von Plattformtiefe, Erfahrung im regulierten Umfeld und Verantwortung ab.
[42]-Stunden-Woche, [5] Wochen Ferien, [2] Tage Homeoffice, Pensum ab [80] %. Pikett [alle sechs Wochen], [Entschädigung].
[Betrag] pro Jahr für Zertifizierungen, Prüfungsgebühren übernommen, [Anzahl] Tage Weiterbildung, eigene Sandbox-Subscription.
CV und Arbeitszeugnisse genügen, kein Motivationsschreiben nötig. Prozess: [Gespräch mit Team Lead], [technisches Gespräch mit Architekturfall], [Kennenlernen des Teams], total [3] Wochen; wir melden uns innert [5] Arbeitstagen.
Fragen beantwortet [Name], [Head of Cloud Platform], [E-Mail], [Telefon]. Wie wir Ihre Daten bearbeiten: [Link zur Datenschutzerklärung für Bewerbende].
Formulierungen und Fehler bei dieser Rolle
Cloud Engineers lesen ein Inserat auf vier Angaben hin: Plattform und Region, IaC-Werkzeug, Zustand der Umgebung und Pikett. Laut Stack Overflow Survey 2025 zählen Autonomie, Bezahlung und echte Probleme zu den stärksten Treibern. Den Tab schliessen sie bei «Cloud, DevOps und Security in einer Person» oder einem Zertifikat ohne Budget.
Vor dem Veröffentlichen prüfen
Plattform und Region stehen im Inserat, etwa «Azure, Switzerland North».
IaC-Werkzeug und Reifegrad genannt: seit wann, welcher Anteil als Code.
Zustand der Landing Zone steht im Text: neu, weiterentwickelt oder aufgeräumt.
Die Migration hat Zahl und Frist: Workloads und Termin.
Eine Plattform in der Tiefe, nicht drei; AWS-Kenntnisse stehen bei einer Azure-Stelle unter Wunsch.
Zertifikate unter Wunsch, mit Budget für Prüfungsgebühren.
Pikett ist beschrieben: wie oft, wie schnell reagieren, wie entschädigt, oder der Satz, dass es keinen gibt.
Der Titel passt: «Cloud Engineer» für Aufbau und Betrieb, «Cloud Architect» nur bei Design und Beratung.
Lohnband mit 13 Monatslöhnen, Homeoffice in Tagen, Skills wie Azure und Terraform als eigene Felder.
Verwandte Vorlagen
Zwei Rollen überschneiden sich mit dem Cloud Engineer besonders stark und haben eigene Vorlagen.
Häufige Fragen zum Inserat für Cloud Engineers
Cloud Engineer oder DevOps Engineer: welcher Titel passt?
Cloud Engineers verantworten Aufbau und Betrieb der Cloud-Plattform: Landing Zone, Netzwerk, Migration und Kosten. DevOps Engineers konzentrieren sich auf Automatisierung und Delivery-Pipelines; viele Schweizer Teams kombinieren beides. «Cloud Architect» passt nur, wenn Design und Beratung überwiegen.
Welche Zertifikate soll ein Inserat für Cloud Engineers verlangen?
Am häufigsten stehen AZ-104, AZ-305 und der AWS Certified Solutions Architect Associate in Schweizer Inseraten; rollenbasierte Zertifikate brauchen eine jährliche Erneuerung. Für Kubernetes belegt der CKA der CNCF die Praxis praktisch. Setzen Sie Zertifikate unter Wunsch und nennen Sie das Budget für Prüfungen.
Welches Lohnband ist für einen Cloud Engineer in der Schweiz realistisch?
Der Gehaltsreport von ITBoard führt Cloud Engineers über das Band der DevOps Engineers: Median CHF 85'000 für Junior, CHF 112'000 für Mid-Level, CHF 135'000 für Senior. Architekturrollen liegen darüber. Nennen Sie ein Band mit 13 Monatslöhnen und sagen Sie, wovon die Einstufung abhängt.
Muss ich die Cloud-Region oder die Datenresidenz im Inserat nennen?
Eine Pflicht gibt es nicht, aber die Angabe ist für diese Rolle das stärkste Signal. Azure betreibt die Regionen Switzerland North in Zürich und Switzerland West in Genf, AWS die Region Europe (Zurich). Das zeigt sofort, ob eine regulierte Umgebung oder ein Startup-Setup dahintersteht.
Gilt die Stellenmeldepflicht für Cloud Engineers?
Nein. Die Stellenmeldepflicht gilt 2026 nur für Berufsarten mit einer Arbeitslosenquote ab 5 %, und die SECO-Liste 2026 (publiziert 1. Dezember 2025) enthält keine Informatik-Berufsart. Ein Inserat für Cloud Engineers darf deshalb sofort erscheinen, ohne Meldung im Job-Room. Anders bei einer Vertriebs- oder Marketingleitung in derselben Runde.
Wie viel Homeoffice ist bei Cloud Engineers üblich?
Einen gesetzlichen Anspruch auf Homeoffice gibt es in der Schweiz nicht; es zählt, was im Inserat steht. Rund 37 % der Erwerbstätigen arbeiten laut BFS zumindest gelegentlich von zu Hause. Nennen Sie die Zahl der Tage statt «Homeoffice möglich»; bei Pikett bleibt der Zugriff auf die Produktionsumgebung unabhängig davon.
Inserat für Ihren Cloud Engineer erstellen
Übernehmen Sie die Vorlage in den Editor auf ITBoard, tragen Sie Lohnband, Pensum und Skills als eigene Felder ein, und das Inserat ist nach dem Veröffentlichen sofort online. Die ersten drei Inserate eines neuen Firmenkontos sind gratis.
· Quellen: Rollenprofil Cloud Engineer und Gehaltsreport DevOps Engineer auf ITBoard; Microsoft Learn, Azure Administrator Associate (AZ-104) und Azure Solutions Architect Expert (AZ-305); AWS Certified Solutions Architect Associate; CNCF, Certified Kubernetes Administrator; Microsoft Learn, Liste der Azure-Regionen; AWS, Regionen und Availability Zones; SECO, Liste meldepflichtige Berufsarten 2026; Rechtsratgeber rassistische Diskriminierung; BFS, Lohnstrukturerhebung 2024; BFS, Indikator Teleheimarbeit; Bundesrat, Bericht «Auswirkungen neuer Arbeitsformen» 2024; Adecco Job Index Q1 2023; Stack Overflow Developer Survey 2025; Preise & Pakete auf ITBoard für die Gratis-Inserate.