• Maximaal 5 pagina’s cv, exclusief motivatiebrief en voorblad, opgesteld in het Nederlands en voorzien van minimaal 2 referenties.
• Aantoonbare kennis van cloud security en security-by-design.
• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.
• Minimaal 3 jaar aantoonbare werkervaring met technisch beheer van Microsoft Azure en Azure Landing Zones, waaronder networking, Azure Key Vault, Storage Accounts, Azure Monitor, Log Analytics, RBAC, Managed Identities, Azure Policy en technische governance/security-guardrails.
• Minimaal 3 jaar aantoonbare werkervaring met het automatiseren en beheren van Azure-infrastructuur, waaronder Infrastructure as Code, Azure DevOps/CI/CD en scripting met PowerShell en/of Azure CLI.
• Voor de start is een Verklaring Omtrent het Gedrag (VOG-P) vereist; de kosten zijn voor rekening van leverancier of kandidaat.

• Aantoonbare kennis van technische configuratie van Fabric-componenten.
• Aantoonbare werkervaring met Microsoft Entra ID, Conditional Access en Privileged Identity Management.
• Aantoonbare werkervaring met Infrastructure as Code, bijvoorbeeld Bicep of Terraform.
• Aantoonbare werkervaring met Microsoft Defender for Cloud.
• Aantoonbare werkervaring binnen een gemeentelijke, overheids- of vergelijkbare enterprise-organisatie.
• Aantoonbare relevante Microsoft-certificeringen op het gebied van Azure Administration, Azure Architecture, Security of Fabric.

Voor Gemeente Deventer wordt een ervaren Technisch Beheerder Microsoft Fabric & Azure Landing Zone gezocht.

De technisch beheerder is verantwoordelijk voor het beheer, de professionalisering en doorontwikkeling van het Azure-platform waarop Microsoft Fabric aansluit.

De nadruk ligt op technische infrastructuur en platforminrichting.

Je beheert Azure Landing Zones en de integratie tussen Microsoft Fabric en Azure.

Je richt Azure-resources in, waaronder Key Vaults, Storage Accounts en Log Analytics Workspaces.

Ook beheer je Azure Monitor, Network Security Groups, Virtual Networks en subnetten.

Daarnaast werk je met Private Endpoints, Private Link, DNS, Managed Identities en RBAC.

Je richt logging, monitoring en auditing in en bewaakt de security posture.

Je past Azure Policies en technische guardrails toe.

Ook ondersteun je least privilege en een passende RBAC-structuur.

Je zorgt voor veilige verbindingen tussen Fabric en databronnen.

Netwerkconnectiviteit rondom de data- en Fabric-omgeving behoort eveneens tot je aandachtsgebied.

Je analyseert en verhelpt technische verstoringen en configuratieproblemen.

Wijzigingen beoordeel je op technische impact en beheerbaarheid.

Waar mogelijk automatiseer en standaardiseer je technische configuraties.

Je houdt technische documentatie, configuraties en beheerprocedures actueel.

Je adviseert over beschikbaarheid, security, performance, beheerbaarheid en kosten.

Je werkt samen met data-engineers, architecten, securityspecialisten en Azure-beheerders.

Het doel is een veilige, gestandaardiseerde, geautomatiseerde en overdraagbare Fabric-omgeving.

De opdracht wordt uitgevoerd binnen team DOWR_ICT van Gemeente Deventer.