Opleidingsniveau
MBO+ / HBO ICT of aantoonbaar gelijkwaardig werk- en denkniveau
Salarisindicatie in loondienst
€3200 - €5200 per maand
Indicatie uurtarief bij ZZP
€400 - €700 per uur
Doorgroeimogelijkheden
Senior Systeembeheerder, Lead Workplace Engineer, Security Architect, IT Manager
Competenties & vaardigheden
Windows 10/11, Intune/MDM, PowerShell, SIEM/SOC integratie
Gerelateerde functies
Windows Systeembeheerder, Endpoint Engineer, Workspace Engineer, IT Operations Engineer
Functiebeschrijving
Een systeembeheerder op het gebied van Workplace beheert, ontwerpt en implementeert gestandaardiseerde werkplekdiensten voor grote organisaties en zorgt voor veilige, schaalbare uitrol van endpoints en applicaties. De rol omvat technisch beheer van Windows 10/11, Office 365, Azure AD en Intune/MDM, inclusief application packaging en delivery voor consistente desktop- en virtuele omgevingen. Verantwoordelijkheden strekken zich uit tot integratie met SIEM/SOC, logging, monitoring en incidentprocessen om compliance en detectie centraal te borgen. De functie vereist opstellen van beheerdocumentatie, operationele overdracht naar operations of DAS en procesinrichting volgens ITIL-achtige principes. Werk vindt vaak hybride plaats en omvat samenwerking met landelijke opdrachtgevers en multidisciplinaire teams.
Salarisindicatie
Op contractbasis ligt het salaris voor ervaren systeembeheerders doorgaans tussen €3.200 en €5.200 bruto per maand afhankelijk van kennis en verantwoordelijkheden. Voor zzp opdrachten en interim werk liggen de dagtarieven typisch tussen €400 en €700 per dag, waarbij opdrachten overheid vaak via raamcontracten of DAS verlopen en daardoor tariefstructuren en doorlooptijden beïnvloeden. Secundaire arbeidsvoorwaarden en complexiteit van projecten, zoals Zero Trust-implementaties en migraties van VPN naar SSE/ZTNA, beïnvloeden de eindvergoeding substantieel.
Typische werkzaamheden
Dagelijkse taken omvatten uitrol en beheer van endpoints, patchmanagement, applicatiepackaging en deployment via Intune of vergelijkbare tooling. Tevens configureer je Conditional Access, beheer je identities in Entra ID en realiseer je veilige toegang tot webdiensten en applicaties. Je ontwerpt logging- en monitoringpijplijnen, stemt SIEM/SOC-integratie af en handelt security-incidenten volgens afgesproken processen. Tot slot stel je beheerprocessen en operationele overdracht op, voer je change- en incidentmanagement uit en begeleid je transities naar operatie.
Hoe word je specialist
Begin met een MBO+/HBO ICT-opleiding of aantoonbaar gelijkwaardig werk- en denkniveau en verdiep je in Windows, PowerShell-scripting en endpointmanagement. Behaal relevante certificeringen zoals SC-300 en breid uit naar SC-100 of AZ-700 voor architectuur- en netwerkspecialisaties. Verwerf praktijkervaring in application packaging, Intune-implementaties en SIEM-integraties binnen complexe enterprise-omgevingen en neem opdrachten aan als zzp opdrachten of interim werk om uiteenlopende migraties en Zero Trust-projecten te leiden. Versterk je profiel met ervaring in opdrachten overheid en samenwerking met DAS voor governance en schaalbare dienstverlening.
Opleidingsniveau
MBO+ / HBO ICT of aantoonbaar gelijkwaardig werk- en denkniveau
Salarisindicatie in loondienst
€3200 - €5200 per maand
Indicatie uurtarief bij ZZP
€400 - €700 per uur
Doorgroeimogelijkheden
Senior Systeembeheerder, Lead Workplace Engineer, Security Architect, IT Manager
Competenties & vaardigheden
Windows 10/11, Intune/MDM, PowerShell, SIEM/SOC integratie
Gerelateerde functies
Windows Systeembeheerder, Endpoint Engineer, Workspace Engineer, IT Operations Engineer
Functiebeschrijving
Een systeembeheerder op het gebied van Workplace beheert, ontwerpt en implementeert gestandaardiseerde werkplekdiensten voor grote organisaties en zorgt voor veilige, schaalbare uitrol van endpoints en applicaties. De rol omvat technisch beheer van Windows 10/11, Office 365, Azure AD en Intune/MDM, inclusief application packaging en delivery voor consistente desktop- en virtuele omgevingen. Verantwoordelijkheden strekken zich uit tot integratie met SIEM/SOC, logging, monitoring en incidentprocessen om compliance en detectie centraal te borgen. De functie vereist opstellen van beheerdocumentatie, operationele overdracht naar operations of DAS en procesinrichting volgens ITIL-achtige principes. Werk vindt vaak hybride plaats en omvat samenwerking met landelijke opdrachtgevers en multidisciplinaire teams.
Salarisindicatie
Op contractbasis ligt het salaris voor ervaren systeembeheerders doorgaans tussen €3.200 en €5.200 bruto per maand afhankelijk van kennis en verantwoordelijkheden. Voor zzp opdrachten en interim werk liggen de dagtarieven typisch tussen €400 en €700 per dag, waarbij opdrachten overheid vaak via raamcontracten of DAS verlopen en daardoor tariefstructuren en doorlooptijden beïnvloeden. Secundaire arbeidsvoorwaarden en complexiteit van projecten, zoals Zero Trust-implementaties en migraties van VPN naar SSE/ZTNA, beïnvloeden de eindvergoeding substantieel.
