...
Tekst logo luidt "DE Publieke Partner" in vette letters, geflankeerd door horizontale lijnen boven en onder.

Cloud Engineer

Logo van de Nationale Bibliotheek met links "KB" en rechts "nationale bibliotheek" in kleine letters.

Aanvraagnummer: 28603
Contractvorm: Detachering
Organisatie: Nationale Bibliotheek
Locatie: Den Haag - Zuid-Holland
Uren per week: 40 per week
Tarief: 110 - 120 per uur
Duur van de opdracht: 6,0 maanden
Regio: Zuid-Holland
Startdatum: 16-02-2026
Optie tot verlenging: Mogelijk, maar nog niet bekend
Sluitingsdatum: 05-02-2026 09:00

LET OP! Deze opdracht is gesloten


Opdrachtomschrijving

De Cloud Engineer ondersteunt de KB bij:

- Het verkrijgen van inzicht in de huidige Azure-omgeving en onderliggende inrichting (documentatie, code, scripts, beheerprocessen).
- Het onafhankelijk beoordelen van de kwaliteit en veiligheid van de huidige inrichting.
- Het ontwikkelen en implementeren van verbeteringen waar mogelijk.
- Het opbouwen van interne kennis, bijvoorbeeld door kennisdelingssessies en het schrijven van documentatie.
- Het adviseren over de technische randvoorwaarden voor onze sourcingstrategie.
- Het begeleiden van een zorgvuldige en gecontroleerde (technische) regie op leverancier.
- Het bevorderen van de Developer Experience van het platform
- Het optimaliseren van processen en bekijken van selfservice-mogelijkheden.

De opdrachtnemer zal o.a.:
- Ontwerpen, implementeren en beheren van cloud-infrastructuren in Azure.
- Cloudomgevingen optimaliseren voor prestaties, kosten en schaalbaarheid.
- Automatiseren van processen en implementeren van Infrastructure-as-Code (Terraform, Ansible, etc.)
- CI/CD-pijplijnen beheren en optimaliseren (Azure DevOps/GitLab).
- Ondersteunen bij migraties van on-prem naar cloud.
- Monitoren en borgen van security en compliance.
- Inhoudelijke beoordeling en toetsing van de huidige code, inrichting en processen: intellectuele eigendomsrechten en codekwaliteit in kaart brengen en waar nodig schoonmaken of herschrijven
- Opstellen van technische documentatie, actieve kennisoverdracht (praktische handleidingen of kennisessies/workshops) aan interne collega’s (beheer/DevOps).
- Adviseren over toekomstige inrichting en sourcingkeuzes.


Op te leveren resultaten

- Inzichtelijk en goed gedocumenteerd overzicht van de huidige Azure-omgeving, inclusief alle afhankelijkheden en componenten.
- Duidelijke selfserviceprocessen binnen het platform, heldere getting started documentatie en richtlijnen gebaseerd op best practices.
- Onafhankelijke beoordeling van de kwaliteit en veiligheid van de omgeving.
- Verbeteringen geïmplementeerd in beheer, processen en automatisering.
- Interne medewerkers (PO, beheer, architecten en developers) hebben aantoonbaar meer kennis en grip.
- Concrete technische en procesmatige input voor onze sourcingstrategie.

Achtergrond opdracht

De Koninklijke Bibliotheek (KB) maakt gebruik van Microsoft Azure als cloudplatform. De huidige Azure-tenant en onderliggende services worden beheerd door een Managed Services Provider. Eind 2026 loopt dit contract af.
Om te komen tot een goede besluitvorming rondom het beheer en de ontwikkeling van onze Azure Tenant is het noodzakelijk om intern kennis en regie op te bouwen. Hiervoor zoeken wij tijdelijk een ervaren Cloud Engineer/Consultant die samen met de Product Owner Azure en de Solution Architect de technische regie neemt, inzicht creëert in de huidige omgeving en hands-on bijdraagt aan het opbouwen van een toekomstbestendig platform.


Eisen

- Minimaal 5-8 jaar ervaring als Cloud Engineer-
- Aantoonbare kennis van en ervaring met Microsoft Azure (Azure CAF, landing zones, security & governance).
- Ervaring met scripting/automatisering (Python, Bash, PowerShell).
- Kennis en ervaring met IaC (Terraform, CloudFormation, Ansible).
- Ervaring met DevOps en CI/CD-tools (bijvoorbeeld Jenkins, GitLab CI, of Azure DevOps).
- Ervaring met zelfstandig ontwerpen, bouwen én beheren van cloudinfrastructuur
- Begrip van cloudbeveiliging en ervaring met het toepassen van beveiligingsstandaarden in cloudomgevingen.
- Kennis van containertechnologieën (Docker, Kubernetes;
- In staat om zowel hands-on als adviserend te werken.
- Sterke communicatieve vaardigheden en ervaring met kennisoverdracht.


Wensen

- Ervaring met meerdere cloudplatformen
- Kennis van CKA
- Certificeringen zoals Azure Solutions Architect Expert of AWS Certified Solutions Architect

Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.
De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.
Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.
Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.
Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.