Technisch Beheerder Microsoft Fabric & Azure Landing Zone

• Beheren en verder ontwikkelen van de Azure Landing Zone waar de Fabric-omgeving op kan aansluiten.
• Beheren en onderhouden van de technische componenten die de integratie tussen Microsoft Fabric en de Azure-infrastructuur mogelijk maken.
• Inrichten en beheren van Azure resources, waaronder Azure Key Vaults, Storage Accounts, Log Analytics Workspaces, Azure Monitor, Network Security Groups (NSG's), Virtual Networks en subnetten, Private Endpoints en Private Link, DNS-gerelateerde configuratie, Managed Identities, RBAC-rollen en autorisaties.
• Inrichten en beheren van logging, monitoring en auditing.
• Bewaken en verbeteren van de security posture van de Azure omgeving.
• Toepassen en beheren van Azure Policies en technische guardrails.
• Ondersteunen bij het toepassen van least privilege en een passende RBAC-structuur.
• Ondersteunen bij de inrichting van veilige verbindingen tussen Fabric en databronnen.
• Inrichten en beheren van netwerkconnectiviteit rondom de data- en Fabric-omgeving.
• Analyseren en oplossen van technische verstoringen en configuratieproblemen.
• Beoordelen van wijzigingen op technische impact en beheerbaarheid.
• Automatiseren en standaardiseren van technische configuraties waar mogelijk.
• Vastleggen en actueel houden van technische documentatie, configuraties en beheerprocedures.
• Adviseren over verbeteringen op het gebied van beschikbaarheid, security, performance, beheerbaarheid en kosten.
• Samenwerken met andere Azure-, security-, netwerk- en dataspecialisten.

• Je werkt samen met data-engineers, data-architecten, securityspecialisten, Azure-beheerders en andere betrokken ICT-disciplines.
• Er wordt nadrukkelijk een hands-on technisch specialist gezocht.
• Je aandachtsgebied is de technische fundering waarop deze dienstverlening draait: Azure, networking, identity, security, logging, monitoring, automation en de technische configuratie van Microsoft Fabric.
• Je bent de technische beheerder die ervoor zorgt dat de Fabric-omgeving niet alleen functioneert, maar ook veilig, beheersbaar, controleerbaar en toekomstvast is ingericht.
• Je werkt samen met diverse specialisten om de technische fundering continu veilig, beheersbaar en toekomstvast te houden.

• Bring your own device is van toepassing; geen IT-middelen ter beschikking gesteld.
• Persoonlijke motivatie waarin wordt ingegaan op geschiktheid en motivatie voor de opdracht, door de kandidaat zelf geschreven.
• Beschikbaar zo snel als mogelijk voor gemiddeld 16 uur per week.
• Aantoonbare kennis van cloud security en security-by-design.
• Afgeronde opleiding op minimaal hbo bachelor niveau.
• Minimaal 3 jaar aantoonbare werkervaring met technisch beheer van Microsoft Azure en Azure Landing Zones, waaronder networking (VNETs, subnetten, NSG’s, Private Endpoints, Private Link en DNS), Azure Key Vault, Storage Accounts, Azure Monitor, Log Analytics, RBAC, Managed Identities, Azure Policy en technische governance/security-guardrails.
• Minimaal 3 jaar aantoonbare werkervaring met het automatiseren en beheren van Azure-infrastructuur, waaronder Infrastructure as Code (bijvoorbeeld Bicep of Terraform), Azure DevOps/CI/CD en scripting met PowerShell en/of Azure CLI.

• Aantoonbare kennis van technische configuratie van Fabric-componenten.
• Aantoonbare werkervaring met Microsoft Entra ID, Conditional Access en Privileged Identity Management.
• Aantoonbare werkervaring met Infrastructure as Code, bijvoorbeeld Bicep of Terraform.
• Aantoonbare werkervaring met Microsoft Defender for Cloud.
• Aantoonbare werkervaring binnen een overheids- of vergelijkbare enterprise-organisatie.
• Aantoonbare relevante Microsoft-certificeringen, bijvoorbeeld op het gebied van Azure Administration, Azure Architecture, Security of Fabric.

Competenties.

• Werkt zelfstandig en proactief.
• Sterk analytisch vermogen.
• Sterk probleemoplossend vermogen.
• Denkt vanuit security.
• Denkt vanuit continuïteit.
• Denkt vanuit beheerbaarheid.
• Kritisch op bestaande configuraties.
• Durft verbetervoorstellen te doen.
• Kan technische risico's duidelijk benoemen en onderbouwen.
• Werkt gestructureerd en documenteert wijzigingen zorgvuldig.
• Communiceert gemakkelijk met zowel technische specialisten als architecten en projectleiding.
• Zoekt actief de samenwerking op met andere beheerdisciplines.
• Is in staat kennis over te dragen aan interne beheerders.
• Heeft een pragmatische instelling waarbij standaarden en architectuurprincipes worden toegepast zonder de praktische uitvoerbaarheid uit het oog te verliezen.