Rijksinstituut voor de Volksgezondheid en Milieu
Senior Werkplek Automation Engineer
Vandaag toegevoegd
Sommige details van deze opdracht zijn niet publiek beschikbaar.
Over de opdracht
De opdracht richt zich op de verdere ontwikkeling van een veilige, centraal beheerde Windows 11-werkomgeving die met zo min mogelijk handmatige inspanning kan worden geleverd en onderhouden. De Senior Werkplek Automation Engineer vertaalt beheer- en beveiligingsprocessen naar herhaalbare, testbare en overdraagbare automatisering.
Werkzaamheden en context
De werkzaamheden worden uitgevoerd binnen het domein Digitale Werkomgeving van de Staf Generieke Voorzieningen bij het RIVM, een publieke onderzoeksinstelling die wetenschappelijke kennis en advies levert ter ondersteuning van beleid. De bestaande werkomgeving gebruikt Microsoft Intune en Entra ID voor werkplekbeheer, endpointbeveiliging en Zero Trust-toegang tot interne applicaties. De engineer werkt samen met product owners, architecten, securityspecialisten, engineers en beheerteams.
De engineer automatiseert processen rond Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding. Ook worden configuraties, applicaties, policies, assignments en beveiligingsinstellingen geautomatiseerd. Hiervoor worden onder meer PowerShell, Microsoft Graph, API’s, Git en CI/CD-pipelines ingezet.
De opdracht omvat het ontwikkelen van herbruikbare modules en templates, compliancecontroles en remediations, en het signaleren en gecontroleerd herstellen van configuratieafwijkingen. Ook worden endpoint security policies, baselines, firewall- en encryptieconfiguraties en applicatie-onboarding en toegangsbeleid voor secure private access geautomatiseerd. Logging, foutafhandeling, selfservice, monitoring van securitysignalen en overdraagbare documentatie maken deel uit van het werk. Wijzigingen worden beheerst ontwikkeld, getest en uitgerold, met aandacht voor veilige authenticatie en passende rechten.
Eisen
- Aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID, inclusief het analyseren en oplossen van problemen rond apparaatidentiteit, configuratiebeleid, compliance en toegang.
- Aantoonbare ervaring met het zelfstandig ontwikkelen en toepassen van automatisering met PowerShell, Microsoft Graph en relevante API’s, waarbij terugkerende beheertaken worden omgezet in herhaalbare oplossingen met logging en foutafhandeling die veilig opnieuw kunnen worden uitgevoerd.
- Aantoonbare ervaring met het automatiseren van werkplekprocessen, waaronder Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding, en het verbinden van technische stappen tot werkende processen met applicaties, policies en assignments.
- Aantoonbare ervaring met het beheerst ontwikkelen, testen en uitrollen van automatisering met Git, code reviews, geautomatiseerde controles of tests en pipelines, inclusief het controleren en vrijgeven van wijzigingen en het herstellen van fouten.