Azure netwerk engineer

Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Opdracht
Het CCC-team is op zoek naar een Azure Netwerkspecialist. Je komt terecht op de afdeling IT4ALL, die bestaat uit meerdere teams. Samen met je collega’s ben jij onderdeel van het virturele team Systeem Architectuur, waar je verantwoordelijk bent voor het ontwerpen, implementeren en beheren van netwerkarchitecturen in Microsoft Azure.

In deze rol werk je intensief samen met andere teams binnen IT4ALL, onze leveranciers en heb je regelmatig contact met vertegenwoordigers van andere directies. Jij bent dé expert op het gebied van netwerkconnectiviteit en zorgt voor een veilige, schaalbare en betrouwbare infrastructuur.

Opdrachtomschrijving
Het Kadaster is sinds we in de Cloud werken klaar voor de digitale toekomst. Jij bent de onmisbare schakel tussen de technologie en de toepassing bij onze eindgebruikers. Het ontwerpen, implementeren, beheren en beveiligen van netwerkarchitecturen binnen Microsoft Azure, inclusief hybride omgevingen (on-premises en cloud). We doen deze nieuwe inrichting van onze Azure omgeving volgens het CAF van Microsoft. De specialist zorgt voor optimale prestaties, beschikbaarheid en beveiliging van netwerkverbindingen.

Belangrijkste technieken, methoden en tools
Technieken
Azure Virtual Network (VNet): Segmentatie en isolatie van resources.
ExpressRoute & VPN Gateway: Hybride connectiviteit tussen on-premises en Azure.
Load Balancing: Azure Load Balancer, Application Gateway.
DNS en IP-adressering: Configuratie en beheer van naamresolutie en IP-ranges.
Zero Trust Networking: Toepassen van identity-based access en microsegmentatie.
Network Security: NSG, Azure Firewall, DDoS Protection, Private Link.

Methoden
Infrastructure as Code (IaC): Automatiseren van netwerkconfiguraties met ARM Templates, Terraform of Bicep.
DevOps & CI/CD: Integratie van netwerkconfiguraties in pipelines.
Monitoring & Observability: Proactieve analyse met Azure Monitor, Network Watcher.
Security by Deign: Integratie van beveiliging in alle netwerkarchitecturen.
Cloud Governance: Policies en compliance via Azure Policy.

Tools
Azure Portal & Azure CLI: Voor beheer en configuratie.
PowerShell: Automatisering van netwerkbeheer.
Terraform / Bicep: Voor declaratieve infrastructuur.
Azure Network Watcher: Monitoring en troubleshooting.
Azure Firewall Manager: Centraal beheer van netwerkbeveiliging.
Wireshark (optioneel): Voor diepgaande netwerkdiagnose.
Microsoft Defender for Cloud: Security posture management.

De belangrijkste taken en verantwoordelijkheden zijn
De functie binnen dit team geeft invulling aan de adoptie en ontwikkeling van alle Microsoft ontwikkelingen. De medewerkers van het Kadaster krijgen te maken met veel wijzigingen op het gebied van Microsoft.
Daarnaast ben jij het aanspreekpunt voor gebruikers van het Kadaster bij vragen, wensen en wijzigingen. Vanuit jouw functie neem je deel aan diverse overleggen, stem je acties en wijzigingen af en zorg je voor een goede terugkoppeling naar zowel de ketenpartner als de interne klant. Je bouwt een sterk netwerk en verbetert de onderlinge samenwerking.

Verantwoordelijkheden:
Ontwerpen en configureren van Azure Virtual Networks, subnets en netwerkcomponenten.
Implementeren van hybride connectiviteit (VPN, ExpressRoute) tussen on-premises en Azure.
Beheren en monitoren van netwerkprestaties met Azure Network Watcher en Azure Monitor.
Configureren van beveiligingsmaatregelen zoals Network Security Groups, Azure Firewall en Private Link.
Documenteren van architectuur en bijdragen aan standaarden en richtlijnen.
Adviseren over netwerkverbeteringen en nieuwe technologieën.

Taken:
Ontwerpen & implementeren van Azure-netwerkarchitectuur (VNet, VPN, ExpressRoute).
Beheren & beveiligen van netwerkcomponenten (NSG, Azure Firewall, DDoS Protection).
Monitoren & troubleshooten van netwerkprestaties met Azure Monitor en Network Watcher.
Automatiseren configuraties via Infrastructure as Code (Terraform, Bicep).
Documenteren & adviseren over netwerkstandaarden en verbeteringen.
Samenwerken met interne teams, leveranciers en stakeholders.

Vereisten / knock-outcriteria
Let op: motiveer (kort) in het CV per knock-outcriterium hoe u hieraan voldoet.
Geen ZZP maar detachering / payroll
Ervaring binnen de overheid
Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen ook binnen dit aantal pagina’s te worden beantwoord.
Minimaal 3 jaar ervaring met Azure netwerkdiensten (VNet, NSG, VPN Gateway, Application Gateway).
Minimaal 3 jaar ervaring met hybride omgevingen en netwerkprotocollen (DNS, IP-adressering, load balancing).
HBO/WO werk- en denkniveau en relevante certificeringen (bijv. Microsoft Certified: Azure Network Engineer Associate).
Microsoft Certified: Azure Network Engineer Associate (AZ-700) – essentieel. Microsoft Certified: Azure Administrator Associate (AZ-104)

Sterke communicatieve vaardigheden en het vermogen om samen te werken met diverse stakeholders.
Minimaal 3 jaar ervaring in een complexe overheidsorganisatie.
Vloeiende beheersing van de Nederlandse taal in woord en schrift.
Door de kandidaat zélf geschreven CV en motivatiebrief.

Competenties
Resultaatgericht.
Helicopterview.
Adviesvaardigheid.
Overtuigingskracht.
Communicatief zowel schriftelijk als mondeling sterk.
Kwaliteitsgericht.
Klantgericht.
Proactief en initiatiefrijk.