Technisch Beheerder Microsoft Fabric & Azure Landing Zone

Waar je terecht komt

In hartje Deventer, een historische Hanzestad aan de IJssel, midden tussen sfeervolle steegjes en charmante panden.
Je werkt vanuit het gemeentehuis, een bijzonder en één van de meest duurzame overheidsgebouwen van Nederland.
De organisatie is wendbaar met korte lijnen; samenwerken met Deventenaren en collega’s staat centraal.
Je komt in Team DOWR_ICT terecht en werkt samen met data-engineers, data-architecten, security- en Azure-specialisten.
De focus ligt op een toekomstvaste, veilige en goed gedocumenteerde technische fundering voor Microsoft Fabric en Azure.

Korte beschrijving van de opdracht

Als Technisch Beheerder Microsoft Fabric & Azure Landing Zone ben je verantwoordelijk voor het technisch beheer, de professionalisering en doorontwikkeling van de Azure-omgeving waarop Microsoft Fabric draait.
Je richt je op infrastructurele en platformvraagstukken: networking, identity, security, logging, monitoring, automation en Fabric-configuratie.
Je beheert en verbetert de Azure Landing Zone, integreert Fabric met Azure-resources en waarborgt beschikbaarheid, beheersbaarheid en compliance.
Je automatiseert en standaardiseert configuraties, documenteert procedures en adviseert over verbeteringen op beschikbaarheid, performance, security en kosten.
De rol is hands-on en technisch; niet primair gericht op data-analyse of Power BI-ontwikkeling.

Gevraagd profiel

• Aantoonbare ervaring met het beheren en inrichten van Azure Landing Zones en platformen voor data/analytics (Microsoft Fabric is een pré).
• Diepgaande kennis van Azure-resources: Key Vault, Storage Accounts, Log Analytics, Azure Monitor, VNets, NSG's, Private Endpoints, DNS, Managed Identities en RBAC.
• Ervaring met security hardening, Azure Policies, guardrails en het toepassen van least privilege-principes.
• Sterke vaardigheden in automatisering en Infrastructure as Code (ARM/Bicep/Terraform), scripting (PowerShell/Azure CLI) en standaardisatie.
• Goed ontwikkelde probleemanalytische vaardigheden voor het oplossen van technische verstoringen en beoordelen van wijzigingsimpact.
• Ervaring met logging, monitoring, auditing en het opzetten van reproduceerbare, overdraagbare en goed gedocumenteerde omgevingen.
• Teamspeler met communicatieve vaardigheden, gecombineerd met een hands-on, proactieve en resultaatgerichte werkhouding.
• Bij voorkeur relevante certificeringen (bijv. Azure Administrator/Engineer/Architect) en goede beheersing van de Nederlandse taal.

Eisen

• Er mag slechts één partij verantwoordelijk zijn voor de levering van de professional, zonder tussenkomst van derden of onderaannemers. De gehele uitvoering moet in eigen beheer plaatsvinden. Een ZZP’er via tussenkomst, waar een bureau een vergoeding voor ontvangt, wordt gezien als rechtstreeks.
• Bring your own device is van toepassing; bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.
• De kandidaat voegt een persoonlijke motivatie toe waarin wordt ingegaan op geschiktheid voor de opdracht en motivatie voor deze opdracht; de motivatie is door de kandidaat zelf geschreven.
• Beschikbaar zo snel als mogelijk voor gemiddeld 16 uur per week.
• Aantoonbare kennis van cloud security en security-by-design.
• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau.
• Minimaal 3 jaar aantoonbare werkervaring met technisch beheer van Microsoft Azure en Azure Landing Zones, waaronder networking (VNETs, subnetten, NSG’s, Private Endpoints, Private Link en DNS), Azure Key Vault, Storage Accounts, Azure Monitor, Log Analytics, RBAC, Managed Identities, Azure Policy en technische governance/security-guardrails.
• Minimaal 3 jaar aantoonbare werkervaring met het automatiseren en beheren van Azure-infrastructuur, waaronder Infrastructure as Code (bijvoorbeeld Bicep of Terraform), Azure DevOps/CI/CD en scripting met PowerShell en/of Azure CLI.

Wensen

• Aantoonbare kennis van technische configuratie van Fabric-componenten.
• Aantoonbare werkervaring met Microsoft Entra ID, Conditional Access en Privileged Identity Management.
• Aantoonbare werkervaring met Infrastructure as Code, bijvoorbeeld Bicep of Terraform.
• Aantoonbare werkervaring met Microsoft Defender for Cloud.
• Aantoonbare werkervaring binnen een gemeentelijke, overheids- of vergelijkbare enterprise-organisatie.
• Aantoonbare relevante Microsoft-certificeringen, bijvoorbeeld op het gebied van Azure Administration, Azure Architecture, Security of Fabric.

Competenties

• Werkt zelfstandig en proactief.
• Heeft een sterk analytisch vermogen.
• Heeft een sterk probleemoplossend vermogen.
• Denkt vanuit security.
• Denkt vanuit continuïteit.
• Denkt vanuit beheerbaarheid.
• Is kritisch op bestaande configuraties.
• Durft verbetervoorstellen te doen.
• Kan technische risico's duidelijk benoemen en onderbouwen.
• Werkt gestructureerd en documenteert wijzigingen zorgvuldig.
• Communiceert gemakkelijk met zowel technische specialisten als architecten en projectleiding.
• Zoekt actief de samenwerking op met andere beheerdisciplines.
• Is in staat kennis over te dragen aan interne beheerders.
• Heeft een pragmatische instelling waarbij standaarden en architectuurprincipes worden toegepast zonder de praktische uitvoerbaarheid uit het oog te verliezen.