Let op: Het is niet uitgesloten dat de zittende kandidaat opnieuw wordt aangeboden.

Opdrachtgever

Ministerie van Volksgezondheid, Welzijn en Sport - CIBGHet CIBG is een uitvoeringsorganisatie van het Ministerie van Volksgezondheid, Welzijn en Sport.Het CIBG bestaat uit een directieteam met daaronder 11 afdelingen. Het CIBG voertoverheidsbeleid uit, met name op gebied van de zorg. Een paar voorbeelden: het CIBG registreertzorgverleners in het BIG-register en orgaandonoren in het Donorregister. Ook zorgt het CIBG voorveilige digitale gegevensuitwisseling in de zorg met de UZI-pas. Maar het CIBG maakt bijvoorbeeldook de productie en verspreiding van medicinale cannabis mogelijk. De meeste taken van het CIBGliggen op het gebied van zorgregistraties. Het CIBG heeft vestigingen in Den Haag en Heerlen.

Samenvatting opdracht – Azure DevOps Engineer (Microsoft Azure / IaC / Governance / BIO 2.0)

• Rol: Azure DevOps Engineer binnen het cloud- en platformteam van CIBG.
• Context: Migratie en professionalisering van workloads, applicaties en data-platformen binnen Microsoft Azure.
• Doel: Ontwerpen, implementeren en documenteren van veilige, schaalbare en beheerbare Azure-omgevingen volgens CAF/WAF en BIO 2.0.
• Werkzaamheden: Ontwikkelen van Azure Landing Zones, verbeteren van IaCdeploymentmethodieken (Bicep/Terraform), opzetten van CI/CD in Azure DevOps, implementeren van IAM met Entra ID, en ontwikkelen van governance- en policystructuren.
• Samenwerking: Met cloud- en platformarchitecten, securityspecialisten en interne beheerteams.
• Resultaat: Een toekomstbestendige, compliant en volledig

Profiel
De organisatie bevindt zich in een belangrijke fase van professionalisering richting cloud-native infrastructuur, automation en governance binnen Microsoft Azure. Ter versterking van dit traject zoekt CIBG een Azure DevOps Engineer die zelfstandig veilige, schaalbare en compliant Azureomgevingen kan ontwerpen, implementeren en documenteren.

De ideale kandidaat heeft ruime ervaring met Infrastructure as Code (Bicep, Terraform, ARM), CI/CD pipelines in Azure DevOps, en een solide begrip van Azure Landing Zones, networking en identity & access management (Entra ID, RBAC, PIM). Je werkt resultaatgericht aan het realiseren
van platformdiensten en beleidsstructuren die voldoen aan Microsoft CAF/WAF en BIO 2.0- richtlijnen.

Je voelt je thuis in zowel de infrastructurele als de automatiseringskant van DevOps: je kunt omgevingen bouwen, policies configureren, en beveiligingsrichtlijnen implementeren. Naast kennis van Azure en Windows Server beschik je over een brede technische basis Entra ID, IAM en Azure
DevBox. 

Je werkt documentatie zorgvuldig uit, borgt kennis via overdrachtsdossiers en deelt inzichten in kennissessies met collega’s. Ook troubleshooting, incidentoplossing en securityvalidatie maken deel uit van je dagelijkse werkzaamheden. 

Kortom: je bent een zelfstandig en proactief DevOps-specialist die de brug slaat tussen infrastructuur, automatisering, security en governance — met een duidelijke focus op kwaliteit, naleving en overdraagbaarheid.

Afdeling
De afdeling Applicatie- en Servicemanagement (& IT Operations) is verantwoordelijk voor het beheer, onderhoud, doorontwikkeling, beschikbaarheid en beveiliging van de CIBG-infrastructuur en -platformdiensten. Dit gebeurt binnen de overeengekomen afspraken, richtlijnen, kwaliteitsnormen en budgetten. De afdeling richt zich op de totale ICT-dienstverlening rondom de producten en werkt nauw samen met businessafdelingen. 

Binnen de afdeling bevinden zich onder andere Infra en Platformbeheerders, security specialisten, leveranciersmanagers en productmanagers. 

Dit professionele Integratie team is voor de instandhouding en doorontwikkeling van de integratielaag binnen het CIBG-applicatielandschap. Deze laag zorgt onder andere voor de integratie van intern en extern aangeboden generieke diensten (zoals GBA, MijnOverheid, NHR) over het gehele applicatielandschap van CIBG. De integratie wordt gerealiseerd door een samenspel van producten als Broadcom API Gateway, CA Identity Manager, Ansible en VLTrader.

Opdrachtomschrijving
De Integratiespecialist ondersteund het team bij het inrichten, automatiseren en optimaliseren van de technische keten, waarbij gebruikt wordt gemaakt van Microsoft Azure CI/CD als centrale pipelines. Naast het inrichten van Microsoft Azure draagt de kandidaat bij aan het probleemloos draaien van de pipelines. Inrichtingsaanpassing worden zo veel als mogelijk geautomatiseerd doorgevoerd. Men draagt grote zorg voor de veiligheid en beveiliging op het platform en de
infrastructuur.

De opdracht wordt uitgevoerd in nauwe samenwerking met:
• Ontwikkelteams (applicatiebouw, testautomatisering, deployment)
• Beheer- en platformteams (Windows, databases, netwerken)
• Security & Compliance (borging van normen, rechten, audit-trails)

De kandidaat werkt aan een duurzaam ingerichte omgeving waarin continuïteit en betrouwbaarheid gerealiseerd worden.

