• Er mag slechts één partij verantwoordelijk zijn voor de levering van de professional, zonder tussenkomst van derden of onderaannemers.
• Bring your own device is van toepassing; er worden geen IT-middelen ter beschikking gesteld.
• De kandidaat voegt een persoonlijke motivatie toe over de geschiktheid en motivatie voor de opdracht.
• Beschikbaar zo snel als mogelijk voor gemiddeld 16 uur per week.
• Aantoonbare kennis van cloud security en security-by-design.
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelorniveau.
• Minimaal 3 jaar aantoonbare werkervaring met technisch beheer van Microsoft Azure en Azure Landing Zones, waaronder networking, VNETs, subnetten, NSG's, Private Endpoints, Private Link, DNS, Azure Key Vault, Storage Accounts, Azure Monitor, Log Analytics, RBAC, Managed Identities, Azure Policy en technische governance/security-guardrails.
• Minimaal 3 jaar aantoonbare werkervaring met het automatiseren en beheren van Azure-infrastructuur, waaronder Infrastructure as Code, Azure DevOps/CI/CD en scripting met PowerShell en/of Azure CLI.

• Aantoonbare kennis van de technische configuratie van Microsoft Fabric-componenten.
• Aantoonbare werkervaring met Microsoft Entra ID, Conditional Access en Privileged Identity Management.
• Aantoonbare werkervaring met Infrastructure as Code, bijvoorbeeld Bicep of Terraform.
• Aantoonbare werkervaring met Microsoft Defender for Cloud.
• Aantoonbare werkervaring binnen een gemeentelijke, overheids- of vergelijkbare enterprise-organisatie.
• Aantoonbare relevante Microsoft-certificeringen op het gebied van Azure Administration, Azure Architecture, Security of Fabric.
• Zelfstandig en proactief werken.
• Sterk analytisch en probleemoplossend vermogen.
• Denken vanuit security, continuïteit en beheerbaarheid.
• Kritisch zijn op bestaande configuraties en verbetervoorstellen doen.
• Technische risico's duidelijk benoemen en onderbouwen.
• Gestructureerd werken en wijzigingen zorgvuldig documenteren.
• Gemakkelijk communiceren met technische specialisten, architecten en projectleiding.
• Kennis kunnen overdragen aan interne beheerders.
• Een pragmatische instelling waarbij standaarden en architectuurprincipes praktisch worden toegepast.

Gemeente Deventer zoekt een technisch beheerder voor Microsoft Fabric en de Azure Landing Zone.

De opdracht richt zich op de technische infrastructuur en platforminrichting achter data, analytics en rapportage.

Je beheert en ontwikkelt de Azure Landing Zone waarop de Fabric-omgeving aansluit.

Je richt Azure-resources in en beheert deze.

Daarbij werk je met onder meer Key Vault, Storage Accounts, Log Analytics en Azure Monitor.

Ook netwerkcomponenten zoals VNETs, subnetten, NSG's, Private Endpoints, Private Link en DNS vallen binnen het aandachtsgebied.

Je beheert Managed Identities, RBAC, Azure Policies en technische guardrails.

Je richt logging, monitoring en auditing in.

Je bewaakt en verbetert de security posture van de Azure-omgeving.

Je ondersteunt veilige verbindingen tussen Fabric en databronnen.

Je analyseert en verhelpt technische verstoringen en configuratieproblemen.

Je beoordeelt wijzigingen op technische impact en beheerbaarheid.

Je automatiseert en standaardiseert configuraties met Infrastructure as Code en scripting.

Je houdt technische documentatie, configuraties en beheerprocedures actueel.

Je adviseert over beschikbaarheid, security, performance, beheerbaarheid en kosten.

Je werkt samen met data-engineers, data-architecten, securityspecialisten en Azure-beheerders.

Het resultaat is een veilige, gestandaardiseerde, geautomatiseerde en goed gedocumenteerde Fabric-omgeving.

De omgeving moet reproduceerbaar en overdraagbaar zijn.

De interne beheerorganisatie moet de omgeving structureel kunnen beheren.

De opdracht vindt hybride plaats binnen het DOWR_ICT-team van Gemeente Deventer.