Cloud & Security Engineer

Als Cloud & Security Consultant bij KBenP BI en Analyze ben je de technische spil binnen onze data- en cloudpraktijk. Je borgt de continuïteit van de geïmplementeerde datafundamenten (SLA-beheer), maar schakelt met hetzelfde gemak naar bredere advisory- en securityvraagstukken bij verschillende opdrachtgevers.

Wat ga je doen?

Je combineert diepgaande Azure- en Terraform-kennis met een scherp oog voor security en compliance binnen de publieke sector.

• Beheer & Continuïteit: Eindverantwoordelijk voor het gestructureerd beheer, de monitoring, performance en incidentafhandeling van het door Analyze ontwikkelde datafundament op Azure.

• Infrastructure as Code (IaC): Ontwerpen, beheren en uitbreiden van gestandaardiseerde Terraform-modules en de bijbehorende Azure DevOps CI/CD-pipelines. De modules worden via Atlantis gedeployed en per project geïmplementeerd met Terragrunt. Je bent verantwoordelijk voor het maken én beheren van deze modules en pipelines.

• Security, Patching & Compliance: Actief monitoren en doorvoeren van (security)updates, harden van omgevingen (o.a. netwerk, RBAC, Key Vaults) en waken over overheidsnormen zoals de BIO en NIS2.

• Consultancy & Advisory: Aanspreekpunt voor ad-hoc en structurele cloud- en securityvraagstukken bij verschillende opdrachtgevers.

• Kennisdeling & Praktijkontwikkeling: Binnen KBenP BI en Analyze lever je een bijdrage aan het standaardiseren van onze cloud- en security-best practices voor de overheid.

1. Technische Expertise

• Azure Data & Cloud Stack: Ruime ervaring met core Azure-diensten (networking, storage, compute) én specifieke data-onderdelen (zoals Azure Data Factory, Synapse/Databricks, Azure SQL, Log Analytics).

• Terraform, Atlantis & Terragrunt: Ruime, aantoonbare ervaring met Infrastructure as Code voor het geautomatiseerd opzetten en beheren van Azure-omgevingen. Je hebt zelf gestandaardiseerde Terraform-modules ontworpen en gebouwd, deployment via Atlantis ingericht en projectimplementaties met Terragrunt opgezet.

• Cloud Security & Identity: Kennis van Microsoft Entra ID, Network Security Groups, Private Endpoints, Microsoft Defender for Cloud en patch/vulnerability management.

• DevOps Methodiek: Ervaring met Azure DevOps (pipelines, repository management, version control).

2. Consultancyskills & Domeinkennis

• Overheidscontext: Bekend met de dynamiek en eisen van overheden en de BIO (Baseline Informatiebeveiliging Overheid) en NIS2 (Europese cibersecurity richtlijn).

• Consultancy-attitude: Je kunt schakelen tussen uitvoering (beheer) en advies. Je begrijpt klantbehoeften en vertaalt deze naar veilige, schaalbare technische oplossingen.

• Communicatief & Oplossingsgericht: Je bent representatief voor Analyze, helder in je adviezen en kunt technische keuzes goed verdedigen bij de klant.

Gewenste certificeringen:

• AZ-104: Azure Administrator Associate

• AZ-500: Azure Security Engineer Associate

• HashiCorp Certified: Terraform Associate

• AZ-305 (Azure Solutions Architect) of DP-203 (Data Engineer)

• Ervaring met het (deels) configureren en genereren van Infrastructure as Code met behulp van AI-tools (bijv. AI-coding assistants, Terraform/IaC-copilots)

Analyze (onderdeel van KBenP) is een databureau dat overheidsorganisaties, zoals gemeenten, provincies en veiligheidsregio's, helpt om data om te zetten in bruikbare inzichten en handelingsperspectieven voor maatschappelijke vraagstukken. Het bedrijf leent zich voor datagedreven werken door oplossingen te bieden zoals een Datafundament en Dataportaal voor het bundelen van versnipperde databronnen, realtime GIS-monitoring voor crisis- en veiligheidsbeheer, een Natura 2000-maatregelapplicatie, en een Digitale Tweeling Platform om beleid en de fysieke leefomgeving visueel en meetbaar in kaart te brengen.

Wat bieden wij jou?

• Maatschappelijke impact: Direct bijdragen aan de digitale transformatie en gebiedsontwikkeling van gemeenten en provincies in heel Nederland.

• Vooruitstrevende techniek: Werken met moderne geodata-architectuur, OGC API's, cloud infrastructuren en Digital Twins.

• Plek binnen KBenP & Analyze: De wendbaarheid van een specialistisch label (Analyze), gecombineerd met de zekerheid en doorgroeimogelijkheden van de grotere KBenP-groep.

• Flexibiliteit: Goede hybride werkmogelijkheden en flexibele werktijden.

• Ontwikkeling: Opleidingsbudget en de mogelijkheid om relevante certificeringen te behalen (bijv. Microsoft Azure / Databricks).

• Het pakket: Een marktconform salaris, pensioenregeling, reiskostenvergoeding en een laptop van de zaak.

• Vakantiedagen: 25 vakantiedagen per jaar.

Interesse?

Wil jij meebouwen aan datagedreven oplossingen met Analyze? We kijken uit naar je reactie! Stuur je CV en een korte motivatie naar ons op.