Azure Network Engineer

Linkedtalent; Gelderland; On-site; EUR 65,000 - 95,000; Full time

Job summary

Kadaster zoekt een Azure Netwerkspecialist die verantwoordelijk is voor het ontwerpen, implementeren en beheren van Azure-netwerkarchitecturen, inclusief hybride omgevingen tussen on-premises en cloud. Je werkt in het IT4ALL-team en fungeert als expert op het gebied van netwerkconnectiviteit en beveiliging.

Je levert bijdragen aan optimale prestaties, beschikbaarheid en beveiliging, met focus op Azure Monitor, Network Watcher en beveiligingsmaatregelen zoals NSG en Azure Firewall.

Qualifications

• Minimaal 3 jaar ervaring met Azure netwerkdiensten (VNet, NSG, VPN Gateway, Application Gateway).
• Ervaring met hybride omgevingen en netwerkprotocollen (DNS, IP-adressering, load balancing).
• Citizenship/werkvergunning vereist en Nederlands in woord en schrift; CV in het NL.
• Certificeringen AZ-700 en/of AZ-104 zijn een pré.
• Ervaring met IaC-tools (Terraform/Bicep/ARM Templates) en CI/CD is gewenst.

Responsibilities

• Ontwerpen en configureren van Azure Virtual Networks, subnets en netwerkcomponenten.
• Implementeren van hybride connectiviteit (VPN, ExpressRoute) tussen on-premises en Azure.
• Beheren en monitoren van netwerkprestaties met Azure Network Watcher en Azure Monitor.
• Configureren van beveiligingsmaatregelen zoals NSG, Azure Firewall en Private Link.
• Documenteren van architectuur en bijdragen aan standaarden en richtlijnen.
• Adviseren over netwerkverbeteringen en nieuwe technologieën.

Skills

Azure VNet

ExpressRoute

VPN Gateway

Hybrid connectiviteit

Security by Design

Azure Monitor

Network Watcher

IaC (Terraform/Bicep/ARM Templates)

Education

HBO/WO werk- en denkniveau

Microsoft Certified: Azure Network Engineer Associate (AZ-700)

Tools

Azure Portal

Azure CLI

PowerShell

Terraform

Bicep

Azure Network Watcher

Azure Firewall Manager

Wireshark

Job description

• ExpressRoute & VPN Gateway :
• Network Security :

Opdracht

Het Netwerk en Infra team is op zoek naar een Azure Netwerkspecialist. Je komt terecht op de afdeling IT4ALL, die bestaat uit meerdere teams. Samen met je collega’s ben jij onderdeel van het virturele team Systeem Architectuur, waar je verantwoordelijk bent voor het ontwerpen, implementeren en beheren van netwerkarchitecturen in Microsoft Azure.

In deze rol werk je intensief samen met andere teams binnen IT4ALL, onze leveranciers en heb je regelmatig contact met vertegenwoordigers van andere directies. Jij bent de expert op het gebied van netwerkconnectiviteit en zorgt voor een veilige, schaalbare en betrouwbare infrastructuur.

Opdrachtomschrijving

Het Kadaster is sinds we in de Cloud werken klaar voor de digitale toekomst. Jij bent de onmisbare schakel tussen de technologie en de toepassing bij onze eindgebruikers. Het ontwerpen, implementeren, beheren en beveiligen van netwerkarchitecturen binnen Microsoft Azure, inclusief hybride omgevingen (on-premises en cloud). We doen deze nieuwe inrichting van onze Azure omgeving volgens het CAF van Microsoft. De specialist zorgt voor optimale prestaties, beschikbaarheid en beveiliging van netwerkverbindingen.

Belangrijkste technieken, methoden en tools

Technieken

• Azure Virtual Network (VNet) : Segmentatie en isolatie van resources.


• ExpressRoute & VPN Gateway :

Hybride connectiviteit tussen on-premises en Azure.

Methoden

• Infrastructure as Code (IaC): Automatiseren van netwerkconfiguraties met ARM Templates, Terraform of Bicep.


• DevOps & CI/CD: Integratie van netwerkconfiguraties in pipelines.


• Monitoring & Observability: Proactieve analyse met Azure Monitor, Network Watcher.


• Security by Design: Integratie van beveiliging in alle netwerkarchitecturen.


• Cloud Governance: Policies en compliance via Azure Policy.

Tools

• Azure Portal & Azure CLI: Voor beheer en configuratie.


• PowerShell: Automatisering van netwerkbeheer.


• Terraform / Bicep: Voor declaratieve infrastructuur.


• Azure Network Watcher: Monitoring en troubleshooting.


• Azure Firewall Manager: Centraal beheer van netwerkbeveiliging.


• Wireshark (optioneel): Voor diepgaande netwerkdiagnose.


• Microsoft Defender for Cloud: Security posture management.

De belangrijkste taken en verantwoordelijkheden zijn

De functie binnen dit team geeft invulling aan de adoptie en ontwikkeling van alle Microsoft ontwikkelingen. De medewerkers van het Kadaster krijgen te maken met veel wijzigingen op het gebied van Microsoft.

Verantwoordelijkheden

• Ontwerpen en configureren van Azure Virtual Networks, subnets en netwerkcomponenten.


• Implementeren van hybride connectiviteit (VPN, ExpressRoute) tussen on-premises en Azure.


• Beheren en monitoren van netwerkprestaties met Azure Network Watcher en Azure Monitor.


• Configureren van beveiligingsmaatregelen zoals Network Security Groups, Azure Firewall en Private Link.


• Documenteren van architectuur en bijdragen aan standaarden en richtlijnen.


• Adviseren over netwerkverbeteringen en nieuwe technologieën.

Taken

• Ontwerpen & implementeren van Azure-netwerkarchitectuur (VNet, VPN, ExpressRoute).


• Beheren & beveiligen van netwerkcomponenten (NSG, Azure Firewall, DDoS Protection).


• Monitoren & troubleshooten van netwerkprestaties met Azure Monitor en Network Watcher.


• Automatiseren configuraties via Infrastructure as Code (Terraform, Bicep).


• Documenteren & adviseren over netwerkstandaarden en verbeteringen.


• Samenwerken met interne teams, leveranciers en stakeholders.

Eisen

• De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd.


• Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4. De motivaties op de eisen en de antwoorden op de gunningscriteria dienen ook binnen dit aantal pagina’s te worden beantwoord).


• HBO/WO werk- en denkniveau en relevante certificeringen (bijv. Microsoft Certified: Azure Network Engineer Associate).


• Minimaal 3 jaar ervaring met Azure netwerkdiensten (VNet, NSG, VPN Gateway, Application Gateway).


• Minimaal 3 jaar ervaring met hybride omgevingen en netwerkprotocollen (DNS, IP-adressering, load balancing).


• Microsoft Certified: Azure Network Engineer Associate (AZ-700).


• Minimaal 3 jaar ervaring in een complexe overheidsorganisatie.


• Vloeiende beheersing van de Nederlandse taal in woord en schrift.


• Door de kandidaat zélf geschreven CV en motivatiebrief

Wensen

• Microsoft Certified: Azure Administrator Associate (AZ-104)


• Beschrijving van aanpak voor de uit te voeren werkzaamheden gezien het specifieke vraagstuk van het Kadaster


• Beschrijving van 2 cruciale knelpunten die zich vaak voordoen in dit soort processen/opdrachten en hoe u deze oplost