Senior microsoft azure platform engineer

Opdrachtomschrijving
Het onderhouden van de Azure enterprise-scale landing zone en het verbeteren en uitbreiden van de beschikbare functionaliteit. De landing zones in Azure zijn conform het Microsoft Cloud Adaption Framework (CAF) en well-architected framework (WAF) gebouwd (of worden gebouwd). We maken gebruik van een hub-spoke architectuur o.b.v. VWAN. Je werkzaamheden bestaan onder andere uit:

• Ontwerpen van (deel)oplossingen van het platform en dit vastleggen in een low-level designs, met borging van de vereiste security controls

• Afstemmen met aanpalende teams voor IAM, netwerk, monitoring, etc.

• Afstemmen binnen het team (collega engineers, PO, architect)

• Doorontwikkelen IAM-design obv Entra ID

• Doorontwikkelen connectivity landing zone (o.a. netwerktopologie (hub/spoke), firewall, vnets, peerings, routes, etc.)

• Doorontwikkelen management landing zone (o.a. log analytics, alerts, dashboards, etc. )

• Doorontwikkelen OTAP omgeving voor de verschillende application landing zones

• Doorontwikkelen automation obv Azure DevOps en IaC (YAML pipelines, Bicep, Powershell)

• Doorontwikkelen compliancy levels van het platform aan de gestelde security richtlijnen

• Schrijven van documentatie voor afnemende teams

• Ondersteunen van developer teams in het afnemen en juist gebruiken van het Azure platform (enablement)

Achtergrond opdracht

Dit betreft een opdracht bij de Base Platformen. In deze afdeling worden nieuwe platformen gebouwd, uitgebreid qua functionaliteit en onderhouden. Deze functie richt zich op het neerzetten en technisch inrichting van de landing zone, het onderhouden van de landing zone en het laten landen van nieuwe workloads.

Competenties

• Communicatief vaardig; verschillende standpunten kunnen samenbrengen en technische details kunnen vertalen naar informatie voor niet-technische stakeholders
• Proactief; in handelen en communicatie
• Gestructureerd werken; in code/implementatie en documentatie daaromheen (user stories, design, etc)
• Samenwerken; binnen het team en aanpalende teams

Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.