• Het beheren en verder ontwikkelen van de Azure Landing Zone waar de Fabric-omgeving op kan aansluiten;
• Het beheren en onderhouden van de technische componenten die de integratie tussen Microsoft Fabric en de Azure-infrastructuur mogelijk maken;
• Het inrichten en beheren van Azure resources, waaronder:
  • Azure Key Vaults;
  • Storage Accounts;
  • Log Analytics Workspaces;
  • Azure Monitor;
  • Network Security Groups (NSG's);
  • Virtual Networks en subnetten;
  • Private Endpoints en Private Link;
  • DNS-gerelateerde configuratie;
  • Managed Identities;
  • RBAC-rollen en autorisaties.
• Het inrichten en beheren van logging, monitoring en auditing;
• Het bewaken en verbeteren van de security posture van de Azure omgeving;
• Het toepassen en beheren van Azure Policies en technische guardrails;
• Ondersteunen bij het toepassen van least privilege en een passende RBAC-structuur;
• Ondersteunen bij de inrichting van veilige verbindingen tussen Fabric en databronnen;
• Het inrichten en beheren van netwerkconnectiviteit rondom de data- en Fabric-omgeving;
• Het analyseren en oplossen van technische verstoringen en configuratieproblemen;
• Het beoordelen van wijzigingen op technische impact en beheerbaarheid;
• Automatiseren en standaardiseren van technische configuraties waar mogelijk;
• Het vastleggen en actueel houden van technische documentatie, configuraties en beheerprocedures;
• Adviseren over verbeteringen op het gebied van beschikbaarheid, security, performance, beheerbaarheid en kosten;
• Samenwerken met andere Azure-, security-, netwerk- en dataspecialisten.

• Veilig en aantoonbaar beheerst is ingericht;
• Volgens vastgestelde Azure-architectuurprincipes wordt beheerd;
• Zoveel mogelijk gestandaardiseerd en geautomatiseerd is;
• Voorzien is van adequate logging en monitoring;
• Gebruikmaakt van de geldende standaarden binnen de gemeente;
• Reproduceerbaar en overdraagbaar is ingericht;
• Goed gedocumenteerd is;
• Door de interne beheerorganisatie structureel kan worden beheerd.

• Er mag slechts één partij verantwoordelijk zijn voor de levering van de professional, zonder tussenkomst van derden of onderaannemers. De gehele uitvoering moet in eigen beheer plaatsvinden. Een ZZP'er via tussenkomst, waar een bureau een vergoeding voor ontvangt, wordt gezien als rechtstreeks;
• 'Bring your own device' is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren;
• Je voegt een persoonlijke motivatie toe, waarin wordt ingegaan op: geschiktheid voor de opdracht en motivatie voor deze opdracht. De motivatie is door jou zelf geschreven;
• Je bent zo snel als mogelijk beschikbaar voor gemiddeld 16 uur per week;
• Aantoonbare kennis van cloud security en security-by-design, benoem dit duidelijk in het cv;
• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau;
• Minimaal 3 jaar aantoonbare werkervaring met technisch beheer van Microsoft Azure en Azure Landing Zones, waaronder networking (VNETs, subnetten, NSG's, Private Endpoints, Private Link en DNS), Azure Key Vault, Storage Accounts, Azure Monitor, Log Analytics, RBAC, Managed Identities, Azure Policy en technische governance/security-guardrails. Benoem dit duidelijk in het cv;
• Minimaal 3 jaar aantoonbare werkervaring met het automatiseren en beheren van Azure-infrastructuur, waaronder Infrastructure as Code (bijvoorbeeld Bicep of Terraform), Azure DevOps/CI/CD en scripting met PowerShell en/of Azure CLI. Benoem dit duidelijk in het cv.

• Aantoonbare kennis van technische configuratie van Fabric componenten; (25 punten)
• Aantoonbare werkervaring met Microsoft Entra ID, Conditional Access en Privileged Identity Management; (15 punten)
• Aantoonbare werkervaring met Infrastructure as Code, bijvoorbeeld Bicep of Terraform; (15 punten)
• Aantoonbare werkervaring met Microsoft Defender for Cloud; (15 punten)
• Aantoonbare werkervaring met het werken binnen een gemeentelijke, overheids- of vergelijkbare enterprise-organisatie; (15 punten)
• Aantoonbare relevante Microsoft-certificeringen, bijvoorbeeld op het gebied van Azure Administration, Azure Architecture, Security of Fabric. (15 punten)

• Werkt zelfstandig en proactief;
• Heeft een sterk analytisch en probleemoplossend vermogen;
• Denkt vanuit security, continuïteit en beheerbaarheid;
• Is kritisch op bestaande configuraties en durft verbetervoorstellen te doen;
• Kan technische risico's duidelijk benoemen en onderbouwen;
• Werkt gestructureerd en documenteert wijzigingen zorgvuldig;
• Communiceert gemakkelijk met zowel technische specialisten als architecten en projectleiding;
• Zoekt actief de samenwerking op met andere beheerdisciplines;
• Is in staat kennis over te dragen aan interne beheerders;
• Heeft een pragmatische instelling: standaarden en architectuurprincipes worden toegepast zonder de praktische uitvoerbaarheid uit het oog te verliezen.

Optie tot verlenging: De opdracht kan 2 keer met 3 maanden worden verlengd.

Hybride: Hybride werken is mogelijk. Er is geen verdere informatie over de verdeling tussen thuis- en kantoorwerkdagen.

Overig algemeen:

• Voor het uitvoeren van de opdracht is afgifte van een Verklaring Omtrent het Gedrag (VOG) een vereiste. De kosten van de VOG zijn voor rekening van de leverancier / kandidaat. Een VOG-P dient altijd voor start van de professional aanwezig te zijn.
• BYOD (bring your own device): voor deze opdracht moet de kandidaat gebruik maken van eigen apparatuur.
• Gemeente Deventer hanteert een SROI vereiste voor opdrachtnemer bij een bereikte opdrachtwaarde van € 300.000,- of hoger berekend over twee contractjaren. Zie toelichting in brochure SROI.
• Detavast constructie: kandidaat is bereid om bij wederzijds goedvinden na 1600 uur initiële duur kosteloos bij opdrachtgever in dienst te treden.