Systeembeheerder Endpoint Management (MECM & Intune)

Beschrijving van de functie

Als Systeembeheerder Endpoint Management (MECM & Intune) houd je je bezig met het beheer, de automatisering en de doorontwikkeling van alle werkplek- en mobiele apparaatbeheerprocessen binnen een organisatie. Je bent verantwoordelijk voor het inzetten en onderhouden van tools zoals MECM (SCCM) en Microsoft Intune voor softwaredistributie, patchmanagement, OS-deployments en device compliance. De rol vereist een praktische mix van operationeel beheer, scripting voor automatisering, en het definiëren van veilige configuraties in samenwerking met netwerk- en securityteams. Binnen deze functie werk je veelal met Autopilot-implementaties, Azure AD-integratie en Conditional Access, en draag je zorg voor monitoring, foutanalyse en incidentafhandeling van endpoints. De functie is populair bij zowel organisaties die vaste medewerkers zoeken als bij professionals die via zzp opdrachten of interim werk invulling geven aan projecten; er bestaan ook regelmatig opdrachten overheid en projecten waarin men tijdelijk extra expertise inzet of gebruikmaakt van een DAS-aanpak voor device- en accessbeheer.

Salarisindicatie

Het salaris van een Systeembeheerder Endpoint Management hangt af van ervaring, certificeringen en inzetvorm. Als vaste medewerker ligt het bruto maandsalaris doorgaans tussen ongeveer €3.200 en €4.800 per maand voor mid-level posities; senior profielen of specialisten met security-ervaring en uitgebreide projectverantwoordelijkheid kunnen meer verdienen. Voor zzp'ers en consultants die interim werk of opdrachten overheid aannemen, zijn dagtarieven gebruikelijk en bewegen deze zich veelal tussen €450 en €700 per dag, afhankelijk van vraag, locatie en complexiteit van het traject. Bij opdrachten via een detacheringsconstructie of via een DAS-omgeving kunnen tarieven en arbeidsvoorwaarden variëren; het is gebruikelijk dat opdrachtnemers in interim werk en zzp opdrachten extra rekening houden met onkosten, verzekering en pensioensopbouw.

Veelvoorkomende functietaken

De dagelijkse taken bestaan onder meer uit beheren en verbeteren van softwaredistributie en patchmanagement met MECM en Intune, inrichten van OS-deployments en Autopilot-processen, en automatiseren van installatiepakketten met tools en scripts. Je voert monitoring en incidentanalyse uit, reageert op verstoringen en ondersteunt eindgebruikers en interne stakeholders bij device-gerelateerde problemen. Daarnaast schrijf je technische documentatie, stel je acceptatiecriteria op en draai je acceptatietesten bij nieuwe processen en tooling. Samenwerking met netwerk- en securityteams is essentieel om compliance- en encryptiebeleid, Conditional Access en endpoint security zoals Microsoft Defender te waarborgen. Projectwerk kan bestaan uit transformaties naar een modern workplace model, integratie met Microsoft 365 en Azure AD, en implementatie van CIS Benchmarks en WDAC-beleid. In de praktijk komen ook taken voor zoals het beheren van driver- en pakketten met hulpmiddelen als Driver Automation Toolkit en PS App Deployment Toolkit, en het meewerken aan change- en incidentprocessen volgens ITIL-principes.

Hoe je specialist wordt in deze functie

Om specialist te worden combineer je praktijkervaring met gerichte scholing en certificering. Begin met het opbouwen van ervaring in endpoint management: werken met Windows 10/11 deployment, imaging en patchmanagement, en het schrijven van PowerShell-scripts voor automatisering. Volg Microsoft-cursussen en behaal relevante certificeringen voor MECM, Intune, Azure AD en Microsoft 365; aanvullende security-certificaten en kennis van Conditional Access en Microsoft Defender verhogen je profiel. Doe ervaring op in projecten, bijvoorbeeld via interim werk of zzp opdrachten, waarbij je meerdere implementaties en migraties begeleidt. Werk in verschillende omgevingen — private bedrijven, publieke sector of opdrachten overheid — om je aanpassingsvermogen te vergroten en ervaring met compliance en regelgeving op te bouwen. Leer werken met tooling en processen zoals PS App Deployment Toolkit, Driver Automation Toolkit en CIS Benchmarks en ontwikkel vaardigheden in monitoring, foutanalyse en incidentbeheer binnen een ITIL-kader. Actief netwerkcontact, deelname aan communities en het aannemen van zzp opdrachten of interim werk kunnen je reputatie en marktwaarde snel verhogen; in sommige situaties kan inzet via DAS-constructies of detachering toegang geven tot grotere programma’s en langdurige opdrachten. Uiteindelijk onderscheid je je als specialist door technische diepgang, automatiseringsvaardigheden, certificeringen en het vermogen om veilig en compliant endpointbeheer te ontwerpen en te implementeren.