Technisch Beheerder Microsoft Fabric & Azure Landing Zone

Gemeente Deventer zoekt een ervaren Technisch Beheerder Microsoft Fabric & Azure Landing Zone. Binnen de organisatie wordt Microsoft Fabric ingezet als platform voor data, analytics en rapportage. Voor de technische inrichting en het beheer van dit platform maken we gebruik van verschillende Microsoft Azure-componenten en een (deels) ingerichte Azure Landing Zone. De specialist is verantwoordelijk voor het technisch beheer, de professionalisering en verdere doorontwikkeling van de Microsoft Fabric en Azure landingzone omgeving.

De nadruk ligt nadrukkelijk op de technische infrastructuur en platforminrichting. Je werkt samen met data-engineers, data-architecten, securityspecialisten, Azure-beheerders en andere betrokken ICT-disciplines. Het is een hands-on technische specialist rol, niet primair gericht op data-analyse, Power BI-ontwikkeling of het bouwen van Fabric-dataproducten. Je aandachtsgebied is de technische fundering: Azure, networking, identity, security, logging, monitoring, automation en de technische configuratie van Microsoft Fabric.

Werkzaamheden omvatten onder andere: het beheren en verder ontwikkelen van de Azure Landing Zone, het beheren en onderhouden van technische componenten voor integratie tussen Microsoft Fabric en Azure-infrastructuur, het inrichten en beheren van Azure resources zoals Azure Key Vaults, Storage Accounts, Log Analytics Workspaces, Azure Monitor, Network Security Groups, Virtual Networks en subnetten, Private Endpoints en Private Link, DNS-gerelateerde configuratie, Managed Identities, RBAC-rollen en autorisaties.

Ook het inrichten en beheren van logging, monitoring en auditing, het bewaken en verbeteren van security posture, het toepassen van Azure Policies en guardrails, het ondersteunen bij least privilege en RBAC-structuur, het inrichten van veilige verbindingen, netwerkconnectiviteit, het analyseren en oplossen van technische verstoringen, het beoordelen van wijzigingen, het automatiseren en standaardiseren van configuraties, het vastleggen van documentatie, het adviseren over verbeteringen op het gebied van beschikbaarheid, security, performance, beheerbaarheid en kosten, en het samenwerken met andere Azure-, security-, netwerk- en dataspecialisten.

Het resultaat van de opdracht is een Azure landing waar de Fabric omgeving op aansluit, veilig en aantoonbaar beheerst, volgens vastgestelde Azure-architectuurprincipes, zoveel mogelijk gestandaardiseerd en geautomatiseerd, voorzien van adequate logging en monitoring, gebruikmakend van geldende standaarden, reproduceerbaar en overdraagbaar, goed gedocumenteerd en door de interne beheerorganisatie structureel beheerbaar. Daarnaast worden technische risico's en verbeterpunten actief gesignaleerd en vertaald naar concrete verbetermaatregelen.

Vereisten / knock-outcriteria: er mag slechts één partij verantwoordelijk zijn voor de levering van de professional, zonder tussenkomst van derden of onderaannemers; BYOD is van toepassing; de kandidaat voegt een persoonlijke motivatie toe; beschikbaar zo snel mogelijk voor gemiddeld 16 uur per week; aantoonbare kennis van cloud security en security-by-design; aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau; minimaal 3 jaar aantoonbare werkervaring met technisch beheer van Microsoft Azure en Azure Landing Zones (waaronder networking, Azure Key Vault, Storage Accounts, Azure Monitor, Log Analytics, RBAC, Managed Identities, Azure Policy en technische governance/security-guardrails); minimaal 3 jaar aantoonbare werkervaring met het automatiseren en beheren van Azure-infrastructuur (Infrastructure as Code zoals Bicep of Terraform, Azure DevOps/CI/CD, scripting met PowerShell en/of Azure CLI).

Selectiecriteria (weging, totaal 100 punten): aantoonbare kennis van technische configuratie van Fabric componenten (25 punten); aantoonbare werkervaring met Microsoft Entra ID, Conditional Access en Privileged Identity Management (15 punten); aantoonbare werkervaring met Infrastructure as Code (15 punten); aantoonbare werkervaring met Microsoft Defender for Cloud (15 punten); aantoonbare werkervaring met het werken binnen een gemeentelijke, overheids- of vergelijkbare enterprise-organisatie (15 punten); aantoonbare relevante Microsoft-certificeringen (15 punten).

Competenties: de kandidaat werkt zelfstandig en proactief, heeft een sterk analytisch en probleemoplossend vermogen, denkt vanuit security, continuïteit en beheerbaarheid, is kritisch op bestaande configuraties, kan technische risico's duidelijk benoemen en onderbouwen, werkt gestructureerd en documenteert wijzigingen zorgvuldig, communiceert gemakkelijk met technische specialisten en architecten, zoekt actief de samenwerking op, is in staat kennis over te dragen aan interne beheerders en heeft een pragmatische instelling.

Overige informatie: Gemeente Deventer heeft Flextender als broker ingezet; na gunning verzorgt Flextender de contractafhandeling, urenregistratie en facturatie. Een VOG is vereist, BYOD is van toepassing, en er is een detavast constructie: kandidaat is bereid om bij wederzijds goedvinden na 1600 uur initiële duur kosteloos bij opdrachtgever in dienst te treden. De functie is ingedeeld in functieschaal 10. De opdracht wordt vervuld op werkdagen maandag t/m vrijdag, hybride werken is mogelijk.

Gesprekken zijn gepland op maandag 12 oktober 2026. De reactietermijn duurt tot donderdag 8 oktober 2026, 09:00 uur.