• Persoonlijke motivatie, zelf geschreven door de kandidaat, waarin geschiktheid en motivatie voor de opdracht worden toegelicht.
• Beschikbaar zo snel als mogelijk voor gemiddeld 16 uur per week.
• Aantoonbare kennis van cloud security en security-by-design.
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelorniveau.
• Minimaal 3 jaar aantoonbare werkervaring met technisch beheer van Microsoft Azure en Azure Landing Zones.
• Ervaring met networking, waaronder VNETs, subnetten, NSG’s, Private Endpoints, Private Link en DNS.
• Ervaring met Azure Key Vault, Storage Accounts, Azure Monitor, Log Analytics, RBAC, Managed Identities, Azure Policy en technische governance/security-guardrails.
• Minimaal 3 jaar aantoonbare werkervaring met het automatiseren en beheren van Azure-infrastructuur.
• Ervaring met Infrastructure as Code, bijvoorbeeld Bicep of Terraform.
• Ervaring met Azure DevOps, CI/CD en scripting met PowerShell en/of Azure CLI.
• Aantoonbare kennis van technische configuratie van Fabric-componenten.
• Aantoonbare werkervaring met Microsoft Entra ID, Conditional Access en Privileged Identity Management.
• Aantoonbare werkervaring met Infrastructure as Code, bijvoorbeeld Bicep of Terraform.
• Aantoonbare werkervaring met Microsoft Defender for Cloud.
• Aantoonbare werkervaring binnen een gemeentelijke, overheids- of vergelijkbare enterprise-organisatie.
• Aantoonbare relevante Microsoft-certificeringen, bijvoorbeeld op het gebied van Azure Administration, Azure Architecture, Security of Fabric.

Gemeente Deventer zoekt een ervaren Technisch Beheerder Microsoft Fabric & Azure Landing Zone.

Microsoft Fabric wordt gebruikt als platform voor data, analytics en rapportage.

De opdracht richt zich op de technische infrastructuur en platforminrichting.

Je beheert en ontwikkelt de Azure Landing Zone waarop de Fabric-omgeving aansluit.

Je beheert Azure-resources en technische integraties tussen Fabric en Azure.

Daarbij werk je met Key Vaults, Storage Accounts, Log Analytics en Azure Monitor.

Ook beheer je netwerkcomponenten zoals NSG’s, Virtual Networks, subnetten en DNS.

Private Endpoints, Private Link, Managed Identities en RBAC maken onderdeel uit van het werk.

Je richt logging, monitoring en auditing in en houdt deze actueel.

Je bewaakt en verbetert de security posture van de Azure-omgeving.

Je past Azure Policies en technische security-guardrails toe.

Je ondersteunt least privilege en een passende RBAC-structuur.

Je richt veilige verbindingen tussen Fabric en databronnen in.

Je analyseert en verhelpt technische verstoringen en configuratieproblemen.

Je beoordeelt wijzigingen op technische impact en beheerbaarheid.

Je automatiseert en standaardiseert configuraties met Infrastructure as Code en scripting.

Je documenteert configuraties, beheerprocedures en technische afspraken.

Je adviseert over beschikbaarheid, security, performance, beheerbaarheid en kosten.

Je werkt samen met Azure-, security-, netwerk- en dataspecialisten.

Het resultaat is een veilige, gestandaardiseerde, geautomatiseerde en overdraagbare Fabric-omgeving.