Senior Werkplek Automation Engineer

• Aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID. De kandidaat begrijpt de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang en kan problemen binnen deze samenhang analyseren en oplossen. (geautomatiseerd)
• Aantoonbare ervaring met het zelfstandig ontwikkelen en toepassen van automatisering met PowerShell, Microsoft Graph en relevante API’s. De kandidaat vertaalt terugkerende beheertaken naar herhaalbare oplossingen met logging en foutafhandeling, waarbij opnieuw uitvoeren geen ongewenste wijzigingen veroorzaakt.
• Aantoonbare ervaring met het automatiseren van werkplekprocessen, waaronder Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding. Beoordeeld wordt in hoeverre de kandidaat afzonderlijke technische stappen kan verbinden tot een werkend proces, inclusief applicaties, policies en assignments.
• Aantoonbare ervaring met het beheerst ontwikkelen, testen en uitrollen van automatisering met Git, code reviews, geautomatiseerde controles of tests en pipelines. De kandidaat kan toelichten hoe wijzigingen worden gecontroleerd en vrijgegeven en hoe bij fouten kan worden hersteld.

• Praktische kennis van veilige automatisering binnen Microsoft-omgevingen. Dit betreft minimaal noodzakelijke rechten, passende Microsoft Graph/API-permissies, veilige authenticatie en zorgvuldig beheer van gebruikte identiteiten, certificaten of secrets. De kandidaat kan de gemaakte keuzes onderbouwen.
• Aantoonbare ervaring met het overdraagbaar opleveren van automatisering. De kandidaat levert begrijpelijke documentatie en gerichte kennisoverdracht op, zodat andere beheerders de oplossing kunnen gebruiken, problemen kunnen onderzoeken en wijzigingen kunnen doorvoeren.

Het RIVM zoekt een ervaren Werkplek Automation Engineer.

De opdracht richt zich op de verdere ontwikkeling van de digitale werkomgeving.

Je werkt aan een veilige, centraal beheerde Windows 11-werkplek.

Het doel is beheer met zo min mogelijk handmatige inspanning.

De werkomgeving gebruikt Microsoft Intune en Microsoft Entra ID.

Je automatiseert endpoint security en Zero Trust-toegang.

Je verbetert Windows Autopilot, onboarding en offboarding.

Je automatiseert configuraties, applicaties, policies en assignments.

Je ontwikkelt oplossingen met PowerShell, Microsoft Graph en API’s.

Je beheert scripts en configuraties met Git.

Je richt CI/CD-pipelines in voor gecontroleerde uitrol.

Je ontwikkelt herbruikbare modules, templates en compliancecontroles.

Je implementeert remediations voor configuratieafwijkingen.

Je automatiseert endpoint security, firewalls en encryptie.

Je ondersteunt applicatie-onboarding en toegangsbeleid.

Je realiseert selfservice, logging en foutafhandeling.

Je levert overdraagbare documentatie en kennisoverdracht.

Je werkt samen met product owners, architecten en securityspecialisten.

Je werkt binnen het domein Digitale Werkomgeving van het RIVM.