Typische werkzaamheden
Dagelijkse taken omvatten uitrol en beheer van endpoints, patchmanagement, applicatiepackaging en deployment via Intune of vergelijkbare tooling. Tevens configureer je Conditional Access, beheer je identities in Entra ID en realiseer je veilige toegang tot webdiensten en applicaties. Je ontwerpt logging- en monitoringpijplijnen, stemt SIEM/SOC-integratie af en handelt security-incidenten volgens afgesproken processen. Tot slot stel je beheerprocessen en operationele overdracht op, voer je change- en incidentmanagement uit en begeleid je transities naar operatie.
Hoe word je specialist
Begin met een MBO+/HBO ICT-opleiding of aantoonbaar gelijkwaardig werk- en denkniveau en verdiep je in Windows, PowerShell-scripting en endpointmanagement. Behaal relevante certificeringen zoals SC-300 en breid uit naar SC-100 of AZ-700 voor architectuur- en netwerkspecialisaties. Verwerf praktijkervaring in application packaging, Intune-implementaties en SIEM-integraties binnen complexe enterprise-omgevingen en neem opdrachten aan als zzp opdrachten of interim werk om uiteenlopende migraties en Zero Trust-projecten te leiden. Versterk je profiel met ervaring in opdrachten overheid en samenwerking met DAS voor governance en schaalbare dienstverlening.
Functieomschrijving
Als Workplace Application Delivery & Global Secure Access Engineer ben je verantwoordelijk voor het technisch beschikbaar stellen van applicaties aan eindgebruikers binnen de Hybride Werkplek-dienstverlening van de Justitiële ICT Organisatie (JIO).
Je werkt aan projecten om werkplekdiensten en onderliggende bouwstenen te realiseren, vervolmaken en uit te rollen, met nadruk op gestandaardiseerde diensten die door meerdere opdrachtgevers kunnen worden afgenomen.
Je draagt actief bij aan aansluiting op SIEM- en SOC-processen, monitoring, beheer, beveiliging en de operationele overdracht van werkplekdiensten.
Je neemt deel aan het ontwerp, de implementatie en het patch- en change-management van applicatielevering, authenticatie- en toegangsoplossingen (inclusief Global Secure Access), en zorgt voor robuuste documentatie en procedures.
Je werkt samen met teams binnen Directie Implementatie en Dienstverlening, Directie Basisvoorzieningen en het SOC om continuïteit, betrouwbaarheid en weerbaarheid tegen dreigingen te borgen.
Gewenst profiel
- HBO/WO-werk- en denkniveau in ICT of gelijkwaardige werkervaring; aantoonbare ervaring als engineer in workplace/applicatielevering en secure access.
- Diepgaande kennis van Windows-clientomgevingen, VDI/Remote Desktop-architecturen, endpoint management (Intune/SCCM) en applicatiepackaging/distributie.
- Ervaring met identity- en access-technologieën (Azure AD, SAML, OAuth, MFA), Zero Trust-principes en oplossingen voor Global Secure Access (VPN, ZTNA).
- Kennis van netwerk- en beveiligingscomponenten (firewalls, TLS, routing, SD-WAN) en integratie met SIEM/SOC-processen en monitoringstools.
- Praktische vaardigheden in scripting/automatisering (bijv. PowerShell, Python), CI/CD voor infrastructuur en ervaring met incident-, change- en configuratiemanagement (ITIL-principes).
- Uitstekende documentatie- en communicatievaardigheden; je levert beheerbare hand-overs en beheerdocumentatie op voor operationele teams.
- Ervaring in een overheids- of hoogbeveiligde omgeving is een pré; bereidheid tot (veiligheids)screening en werken binnen ministeriële kaders.
- Analytisch, proactief en teamgericht: je draagt bij aan verdere doorontwikkeling van de Hybride Werkplek en ondersteunt continu verbetertrajecten.
Eisen
- Microsoft Certified: Identity and Access Administrator Associate (SC-300) of bereid deze te behalen.
- Aantoonbare ervaring met Application Packaging en Application Delivery.
- Aantoonbare ervaring met Microsoft Endpoint Management (Intune) of vergelijkbare deployment-oplossingen.
- Aantoonbare ervaring met Microsoft Global Secure Access of vergelijkbare SSE/ZTNA-oplossingen.
- Aantoonbare ervaring met het realiseren van veilige toegang tot applicaties en webdiensten binnen enterprise-omgevingen.
- Ervaring als Workplace-, Infrastructure- of End User Computing Engineer (minimaal 5 jaar).
- Ervaring binnen complexe enterprise-omgevingen (minimaal 5 jaar).
Wensen
- Beschikt bij voorkeur over recente certificeringen: Microsoft Certified: Cybersecurity Architect Expert (SC-100) en Microsoft Certified: Azure Network Engineer Associate (AZ-700).
- Aantoonbare ervaring met Microsoft Global Secure Access, Microsoft Entra ID en Conditional Access.
- Aantoonbare ervaring met Citrix Virtual Apps & Desktops.
- Aantoonbare ervaring met Zero Trust-implementaties.
- Aantoonbare ervaring met migraties van traditionele VPN-oplossingen naar moderne Zero Trust-toegangsoplossingen.
Competenties
- Samenwerken.
- Proactief.
- Adaptief vermogen.
- Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.
- Delegeren.
- Organiserend vermogen.
- Activiteiten kunnen verwoorden en werk delegeren aan collega's in de leveringsketen.