Senior Azure Infrastructure Engineer

Voor deze rol kunnen wij niet samenwerken met derde partijen of freelancers. 
 

Kern van de rol: het structureel verbeteren van de security posture van bestaande en nieuwe Azure workloads door Microsoft Defender for Cloud en Microsoft Cloud Security Benchmark findings te vertalen naar concrete, herhaalbare verbeteringen in Infrastructure as Code.
Vacature – Senior Azure Infrastructure Engineer (Security Posture & Governance)
Wil jij bouwen aan een veilig, schaalbaar en betrouwbaar Azure-platform dat kritische financiële processen ondersteunt? En krijg je energie van het verbeteren van bestaande cloudomgevingen op basis van concrete security findings, governance controls en Infrastructure as Code?
Dan ben jij mogelijk de Senior Azure Infrastructure Engineer die wij zoeken voor het Infra & Applications team binnen Group Finance.
Ons team beheert Azure-infrastructuur waarop financiële applicaties, dataplatformen, actuariële modellen en compute-intensieve workloads draaien. In deze rol ligt je primaire focus op het verhogen van de security posture van deze workloads. Je analyseert security findings, bepaalt samen met stakeholders de juiste verbetermaatregelen en borgt deze duurzaam in Bicep, Azure Policy, pipelines en beheerprocessen.
Dit is een pure infrastructuurrol: Azure infrastructuur, IaC, automation, governance, access management, networking, compute, storage, monitoring en security hardening. Het is geen data-engineeringrol.

Waarom je wilt werken in het Infra & Applications team

•    Je werkt aan Azure workloads die direct bijdragen aan belangrijke financiële processen.
•    Je krijgt ruimte om security controls, standaarden en IaC patronen concreet vorm te geven binnen bestaande governancekaders.
•    Je werkt in een compact en ervaren team waar kennisdeling, betrouwbaarheid en gezamenlijk verbeteren centraal staan.
•    Je werk heeft zichtbaar effect op security, compliance, stabiliteit en beheerbaarheid binnen Group Finance.
•    Je combineert hands-on engineering met inhoudelijke invloed op cloud maturity en security posture.

Dit ga je doen

•    Security findings vertalen naar actie: je analyseert Microsoft Defender for Cloud en Microsoft Cloud Security Benchmark findings en vertaalt deze naar concrete verbeteringen in Azure workloads.
•    IaC aanpassen en verbeteren: je past Bicep modules, deployment templates en Azure DevOps pipelines aan zodat security controls herhaalbaar en aantoonbaar worden geïmplementeerd.
•    Security posture structureel verhogen: je helpt workloads veiliger te maken door hardening-maatregelen door te voeren op identity, netwerk, storage, compute, Key Vault, logging, monitoring en data protection.
•    Governance automatiseren: je werkt met Azure Policy, tagging, naming, diagnostic settings en configuratiestandaarden om afwijkingen te voorkomen en compliance te versterken.
•    Risico’s prioriteren: je beoordeelt findings op impact, urgentie en haalbaarheid en stemt prioriteiten af met security, architectuur, applicatie-eigenaren en platformteams.
•    Bestaande workloads verbeteren: je voert gericht verbeteringen door in bestaande Azure omgevingen, zonder stabiliteit, performance of beheerbaarheid uit het oog te verliezen.
•    Security-by-design stimuleren: je zorgt dat nieuwe deployments standaard voldoen aan cloudstandaarden, architectuurprincipes en security-eisen.
•    Kennis delen: je helpt collega-engineers om security controls, IaC patronen en governance-afspraken consequent toe te passen.

Dit breng jij mee

Zeer ervaren in
•    Azure infrastructuur: networking, compute, storage, Key Vault, identities, monitoring en governance.
•    Infrastructure as Code, bij voorkeur Bicep, aangevuld met YAML pipelines en Azure DevOps.
•    PowerShell scripting en automation voor beheer, analyse en deploymentondersteuning.
•    Azure security & risk management, waaronder Zero Trust, RBAC, PIM, managed identities en netwerkbeveiliging.
•    Het verbeteren van bestaande cloudomgevingen zonder de betrouwbaarheid van kritische workloads te verstoren.
•    Het samenwerken met security, architectuur, risk, IT en applicatieteams.
Sterke pré
•    Ervaring met Microsoft Defender for Cloud.
•    Kennis van Microsoft Cloud Security Benchmark.
•    Ervaring met Azure Policy, policy initiatives en compliance dashboards.
•    Ervaring met secure configuration management en cloud workload hardening.
•    Kennis van vulnerability management, logging, monitoring en auditability binnen Azure.
•    Basiskennis van Synapse, Databricks of data platform workloads.
•    Nederlands spreken is een pré, maar geen harde vereiste.