Cloud Engineer Gemeente Utrecht

Korte beschrijving van het speelveld

Utrecht heeft jou nodig!
Het Cloud Delivery Center is onderdeel van de OO Domstad IT en draagt de verantwoordelijkheid voor de implementatie en adoptie van de hybride Cloud binnen de gemeente Utrecht. Het Cloud Delivery Center bestaat uit meerdere expertiseteams die samenwerken aan diverse Cloud-infrastructuuronderdelen.

Binnen dit geheel speelt het Cloud Engineering team een centrale rol. Dit team implementeert de Azure Cloud-omgeving en ondersteunt de organisatie die op uiteenlopende manieren bezig is met de integratie richting de Cloud. Daarbij staat BIO- en NIS2-compliance altijd centraal.

Opdrachtomschrijving

Als Cloud Engineer lever je een belangrijke bijdrage aan de realisatie van de hybride Cloud, in lijn met de visie van de gemeente Utrecht. Je werkt binnen een multidisciplinair DevOps-team aan de inrichting, het beheer en de doorontwikkeling van het Azure-platform.

Je bouwt aan betrouwbare infrastructuurcomponenten die voldoen aan strenge security- en compliance-eisen. Een belangrijk onderdeel van de opdracht is de migratie van bestaande on-premise productieomgevingen naar Azure IaaS. Soms kan hiervoor flexibiliteit in werktijden nodig zijn (bijvoorbeeld buiten kantoortijden of in het weekend); hiervoor geldt geen aanvullende vergoeding.

Je werkt intensief samen met Cloud Engineers, Cloud Developers en de Cloud Architect. Daarnaast neem je deel aan diverse projecten waarbij je meewerkt aan het realiseren van Cloudoplossingen. Je verdiept je in onderwerpen als Cloud governance, infrastructuurautomatisering, Azure IaaS en PaaS-services, steeds met een sterke focus op compliance volgens BIO en NIS2.

Je functioneert autonoom, werkt met eigen middelen en bepaalt grotendeels zelf de inrichting van je werkzaamheden. De beoordeling vindt plaats op basis van opgeleverde resultaten.

Resultaat van de opdracht

De opdracht is succesvol wanneer de volgende deliverables zijn gerealiseerd:

Azure-omgeving

• Een ingerichte en gestabiliseerde Azure-omgeving conform Enterprise Scale Landing Zone-architectuur.

• Ingerichte multi-region infrastructuur, inclusief vWAN en hubs.

• Volledig werkende monitoring, policies en securitycontrols.

Migraties

• Succesvolle migraties van productieomgevingen naar Azure IaaS.

• Aantoonbaar veilige, compliante workloads die voldoen aan prestatie-eisen.

Implementatie & Automatisering

• Een volledig uitgewerkt en uitgevoerd implementatieplan voor inrichting, optimalisatie en migratie.

• Automatisering gerealiseerd via Infrastructure-as-Code (Terraform) en CI/CD-pipelines.

Regie & samenwerking

• Effectieve regievoering richting interne teams en externe leveranciers.

Compliance & Beheer

• Een volledig compliant Azure-platform volgens Azure Policies, Defender for Cloud, RBAC en FinOps-richtlijnen.

• Afbouw van Azure VMware Solution-omgevingen en gecontroleerde migratie naar native IaaS.

• Geoptimaliseerde operationele stabiliteit, met actuele documentatie, runbooks en overdracht naar beheer.

Criteria voor succesvolle oplevering

De opdracht wordt als succesvol beschouwd wanneer:

• De Azure-omgeving voldoet aan alle technische, functionele en securityspecificaties.

• De migraties zonder verstoringen in productie zijn uitgevoerd.

• Documentatie, configuraties en overdrachtsdocumenten volledig en actueel zijn.

• Het platform toekomstbestendig, beheersbaar en kostenefficiënt is ingericht.

Profiel Jij hebt

• 35 jaar ervaring als Cloud Engineer in een Azure-omgeving.

• HBO werk- en denkniveau.

Vereiste certificaten (minimaal twee):

• AZ-104 Microsoft Azure Administrator (vereist)

• AZ-400 Designing and Implementing Microsoft DevOps Solutions

• AZ-500 Microsoft Azure Security Technologies

Vakkennis en ervaring

• Ruime ervaring met CI/CD-processen en YAML-pipelines (Azure DevOps).

• Ervaring met governance & compliance (Azure Policy, RBAC).

• Ervaring met Azure monitoring, logging en cost control (Log Analytics / FinOps).

• Ervaring met Infrastructure-as-Code (Terraform) (pré).

• Kennis van BIO-richtlijnen en/of NIS2 (pré).

Knock-out eisen (KO)

Dit zijn vereisten waaraan de kandidaat moet voldoen om in aanmerking te komen.

1. Ervaring

• De kandidaat beschikt over 35 jaar ervaring als Cloud Engineer in een Azure-omgeving.
  Dit moet aantoonbaar blijken uit het cv.

2. Certificeringen

De kandidaat bezit minimaal twee van de volgende certificaten:

• AZ-104 Microsoft Azure Administrator (verplicht)

• AZ-400 Designing and Implementing Microsoft DevOps Solutions

• AZ-500 Microsoft Azure Security Technologies

3. CI/CD & YAML Pipelines

• De kandidaat heeft aantoonbare ervaring met CI/CD-processen en YAML-pipelines in Azure DevOps.
  Deze ervaring moet inhoudelijk worden beschreven.

4. Governance & Compliance

• De kandidaat heeft ervaring met Azure Policy en Role-Based Access Control (RBAC).
  Deze ervaring moet inhoudelijk worden beschreven.

5. Azure Monitoring & Cost Control

• De kandidaat heeft ervaring met monitoring, logging en kostenbeheersing binnen Azure (o.a. Log Analytics, FinOps).
  Deze ervaring moet inhoudelijk worden beschreven.

6. Verklaring

• De aanbieder bevestigt dat alle antwoorden naar waarheid zijn ingevuld.

Gunningscriteria (met puntenweging)

1. Certificeringen 50 punten (62,5%)

• Hoe vollediger en relevanter de certificeringsset (minimaal twee uit de lijst), hoe hoger de score.

2. Ervaring IaC / Terraform 10 punten (12,5%)

• Aantoonbare ervaring met Infrastructure-as-Code, bij voorkeur Terraform, levert extra punten op.
  Deze ervaring moet inhoudelijk worden beschreven.

3. Kennis van BIO en/of NIS2 10 punten (12,5%)

• Aantoonbare kennis van BIO-richtlijnen en/of NIS2-wetgeving levert punten op.
  Deze kennis moet inhoudelijk worden beschreven.