Opdrachten

Belastingdienst - ICT Cloud System engineer

Cloud System engineer

Info

Functie

Cloud System engineer

Locatie

Uren per week

36 uren per week

Looptijd

31.12.2025 - 30.03.2026

Opdrachtnummer

255544

Sluitingsdatum

date-icon15.12.2025 clock-icon21:00
Reageren op deze opdracht? Dit doe je op Striive.

Rolomschrijving en taakafspraken

Opdrachtomschrijving
De Belastingdienst wil door middel van deze opdracht het volgende verwerven (een cloud engineer die onderstaande werkzaamheden en resultaten bezit):

  • Kennis en ervaring van Azure Cloud Technologie met daarbij specifiek het Microsoft Security Control Framework
  • Kennis en ervaring van Azure Cloud Technologie met daarbij specifiek het Microsoft Modern Service Management.
  • Kennis en ervaring met de processen en uitvoeren van (Dev)SecOps binnen Platform team De opdracht dient de volgende resultaten op te leveren:
  • Realiseren van de resultaten (de maatregelen) vanuit de microsoft Security control framework (SCF) analyse, dit houd in het inventariseren van security risico's en daarop de maatregelen (end-to-end) realiseren
  • Realiseren van de resultaten (de maatregelen) vanuit de micosoft Modern Service Management (MSM) analyse, dit houd in het inventariseren van management en monitoring risico's en daarop de maatregelen (end-to-end) realiseren
  • Ondersteuning van het Belastingdienst team met de invulling van het SCF en MSM
  • Opzetten en beschrijven van procedures en processen rondom security en service monitoring
  • Achtergrond opdracht
    De Belastingdienst, de dienst Toeslagen en de Douane maken de eerste stappen om delen van de applicatieportfolio te hosten via clouddiensten. De eerste stap wordt mogelijk gezet door de dienst Douane die over zal gaan op Microsoft Azure. Om dit mogelijk te maken worden nu alle technische voorbereidingen getroffen, wordt kennis opgebouwd en worden de organisatorische veranderingen voorbereid

    • (devops werken, Cloud Compentence Center, Finops, Secops, MSM, etc.)
    • . De Belastingdienst wordt ondersteund door Microsoft. In de jaren hierna zal naast Azure op basis van een multi- en hybride cloudstrategie de dienst ook met andere cloudproviders en on-premise providers worden uitgebreid. Eerst de focus op Azure. Het Cloud Platform team heeft als taak om het gemeenschappelijk gebruik van cloudtechnologie mogelijk te maken voor zowel de Belastingdienst als haar klantorganisaties. Als Cloud Engineer speel je een essentiële rol bij het ontwerpen, ontwikkelen, implementeren en beheren van geavanceerde cloudarchitecturen op basis van Microsoft Azure. De Directie-IV wil verantwoord en efficiënt gebruik van Public Cloud diensten mogelijk maken. Om het gebruik van Cloud op een veilige manier in te richten zal een groot palet aan security maatregelen genomen moeten worden. Naast het rijskcloudbeleid zijn er andere beleidskaders die geïmplementeerd dienen te worden
    • (BIO, AVG, ed.)

    . De implementatie dient geborgd te worden binnen de Directie-IV. Met de in gebruik name van de Microsoft Azure Cloud diensten en de toename van het gebruik van andere SaaS diensten ontstaat de behoefte aan een passende inrichting van Identity en Access Management binnen deze omgevingen en de koppelvlakken met huidige inrichting van Identity en Access Management. Hierbij is het belangrijk om in samenhang en samenwerking met de betrokken teams deze opdracht vorm te geven en uit te voeren. De Belastingdienst wil door middel van deze opdracht de benodigde kennis/kunde en ervaringen verwerven en deze ook inzetten bij de het Cloud Platform team. Datacenter Services (DCS) faciliteert de Belastingdienst met optimale infrastructuurdiensten, nu en in de toekomst. Dat doet het samen met de andere onderdelen van de IV-keten. Het datacenter levert generieke diensten waar dat kan, en specifieke diensten waar dat moet. Dat is ontstaan uit het besef dat IT een cruciale enabler is voor de taak van de Belastingdienst.


    Eisen
    Alleen Nederlandstalige CV’s aanbieden en kandidaten moeten perfect Nederlands kunnen spreken.
    Opdracht is minder geschikt voor ZZP’ers ivm wet DBA

    • Kennis van en ervaring met Cloud omgeving (met nadruk op SCF, MSM, Change management).
    • Kennis van en ervaring met automation-tooling zoals powershell of Azure Durable Functions
    • Kennis van en ervaring met Azure in de Cloud en on-premises.
    • Bewezen kennis en ervaring op gebied van Microsoft Modern Service Management.
    • HBO werk- en denkniveau
    • Bewezen kennis op gebied van SECOPS Security Control Frame work
    • Ook bekend met de processen en de kennis van change management

    Wensen

    • Kennis van en ervaring met Powershell, Bicep, Yaml en Azure DevOps (CICD)
    • Kennis van en ervaring met het werken volgens Infrastructure as Code (IaC)-principes
    • Kennis van en ervaring met het inrichtingen van een Cloud Broker fundament
    • Kennis van en ervaring met het ontwerpen, implementeren en gebruik van Microsoft Azure

    Competenties

    • Goede mondelinge en schriftelijke vaardigheden
    • Analytisch denkvermogen en het vermogen om out-of-the-box te denken bij het oplossen van technische uitdagingen
    • Voldoende kennis op gebied van het uitrollen van landingzones binnen Azure.

