Werkplekengineer

• Aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID.
• Begrip van de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang.
• Vermogen om problemen binnen deze samenhang te analyseren en op te lossen.
• Aantoonbare ervaring met het zelfstandig ontwikkelen en toepassen van automatisering met PowerShell, Microsoft Graph en relevante API's.
• Terugkerende beheertaken kunnen vertalen naar herhaalbare oplossingen met logging en foutafhandeling.
• Aantoonbare ervaring met het automatiseren van werkplekprocessen, waaronder Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding.
• Technische stappen kunnen verbinden tot een werkend proces, inclusief applicaties, policies en assignments.
• Aantoonbare ervaring met het beheerst ontwikkelen, testen en uitrollen van automatisering met Git, code reviews, geautomatiseerde controles of tests en pipelines.
• Kunnen toelichten hoe wijzigingen worden gecontroleerd en vrijgegeven en hoe bij fouten kan worden hersteld.
• Analytisch vermogen, eigenaarschap, samenwerkingsvaardigheden en duidelijke communicatie.
• Beheerproblemen kunnen vertalen naar haalbare automatiseringsoplossingen.
• Keuzes kunnen afstemmen met betrokken beheerders en specialisten.
• Begrijpelijk kunnen communiceren over voortgang, gevolgen en knelpunten.
• Praktische kennis van veilige automatisering binnen Microsoft-omgevingen.
• Kennis van minimaal noodzakelijke rechten, passende Microsoft Graph- en API-permissies, veilige authenticatie en zorgvuldig beheer van identiteiten, certificaten of secrets.
• Gemaakte keuzes kunnen onderbouwen.

• Aantoonbare ervaring met het overdraagbaar opleveren van automatisering.
• Begrijpelijke documentatie en gerichte kennisoverdracht kunnen opleveren, zodat andere beheerders de oplossing kunnen gebruiken, problemen kunnen onderzoeken en wijzigingen kunnen doorvoeren.

Het RIVM zoekt een ervaren werkplekengineer voor de verdere ontwikkeling van de digitale werkomgeving.

De opdracht richt zich op een veilige, centraal beheerde Windows 11-werkplek.

Het doel is de werkplek met zo min mogelijk handmatige beheerinspanning te leveren en onderhouden.

Je automatiseert beheer- en beveiligingsprocessen.

De werkomgeving gebruikt Microsoft Intune en Microsoft Entra ID.

Deze technologieën ondersteunen werkplekbeheer, endpoint security en Zero Trust-toegang.

Je automatiseert Windows Autopilot, onboarding, wijzigingen en offboarding.

Je bouwt oplossingen met PowerShell, Microsoft Graph en API's.

Scripts en configuraties worden beheerd met Git.

Je richt CI/CD-pipelines in voor testen en uitrollen.

Je ontwikkelt herbruikbare modules, templates, compliancecontroles en remediations.

Je automatiseert endpoint security policies, baselines, firewall- en encryptieconfiguraties.

Je signaleert configuratieafwijkingen en herstelt deze gecontroleerd.

Ook applicatie-onboarding en toegangsbeleid worden geautomatiseerd.

Selfservice, logging, foutafhandeling en overdraagbare documentatie maken onderdeel uit van de opdracht.

Je werkt binnen de Staf Generieke Voorzieningen in het domein Digitale Werkomgeving.

Je werkt samen met product owners, architecten, securityspecialisten, engineers en beheerteams.

De opdracht wordt uitgevoerd voor het RIVM binnen SSC-Campus.

SSC-Campus levert ICT-diensten aan het RIVM en andere rijksdiensten.

De opdracht vindt plaats in Bilthoven voor 36 uur per week gedurende zes maanden.