Technisch Beheerder Microsoft Fabric & Azure Landing Zone – Gemeente Deventer

Deventer, Overijssel

Technisch Beheerder Microsoft Fabric & Azure Landing Zone – Gemeente Deventer

Contractvorm: Detachering

Locatie: Deventer | Duur: n.t.b. | Uren p.w.: 16 | Start: zo snel als mogelijk | Tarief: €263,00| Schaal: 10 | Sluitingsdatum: 8 oktober 2026, 09:00 uur

Zo werkt de selectie

Bij deze opdracht word je beoordeeld op basis van knock-out criteria en selectiecriteria. De knock-out criteria zijn harde eisen: deze moeten exact zo in je CV staan en zijn niet onderhandelbaar. Voldoe je niet aan één van deze eisen, dan kom je niet in aanmerking. Vervolgens worden kandidaten beoordeeld op de selectiecriteria. De kandidaat met de hoogste score op deze criteria wint de opdracht.

Over de organisatie

De gemeente Deventer werkt voor en met Deventenaren aan een historische gemeente met toekomstplannen. De organisatie zorgt ervoor dat iedereen zich thuis voelt en kan groeien. Werken bij de gemeente Deventer betekent plannen maken en deze in de praktijk brengen. Het gemeentehuis is een duurzaam, historisch gebouw in het hart van Deventer.

De opdracht

De gemeente Deventer zoekt een ervaren Technisch Beheerder Microsoft Fabric & Azure Landing Zone. Je bent verantwoordelijk voor het technisch beheer, de professionalisering en verdere doorontwikkeling van de Microsoft Fabric en Azure Landing Zone omgeving. De nadruk ligt op de technische infrastructuur en platforminrichting, waarbij je samenwerkt met diverse ICT-disciplines.

Taken en verantwoordelijkheden

• •Het beheren en verder ontwikkelen van de Azure Landing Zone waar de Fabric-omgeving op kan aansluiten.
• •Het beheren en onderhouden van de technische componenten die de integratie tussen Microsoft Fabric en de Azure-infrastructuur mogelijk maken.
• •Het inrichten en beheren van Azure resources, waaronder Azure Key Vaults, Storage Accounts, Log Analytics Workspaces, Azure Monitor, Network Security Groups (NSG's), Virtual Networks en subnetten, Private Endpoints en Private Link, DNS-gerelateerde configuratie, Managed Identities en RBAC-rollen en autorisaties.
• •Het inrichten en beheren van logging, monitoring en auditing.
• •Het bewaken en verbeteren van de security posture van de Azure omgeving.
• •Het toepassen en beheren van Azure Policies en technische guardrails.
• •Ondersteunen bij het toepassen van least privilege en een passende RBAC-structuur.

Knock-out criteria (harde eisen)

Deze criteria moeten exact in je CV vermeld staan. Ze zijn niet onderhandelbaar.

• •Er mag slechts één partij verantwoordelijk zijn voor de levering van de professional, zonder tussenkomst van derden of onderaannemers. De gehele uitvoering moet in eigen beheer plaatsvinden.
• •Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld.
• •De kandidaat voegt een persoonlijke motivatie toe, waarin wordt ingegaan op: geschiktheid voor de opdracht en motivatie voor deze opdracht. De motivatie is door de kandidaat zelf geschreven.
• •Beschikbaar zo snel als mogelijk voor gemiddeld 16 uur per week.
• •Aantoonbare kennis van cloud security en security-by-design, benoem dit duidelijk in het cv.
• •Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau.
• •Minimaal 3 jaar aantoonbare werkervaring met technisch beheer van Microsoft Azure en Azure Landing Zones, waaronder networking (VNETs, subnetten, NSG’s, Private Endpoints, Private Link en DNS), Azure Key Vault, Storage Accounts, Azure Monitor, Log Analytics, RBAC, Managed Identities, Azure Policy en technische governance/security-guardrails. Benoem dit duidelijk in het cv.
• •Minimaal 3 jaar aantoonbare werkervaring met het automatiseren en beheren van Azure-infrastructuur, waaronder Infrastructure as Code (bijvoorbeeld Bicep of Terraform), Azure DevOps/CI/CD en scripting met PowerShell en/of Azure CLI. Benoem dit duidelijk in het cv.

Selectiecriteria (gunningscriteria)

Op deze criteria word je beoordeeld en gescoord. Hoe beter je hieraan voldoet, hoe hoger je score.

• •Aantoonbare kennis van technische configuratie van Fabric componenten.
• •Aantoonbare werkervaring met Microsoft Entra ID, Conditional Access en Privileged Identity Management.
• •Aantoonbare werkervaring met Infrastructure as Code, bijvoorbeeld Bicep of Terraform.
• •Aantoonbare werkervaring met Microsoft Defender for Cloud.
• •Aantoonbare werkervaring met het werken binnen een gemeentelijke, overheids- of vergelijkbare enterprise-organisatie.
• •Aantoonbare relevante Microsoft-certificeringen, bijvoorbeeld op het gebied van Azure Administration, Azure Architecture, Security of Fabric.

Competenties

• •Werkt zelfstandig en proactief
• •Heeft een sterk analytisch en probleemoplossend vermogen
• •Denkt vanuit security, continuïteit en beheerbaarheid
• •Is kritisch op bestaande configuraties en durft verbetervoorstellen te doen
• •Kan technische risico's duidelijk benoemen en onderbouwen
• •Werkt gestructureerd en documenteert wijzigingen zorgvuldig
• •Communiceert gemakkelijk met zowel technische specialisten als architecten en projectleiding

Overige informatie

• •Locatie: Deventer, Overijssel
• •VOG: ja
• •BYOD: ja
• •Startdatum: zo snel als mogelijk
• •Duur: n.t.b.
• •Contractvorm: Detachering
• •Werklocatie: hybride

Aan te leveren bij sollicitatie

• •CV (max 5 pagina's, in Nederlands, in pdf)
• •Motivatiebrief (1 pagina, door kandidaat zelf geschreven)
• •Referenties (minimaal 2, bestaande uit naam, functie en organisatie)

Interesse?

Reageer direct via onderstaand formulier.