Werkzaamheden
Concreet verwacht het CIBG van de Azure DevOps Engineer de volgende taken en resultaten:
• Ontwerp, implementatie en beheer van het Azure-fundament en de Landing Zones binnen de cloudomgeving van CIBG;
• Configureren van Azure-resources, networking en security conform Microsoft CAF/WAF en BIO 2.0 richtlijnen;
• Bijdragen aan geautomatiseerde deployments via Infrastructure as Code (Terraform/Bicep) en CI/CD pipelines in Azure DevOps;
• Analyseren en oplossen van incidenten binnen de Azure-omgeving en gerelateerde platformdiensten;
• Opstellen, bijwerken en beheren van technische documentatie voor verschillende stakeholders, waaronder ontwikkelteams, beheerders, security en leveranciers;
• Samenwerken met Scrum Teams, cloud-architecten en securityspecialisten om wijzigingen, releases en afhankelijkheden te beoordelen en te coördineren;
• Borgen dat benodigde infrastructurele wijzigingen en configuraties correct worden doorgevoerd in samenwerking met interne en externe partijen;
• Begeleiden van migraties, upgrades en optimalisaties binnen het Azure-domein (inclusief Entra ID Connect, Policysets en DPMS-componenten);
• Signaleren, uitwerken en implementeren van verbeteringen op het gebied van automation, compliance en performance;
• Beheren van certificaten, identity policies en conditional access binnen Entra ID;
• Coachen van collega’s in het gebruik van Azure DevOps, IaC, monitoring en governance frameworks.

Resultaten / Deliverables
Aan het einde van de opdracht zijn de volgende resultaten gerealiseerd:
• Volledige inrichting van de Azure-omgeving op basis van Infrastructure as Code (Terraform/Bicep);
• Functionerende en gestandaardiseerde CI/CD pipelines binnen Azure DevOps;
• Azure-omgeving voldoet aantoonbaar aan alle BIO 2.0- en securitymaatregelen;
• Monitoring en alerting volledig ingericht en inzichtelijk via Azure Monitor, Log Analytics en Defender for Cloud;
• IAM-oplossing met Entra ID, RBAC en PIM geïmplementeerd;
• Nieuwe Azure Policyset ontwikkeld en geactiveerd;
• Documentatie en overdrachtsdossiers volledig opgeleverd en gedeeld met interne teams;
• Kennis geborgd en overgedragen via workshops en kennisdelingssessies.

Competenties
De kandidaat beschikt over de volgende competenties:
• Resultaatgericht en kwaliteitsbewust;
• Analytisch en probleemoplossend vermogen;
• Communicatief sterk en samenwerkingsgericht;
• Proactief, coachend en kennisdelend;
• Planmatig en gestructureerd;
• Stressbestendig en verantwoordelijk;
• Flexibel en leergierig;
• Zelfstandig en teamgericht.

Kennis en ervaring
De Integratiespecialist beschikt over:
• De Azure DevOps Engineer beschikt over:
• Minimaal WO werk- en denkniveau;
• Minimaal 5 jaar aantoonbare ervaring met het ontwerpen, inrichten en beheren van Microsoft Azure-omgevingen;
• Ervaring met Infrastructure as Code (Terraform, Bicep of ARM) en CI/CD pipelines in Azure DevOps;
• Kennis van Azure Landing Zones, Networking, Entra ID, RBAC, Conditional Access en Azure Policy;
• Ervaring met monitoring en logging via Azure Monitor, Application Insights en Log Analytics;
• Ervaring met governance en compliance frameworks (zoals BIO 2.0, ISO 27001 of CIS Controls);
• Pré: ervaring met DPMS, Synapse, Azure SQL, Kubernetes, of PowerShell/Bash scripting;
• Pré: certificering Microsoft Certified: Azure Administrator Associate of Azure Solutions Architect Expert.

Eisen

1 Kandidaat beschikt over aantoonbaar minimaal WO werk- en denkniveau. 
2 Kandidaat heeft aantoonbare ervaring met het ontwerpen, implementeren en beheren van Microsoft Azure-omgevingen, inclusief Landing Zones,
Networking en Governance.
3 Kandidaat heeft aantoonbare ervaring met automation en Infrastructureas-Code (IaC), bij voorkeur met Terraform of Bicep, geïntegreerd in CI/CD
pipelines binnen Azure DevOps.
4 Kandidaat heeft aantoonbaar kennis van security, identity en monitoring binnen Azure, waaronder Entra ID, RBAC, Conditional Access, certificaatbeheer en Azure Monitor / Log Analytics / Defender for Cloud.

Wensen 

1 Mate waarin de kandidaat ervaring heeft met het integreren en beheren van workloads binnen Microsoft Azure, inclusief het opzetten van APIintegraties, CI/CD-pipelines en monitoring-oplossingen in complexe enterprise-omgevingen.
2 Mate waarin kandidaat ervaring heeft met het ontwerpen, beveiligen en optimaliseren van API- en integratieplatformen binnen Azure, inclusief API
Management (APIM), policyconfiguratie, authenticatiestromen (Entra ID, OAuth2, Managed Identity) en certificaatbeheer.
3 Mate waarin kandidaat ervaring heeft met automation, security en compliance binnen enterprise-omgevingen, conform BIO 2.0 en is
aantoonbaar vaardig in het documenteren en delen van kennis met collega’s en teams.