Azure Cloud Specialist — løn 2026: 64.304 kr. om måneden

En Azure cloud specialist sørger for, at systemerne kører stabilt og sikkert på Microsoft Azure. Serverne ligger i Azure-regioner som Sweden Central, West Europe i Holland og North Europe i Irland. Infrastrukturen oprettes med kode og skabeloner, ikke ved at klikke sig frem i portalen.

Det, der adskiller Azure fra andre cloudplatforme i praksis, er koblingen til resten af Microsofts verden. Identiteter i Entra ID (tidligere Azure AD) er ofte de samme, som bruges til Microsoft 365, Teams og Windows-maskinerne. Derfor ender specialisten tit med at røre både servere, klienter og adgange.

Opgaverne falder typisk i fem grupper:

• Byg — virtuelle maskiner, App Service, Azure Functions, AKS-containere, Storage Accounts og SQL Database
• Netværk — VNet, NSG, Azure Firewall, Private Endpoints og VPN eller ExpressRoute til firmaets eget datacenter
• Identitet — Entra ID, betinget adgang, MFA, PIM og rettighedsstyring med RBAC
• Sikkerhed og drift — Defender for Cloud, Sentinel, Key Vault, backup, restore-test og patching via Update Manager
• Økonomi — FinOps: rydde op i ubrugte ressourcer, vælge Reserved Instances og forklare regningen for ledelsen

En almindelig dag begynder med alarmer og sager fra natten. Derefter går tiden ofte med tre ting: en ændring der skal godkendes i en pull request, en fejlsøgning hvor en applikation ikke kan nå sin database, og et møde med et udviklingsteam om deres næste udrulning.

Andre gengangere:

• Migrering af gamle Windows Server- og VMware-miljøer fra danske datacentre til Azure
• Opbygning af landing zones efter Microsofts Cloud Adoption Framework med management groups og policies
• Governance med Azure Policy, så nye ressourcer automatisk får tags, kryptering og tilladte regioner
• Automatisering af udrulninger i Azure DevOps eller GitHub Actions
• Hybrid drift, hvor lokale servere styres med Azure Arc
• Post mortem efter nedbrud, dokumenteret i ServiceNow eller Jira

Meget af arbejdet er skriftligt og tværfagligt. Specialisten forhandler ofte med sikkerhedsafdelingen, indkøb og udviklere om, hvad der må lade sig gøre.

Vagtordning er almindelig, typisk rådighed en uge ad gangen i rotation. Vilkårene følger som regel IT-overenskomsten mellem HK/Privat, PROSA og Dansk Erhverv Arbejdsgiver.

Regler fylder meget. Datatilsynet fører tilsyn med, at persondata i skyen behandles efter GDPR, og der skal foreligge en databehandleraftale med Microsoft. Overførsel af data til USA hviler på EU-Kommissionens afgørelse om EU-U.S. Data Privacy Framework. For virksomheder omfattet af EU's NIS2-direktiv gælder krav om risikostyring, logning og hændelsesrapportering til Center for Cybersikkerhed. I finanssektoren stiller EU's DORA-forordning desuden krav til leverandøraftaler, testning og exit-planer.

Danske arbejdspladser er blandt andet konsulenthuse og driftsleverandører som Netcompany, Fellowmind, Twoday, Globeteam og Aeven, samt interne cloud-team i banker, pensionsselskaber, produktionsvirksomheder, forsyningsselskaber og kommuner. Den offentlige sektor er stærkt Microsoft-tung, og mange indkøb sker gennem SKI-aftaler og Statens It.

Værktøjerne ligger i lag: Azure-tjenesterne selv, koden der bygger dem, og det der overvåger dem.

Azure-tjenester i daglig brug

• Virtual Machines, App Service, Azure Functions, AKS og Container Apps — regnekraft og containere
• Storage Accounts, Azure SQL Database, Cosmos DB og Azure Files — lagring og databaser
• VNet, NSG, Azure Firewall, Application Gateway, Front Door, VPN Gateway og ExpressRoute — netværk
• Entra ID, betinget adgang, PIM og RBAC — identitet og adgang
• Key Vault, Defender for Cloud og Microsoft Sentinel — nøgler, sårbarheder og SIEM
• Azure Monitor, Log Analytics og Application Insights — logning og målinger
• Azure Policy, Management Groups og Blueprints — governance på tværs af abonnementer
• Azure Arc — styring af servere og Kubernetes uden for Azure
• Cost Management og Reserved Instances — omkostningsstyring

Infrastruktur som kode

• Bicep er Microsofts eget sprog og bruges meget i rene Azure-miljøer
• Terraform er lige så udbredt, især hvor der også findes AWS eller GCP
• ARM-skabeloner i JSON findes stadig i ældre miljøer
• Git som fundament, med review af hver ændring før udrulning

Automatisering og udrulning

• Azure DevOps med Repos og Pipelines er meget udbredt i danske virksomheder
• GitHub Actions vinder frem som alternativ
• Docker til pakning af applikationer, AKS til drift i skala
• Helm og ArgoCD til udrulning i Kubernetes

Sprog og kommandolinje

• PowerShell er standarden i Azure-verdenen, med modulet Az
• Azure CLI til hurtige opslag og scripting
• KQL, Kusto Query Language, til at søge i logs i Log Analytics og Sentinel — en undervurderet kernefærdighed
• Bash og Linux, fordi mange arbejdsbelastninger i Azure kører Linux
• YAML i store mængder til pipelines og Kubernetes

Overvågning og samarbejde

Grafana, Prometheus, Datadog og Splunk supplerer Azure Monitor. Alarmer havner i PagerDuty, Opsgenie eller Teams. Sager og ændringer styres i ServiceNow eller Jira, og dokumentation ligger i Confluence eller SharePoint.

Rene Azure-miljøer er sjældne. De fleste danske virksomheder har også lokale servere tilbage, og en del har AWS ved siden af.