ZZP Azure netwerk engineer

De opdracht­omschrijving

freelance

Kadaster
Het Kadaster registreert en verstrekt gegevens over de ligging van vastgoed in Nederland en de daarmee samenhangende rechten, zoals eigendom en hypotheek. Als zelfstandig bestuursorgaan is dat onze wettelijke taak. Onze gegevens bieden houvast bij het onderzoeken van maatschappelijke vraagstukken, of het nu gaat om de beste route voor een nieuwe snelweg, actuele ontwikkelingen op de woningmarkt of het in beeld brengen van leegstand.

Opdracht
Het CCC-team is op zoek naar een Azure Netwerkspecialist. Je komt terecht op de afdeling IT4ALL, die bestaat uit meerdere teams. Samen met je collegas ben jij onderdeel van het virturele team Systeem Architectuur, waar je verantwoordelijk bent voor het ontwerpen, implementeren en beheren van netwerkarchitecturen in Microsoft Azure.

In deze rol werk je intensief samen met andere teams binnen IT4ALL, onze leveranciers en heb je regelmatig contact met vertegenwoordigers van andere directies. Jij bent dé expert op het gebied van netwerkconnectiviteit en zorgt voor een veilige, schaalbare en betrouwbare infrastructuur.

Opdrachtomschrijving
Het Kadaster is sinds we in de Cloud werken klaar voor de digitale toekomst. Jij bent de onmisbare schakel tussen de technologie en de toepassing bij onze eindgebruikers. Het ontwerpen, implementeren, beheren en beveiligen van netwerkarchitecturen binnen Microsoft Azure, inclusief hybride omgevingen (on-premises en cloud). We doen deze nieuwe inrichting van onze Azure omgeving volgens het CAF van Microsoft. De specialist zorgt voor optimale prestaties, beschikbaarheid en beveiliging van netwerkverbindingen.

Technieken

• Azure Virtual Network (VNet): Segmentatie en isolatie van resources.
• ExpressRoute & VPN Gateway: Hybride connectiviteit tussen on-premises en Azure.
• Load Balancing: Azure Load Balancer, Application Gateway.
• DNS en IP-adressering: Configuratie en beheer van naamresolutie en IP-ranges.
• Zero Trust Networking: Toepassen van identity-based access en microsegmentatie.
• Network Security: NSG, Azure Firewall, DDoS Protection, Private Link.

Methoden

• Infrastructure as Code (IaC): Automatiseren van netwerkconfiguraties met ARM Templates, Terraform of Bicep.
• DevOps & CI/CD: Integratie van netwerkconfiguraties in pipelines.
• Monitoring & Observability: Proactieve analyse met Azure Monitor, Network Watcher.
• Security by Design: Integratie van beveiliging in alle netwerkarchitecturen.
• Cloud Governance: Policies en compliance via Azure Policy.

Tools

• Azure Portal & Azure CLI: Voor beheer en configuratie.
• PowerShell: Automatisering van netwerkbeheer.
• Terraform / Bicep: Voor declaratieve infrastructuur.
• Azure Network Watcher: Monitoring en troubleshooting.
• Azure Firewall Manager: Centraal beheer van netwerkbeveiliging.
• Wireshark (optioneel): Voor diepgaande netwerkdiagnose.
• Microsoft Defender for Cloud: Security posture management.

De belangrijkste taken en verantwoordelijkheden zijn
De functie binnen dit team geeft invulling aan de adoptie en ontwikkeling van alle Microsoft ontwikkelingen. De medewerkers van het Kadaster krijgen te maken met veel wijzigingen op het gebied van Microsoft.

Daarnaast ben jij het aanspreekpunt voor gebruikers van het Kadaster bij vragen, wensen en wijzigingen. Vanuit jouw functie neem je deel aan diverse overleggen, stem je acties en wijzigingen af en zorg je voor een goede terugkoppeling naar zowel de ketenpartner als de interne klant. Je bouwt een sterk netwerk en verbetert de onderlinge samenwerking.

Verantwoordelijkheden:

• Ontwerpen en configureren van Azure Virtual Networks, subnets en netwerkcomponenten.
• Implementeren van hybride connectiviteit (VPN, ExpressRoute) tussen on-premises en Azure.
• Beheren en monitoren van netwerkprestaties met Azure Network Watcher en Azure Monitor.
• Configureren van beveiligingsmaatregelen zoals Network Security Groups, Azure Firewall en Private Link.
• Documenteren van architectuur en bijdragen aan standaarden en richtlijnen.
• Adviseren over netwerkverbeteringen en nieuwe technologieën.

Taken:

• Ontwerpen & implementeren van Azure-netwerkarchitectuur (VNet, VPN, ExpressRoute).
• Beheren & beveiligen van netwerkcomponenten (NSG, Azure Firewall, DDoS Protection).
• Monitoren & troubleshooten van netwerkprestaties met Azure Monitor en Network Watcher.
• Automatiseren configuraties via Infrastructure as Code (Terraform, Bicep).
• Documenteren & adviseren over netwerkstandaarden en verbeteringen.
• Samenwerken met interne teams, leveranciers en stakeholders.

Voorwaarden
Op deze offerteaanvraag zijn uitsluitend de inkoopvoorwaarden (ARVODI 2025) en de concept overeenkomst van het Kadaster van toepassing. Eventuele andere voorwaarden worden van de hand gewezen.

Per leverancier mogen twee offertes worden ingediend op deze aanvraag.

Geheimhoudingsverklaring
Het Kadaster verplicht geselecteerde Inschrijver haar in te zetten kandidaat een geheimhoudingsverklaring (zie bijlage 2c) te laten tekenen. De geheimhoudingsverklaring dient bij het Kadaster ondertekend in het bezit te zijn bij aanvang van de werkzaamheden.

VOG
De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

WAADI
Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Acquisitie
Acquisitie naar aanleiding van deze opdracht is niet gewenst.

Datum verificatiegesprekken
De gesprekken bij de opdrachtgever zijn gepland op dinsdag 6 januari 2026, 00:00 uur. Deze datum staat vast en hier wordt niet van afgeweken.
De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op vrijdag 2 januari 2026 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Deze inhuuropdracht verloopt via een aanbesteding. De opdrachtgever heeft eisen en wensen opgegeven. Aan de eisen moet je voldoen om kans te maken. Op de wensen kun je punten scoren.

De Eisen

• 4.
• Minimaal 3 jaar ervaring met Azure netwerkdiensten (VNet, NSG, VPN Gateway, Application Gateway).
• Minimaal 3 jaar ervaring met hybride omgevingen en netwerkprotocollen (DNS, IPadressering, load balancing).
• HBO/WO werk- en denkniveau en relevante certificeringen (bijv. Microsoft Certified: Azure Network Engineer Associate).
• Microsoft Certified: Azure Network Engineer Associate (AZ-700) essentieel. Microsoft Certified: Azure Administrator Associate (AZ-104) gewenst.
• Sterke communicatieve vaardigheden en het vermogen om samen te werken met diverse stakeholders.
• Minimaal 3 jaar ervaring in een complexe overheidsorganisatie.
• Vloeiende beheersing van de Nederlandse taal in woord en schrift.
• Door de kandidaat zélf geschreven CV en motivatiebrief.

De Wensen