Senior Werkplek Automation Engineer Microsoft Intune en Entra ID

• Aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID.
• Begrip van de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang, inclusief het analyseren en oplossen van problemen.
• Aantoonbare ervaring met het zelfstandig ontwikkelen en toepassen van automatisering met PowerShell, Microsoft Graph en relevante API's.
• Terugkerende beheertaken kunnen vertalen naar herhaalbare oplossingen met logging en foutafhandeling.
• Aantoonbare ervaring met het automatiseren van werkplekprocessen, waaronder Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding.
• Technische stappen kunnen verbinden tot een werkend proces, inclusief applicaties, policies en assignments.
• Aantoonbare ervaring met het beheerst ontwikkelen, testen en uitrollen van automatisering met Git, code reviews, geautomatiseerde controles of tests en pipelines.
• Kunnen toelichten hoe wijzigingen worden gecontroleerd en vrijgegeven en hoe bij fouten herstel plaatsvindt.
• Praktische kennis van veilige automatisering binnen Microsoft-omgevingen.
• Kennis van minimaal noodzakelijke rechten, passende Microsoft Graph/API-permissies, veilige authenticatie en zorgvuldig beheer van identiteiten, certificaten of secrets.
• Analytisch vermogen, eigenaarschap, samenwerkingsvaardigheden en duidelijke communicatie.

• Aantoonbare ervaring met het overdraagbaar opleveren van automatisering.
• Begrijpelijke documentatie en gerichte kennisoverdracht kunnen opleveren, zodat andere beheerders de oplossing kunnen gebruiken, problemen kunnen onderzoeken en wijzigingen kunnen doorvoeren.

Het RIVM zoekt een Senior Werkplek Automation Engineer voor de verdere ontwikkeling van de digitale werkomgeving.

De opdracht richt zich op een veilige, centraal beheerde Windows 11-werkplek.

Het doel is om beheer met zo min mogelijk handmatige inspanning uit te voeren.

Je werkt binnen de Staf Generieke Voorzieningen en het domein Digitale Werkomgeving.

De omgeving gebruikt Microsoft Intune en Microsoft Entra ID.

Je automatiseert endpoint security, configuraties, applicaties, policies en assignments.

Je verbetert Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding.

Je ontwikkelt PowerShell-, Microsoft Graph- en API-integraties.

Scripts en configuraties worden beheerd met Git.

Daarnaast richt je CI/CD-pipelines in voor testen en uitrollen.

Je ontwikkelt herbruikbare modules, templates, compliancecontroles en remediations.

Ook automatiseer je firewall-, encryptie- en andere securityconfiguraties.

Je signaleert configuratieafwijkingen en herstelt deze gecontroleerd.

Selfservice, logging, foutafhandeling en overdraagbare documentatie maken onderdeel uit van de opdracht.

Je werkt samen met product owners, architecten, securityspecialisten, engineers en beheerteams.

De resultaten zijn minder handmatige beheerhandelingen en werkende pipelines.

Daarnaast lever je herbruikbare workplace automation en geautomatiseerde beveiligingscontroles op.

De opdracht vindt plaats binnen het RIVM en SSC-Campus.

De standplaats is Bilthoven voor 36 uur per week.