    Aanvullende Informatie
    Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

    Bedrijfsgegevens

    Bedrijfs gegevens

    Belastingdienst - ICT

    Rolomschrijving en taakafspraken

    Opdrachtomschrijving
    De Belastingdienst wil door middel van deze opdracht het volgende verwerven (een cloud engineer die onderstaande werkzaamheden en resultaten bezit):

  • Kennis en ervaring van Azure Cloud Technologie met daarbij specifiek het Microsoft Security Control Framework
  • Kennis en ervaring van Azure Cloud Technologie met daarbij specifiek het Microsoft Modern Service Management.
  • Kennis en ervaring met de processen en uitvoeren van (Dev)SecOps binnen Platform team De opdracht dient de volgende resultaten op te leveren:
  • Realiseren van de resultaten (de maatregelen) vanuit de microsoft Security control framework (SCF) analyse, dit houd in het inventariseren van security risico's en daarop de maatregelen (end-to-end) realiseren
  • Realiseren van de resultaten (de maatregelen) vanuit de micosoft Modern Service Management (MSM) analyse, dit houd in het inventariseren van management en monitoring risico's en daarop de maatregelen (end-to-end) realiseren
  • Ondersteuning van het Belastingdienst team met de invulling van het SCF en MSM
  • Opzetten en beschrijven van procedures en processen rondom security en service monitoring
  • Achtergrond opdracht
    De Belastingdienst, de dienst Toeslagen en de Douane maken de eerste stappen om delen van de applicatieportfolio te hosten via clouddiensten. De eerste stap wordt mogelijk gezet door de dienst Douane die over zal gaan op Microsoft Azure. Om dit mogelijk te maken worden nu alle technische voorbereidingen getroffen, wordt kennis opgebouwd en worden de organisatorische veranderingen voorbereid

    • (devops werken, Cloud Compentence Center, Finops, Secops, MSM, etc.)
    • . De Belastingdienst wordt ondersteund door Microsoft. In de jaren hierna zal naast Azure op basis van een multi- en hybride cloudstrategie de dienst ook met andere cloudproviders en on-premise providers worden uitgebreid. Eerst de focus op Azure. Het Cloud Platform team heeft als taak om het gemeenschappelijk gebruik van cloudtechnologie mogelijk te maken voor zowel de Belastingdienst als haar klantorganisaties. Als Cloud Engineer speel je een essentiële rol bij het ontwerpen, ontwikkelen, implementeren en beheren van geavanceerde cloudarchitecturen op basis van Microsoft Azure. De Directie-IV wil verantwoord en efficiënt gebruik van Public Cloud diensten mogelijk maken. Om het gebruik van Cloud op een veilige manier in te richten zal een groot palet aan security maatregelen genomen moeten worden. Naast het rijskcloudbeleid zijn er andere beleidskaders die geïmplementeerd dienen te worden
    • (BIO, AVG, ed.)

    . De implementatie dient geborgd te worden binnen de Directie-IV. Met de in gebruik name van de Microsoft Azure Cloud diensten en de toename van het gebruik van andere SaaS diensten ontstaat de behoefte aan een passende inrichting van Identity en Access Management binnen deze omgevingen en de koppelvlakken met huidige inrichting van Identity en Access Management. Hierbij is het belangrijk om in samenhang en samenwerking met de betrokken teams deze opdracht vorm te geven en uit te voeren. De Belastingdienst wil door middel van deze opdracht de benodigde kennis/kunde en ervaringen verwerven en deze ook inzetten bij de het Cloud Platform team. Datacenter Services (DCS) faciliteert de Belastingdienst met optimale infrastructuurdiensten, nu en in de toekomst. Dat doet het samen met de andere onderdelen van de IV-keten. Het datacenter levert generieke diensten waar dat kan, en specifieke diensten waar dat moet. Dat is ontstaan uit het besef dat IT een cruciale enabler is voor de taak van de Belastingdienst.


    Eisen
    Alleen Nederlandstalige CV’s aanbieden en kandidaten moeten perfect Nederlands kunnen spreken.
    Opdracht is minder geschikt voor ZZP’ers ivm wet DBA

    • Kennis van en ervaring met Cloud omgeving (met nadruk op SCF, MSM, Change management).
    • Kennis van en ervaring met automation-tooling zoals powershell of Azure Durable Functions
    • Kennis van en ervaring met Azure in de Cloud en on-premises.
    • Bewezen kennis en ervaring op gebied van Microsoft Modern Service Management.
    • HBO werk- en denkniveau
    • Bewezen kennis op gebied van SECOPS Security Control Frame work
    • Ook bekend met de processen en de kennis van change management

    Wensen

    • Kennis van en ervaring met Powershell, Bicep, Yaml en Azure DevOps (CICD)
    • Kennis van en ervaring met het werken volgens Infrastructure as Code (IaC)-principes
    • Kennis van en ervaring met het inrichtingen van een Cloud Broker fundament
    • Kennis van en ervaring met het ontwerpen, implementeren en gebruik van Microsoft Azure

    Competenties

    • Goede mondelinge en schriftelijke vaardigheden
    • Analytisch denkvermogen en het vermogen om out-of-the-box te denken bij het oplossen van technische uitdagingen
    • Voldoende kennis op gebied van het uitrollen van landingzones binnen Azure.

    Aanvullende Informatie
    Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.

    De recruiter

    Shirley Trouwen

    Between

    Deel deze opdracht

    Plaats jouw bieding op Striive

    https://login.striive.com/

    Voor deze opdracht dien je een bieding te plaatsen op Striive. Striive is het grootste opdrachtenplatform van de Benelux waar jaarlijks meer dan 20.000 opdrachten gepubliceerd worden.