Senior Werkplek Automation Engineer

• Uitvoeringsvoorwaarde arbeidsrelatie: de aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.
• CV aanleveren in Word, maximaal 7 pagina’s.
• Motiveren waarom je aan de eisen voldoet.
• Puntsgewijze argumentatie voor zowel wensen als eisen.
• Geen prijs vermelden in het CV.
• CV zonder foto en adres, met woonplaats.
• Geen geboortedatum opnemen.
• Geen persoonsgegevens opnemen, behalve voor- en achternaam en woonplaats.
• Aantoonbare ervaring met automatisering van beheer- en beveiligingsprocessen met PowerShell, Microsoft Graph en relevante API’s.
• Ervaring met Microsoft Intune en Entra ID voor configuratie, compliance, policies, assignments en provisioning.
• Kennis van en ervaring met Windows Autopilot, onboarding, wijzigingen en offboarding.
• Praktische ervaring met Git, versiebeheer, code reviews, geautomatiseerde controles en tests en CI/CD-pipelines.
• Kennis van endpoint security, inclusief baselines, firewall- en encryptieconfiguraties en remediations.
• Ervaring met het opzetten van logging, foutafhandeling en overdraagbare documentatie.

• Veilige automatisering binnen Microsoft-omgevingen met passende rechten en permissies.
• Documentatie en gerichte kennisoverdracht voor overdraagbaar beheer door andere teams.
• Herbruikbare modules en templates voor workplace automation.
• Gestandaardiseerde toegangsprocessen en inzicht in configuratieafwijkingen.

Het RIVM zoekt een Senior Werkplek Automation Engineer.

Je ontwikkelt en automatiseert de digitale Windows-werkplek.

De focus ligt op veilig, centraal en herhaalbaar werkplekbeheer.

Je automatiseert beheer- en beveiligingsprocessen.

Daarbij werk je met PowerShell, Microsoft Graph en API’s.

Je verbetert Windows Autopilot, onboarding en offboarding.

Je automatiseert Intune- en Entra ID-configuraties.

Ook applicaties, policies, assignments en provisioning worden geautomatiseerd.

Je beheert scripts en configuraties via Git.

Je richt CI/CD-pipelines en geautomatiseerde controles in.

Je ontwikkelt herbruikbare modules, templates en remediations.

Je signaleert configuratieafwijkingen en herstelt deze gecontroleerd.

Je automatiseert endpoint security policies en securitybaselines.

Ook firewall- en encryptieconfiguraties vallen binnen de opdracht.

Je automatiseert applicatie-onboarding en toegangsbeleid.

Je realiseert selfservice, logging en foutafhandeling.

Je zorgt voor goed overdraagbare documentatie.

Je werkt samen met product owners, architecten en securityspecialisten.

De opdracht valt binnen het domein Digitale Werkomgeving van het RIVM.

De standplaats is Utrecht en de inzet bedraagt 36 uur per week.