Identity & Access Management

Voor een tijdelijk project binnen een internationale organisatie zoeken we twee ervaren Azure Platform Engineers. Je maakt deel uit van het Cloud Center of Excellence en draagt bij aan het beheer, de modernisering en verdere schaalbaarheid van het Azure-platform en de bijbehorende selfservicevoorzieningen.

Het Azure-platform is de afgelopen jaren sterk gegroeid. Steeds meer applicatieteams maken gebruik van Azure-subscriptions, landing zones en selfserviceoplossingen. Om deze groei duurzaam te ondersteunen, worden de bestaande processen en technische oplossingen rond governance, identity & access management, networking en Infrastructure as Code verder gestandaardiseerd en geautomatiseerd.

Als Azure Platform Engineer combineer je operationele ondersteuning met platformengineering. Je zorgt ervoor dat de dagelijkse werking stabiel blijft en werkt tegelijkertijd mee aan toekomstbestendige, schaalbare oplossingen.

Je werkt zelfstandig aan duidelijk afgebakende opdrachten binnen een bestaand team. Je bent een hands-on engineer en hoeft niet vanaf de eerste dag de volledige platformstrategie te bepalen.

• Analyseren en oplossen van incidenten rond RBAC, DNS, VNET-connectiviteit, Private Endpoints, Active Directory-integraties en Terraform Enterprise-runs.
• Opstellen van root cause analyses en documenteren van structurele oplossingen.
• Beheren en verder verbeteren van landing zones, archetypes, Azure Policies en standaarden voor naming en tagging.
• Beoordelen en verwerken van uitzonderingsaanvragen op het gebied van cloud governance.
• Ontwikkelen, versioneren, publiceren en onderhouden van herbruikbare Terraform-modules.
• Reviewen van wijzigingen die door interne gebruikers en applicatieteams worden aangevraagd.
• Evalueren van Azure Verified Modules als vervanging voor bestaande maatwerkmodules.
• Afhandelen van terugkerende IAM-vragen rond RBAC-toewijzingen, groepslidmaatschappen en toegangsproblemen.
• Meewerken aan het vereenvoudigen en opschonen van verouderde of uitzonderingsgebaseerde toegangsrechten.
• Ondersteunen van DNS- en connectiviteitsverzoeken binnen een hybride cloudomgeving.
• Onderhouden en troubleshooten van bestaande PowerShell-automatisatiescripts.
• Actueel houden van technische en governance-documentatie.
• Bijdragen aan interne workshops rond Terraform Enterprise.
• Applicatieteams begeleiden bij het correcte gebruik van het Azure-platform en de selfservicevoorzieningen.

Je bent een ervaren Azure-engineer met sterke hands-on kennis van cloudplatformen, governance, networking, identity en Infrastructure as Code. Je kunt zelfstandig technische problemen analyseren en oplossen, maar werkt ook vlot samen binnen een bestaand platformteam.

Vereiste technische expertise

Microsoft Azure

• Ruime praktijkervaring met Azure in productieomgevingen.
• Ervaring met management groups, subscriptions en Azure Policy.
• Kennis van zowel ingebouwde als custom Azure Policies.
• Sterke kennis van RBAC-design en troubleshooting.
• Ervaring met Microsoft Entra ID, waaronder:
• Group-based accessmodellen
• App registrations
• Managed identities
• Service principals
• Goede kennis van Azure-netwerking, waaronder:
• VNET peering en hub-spoke-architecturen
• Private Endpoints
• Private DNS Zones
• Azure Firewall
• Application Gateway
• Azure Front Door
• Hybride en on-premises DNS-integraties
• Kennis van landing-zoneconcepten volgens het Microsoft Cloud Adoption Framework.
• Ervaring met Azure Databricks-networking en VNET injection is een pluspunt.

Infrastructure as Code

• Grondige productie-ervaring met Terraform.
• Ervaring met het ontwerpen, bouwen, versioneren en publiceren van Terraform-modules.
• Ervaring met Terraform Enterprise of Terraform Cloud, waaronder:
• Workspaces
• Private module registry
• VCS-driven workflows
• Policy checks met bijvoorbeeld Sentinel of OPA
• Kennis van Azure Verified Modules en module lifecycle management.

DevOps en automatisering

• Ervaring met CI/CD-pipelines, bij voorkeur binnen Azure DevOps.
• Kennis van YAML-pipelines, build- en releaseprocessen en service connections.
• Ervaring met scripting voor automatisering en troubleshooting via PowerShell, Bash of Python.

• Kennis van KQL en Azure Log Analytics is een pluspunt.

• Praktische ervaring met RBAC binnen grootschalige enterpriseomgevingen.
• Ervaring met role assignments, group nesting, inheritanceproblemen en vertragingen in de verwerking van toegangsrechten.
• Ervaring met het beheren van toegang voor zowel eindgebruikers als applicatie- en service-identiteiten.
• Inzicht in access governance, waaronder ownership, periodieke toegangsreviews en exception handling.

Je komt terecht in een ervaren Cloud Center of Excellence-team en werkt aan een grootschalig Azure-platform met een belangrijke rol binnen de organisatie. De opdracht combineert operationele verantwoordelijkheid met technische verbetertrajecten rond governance, IAM, networking, Terraform en automatisering.