Senior Werkplek Automation Engineer
Rijksinstituut voor Volksgezondheid en Milieu (RIVM)
Opdrachtomschrijving
Het RIVM zoekt een ervaren Werkplek Automation Engineer voor de verdere ontwikkeling van een veilige, centraal beheerde Windows 11-werkplek met minimale handmatige beheerinspanning.
De opdracht richt zich op automatisering van provisioning, onboarding, wijzigingen en offboarding met Windows Autopilot, Microsoft Intune en Microsoft Entra ID binnen een Zero Trust-aanpak.
Belangrijke werkzaamheden zijn het bouwen van PowerShell-, Microsoft Graph- en API-integraties, beheer van scripts en configuraties in Git, en het inrichten van CI/CD-pipelines met herbruikbare modules, templates en remediations.
Er wordt nadruk gelegd op endpoint security (policies, baselines, firewall, encryptie), gecontroleerde remediations gebaseerd op securitysignalen, logging, foutafhandeling en overdraagbare documentatie.
Je werkt samen met product owners, architecten, securityspecialisten en beheerteams om herhaalbare, testbare en overdraagbare automatiseringsprocessen te leveren die compliance en beheersbaarheid waarborgen.
Vereist profiel
Senior engineer met aantoonbare en zelfstandige ervaring in het automatiseren en beheren van Windows 11-werkplekken in Microsoft-omgevingen. Kernvereisten:
- Aantoonbare ervaring met Microsoft Intune en Microsoft Entra ID en inzicht in apparaatidentiteit, configuratiebeleid, compliance en toegang.
- Ruime ervaring met het ontwikkelen van automatisering met PowerShell, Microsoft Graph en relevante API’s; oplossingen zijn idempotent, voorzien van logging en foutafhandeling.
- Ervaring met Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding en het samenbrengen van technische stappen tot een werkend proces (inclusief apps, policies en assignments).
- Bekwaamheid in Git-gebaseerde ontwikkeling: code reviews, geautomatiseerde controles/tests, pipelines en gecontroleerde uitrol- en herstelprocessen.
- Kennis van veilige automatisering: minimale rechten, passende Graph/API-permissies, veilige authenticatie en beheer van identiteiten, certificaten en secrets, en onderbouwing van keuzes.
- Oplevering van overdraagbare oplossingen met duidelijke documentatie en gerichte kennisoverdracht zodat andere beheerders de oplossing kunnen gebruiken en onderhouden.
- Competenties: sterk analytisch vermogen, eigenaarschap, samenwerkingsvaardigheden en duidelijke, begrijpelijke communicatie richting stakeholders.
Eisen
- Aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID. De kandidaat begrijpt de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang en kan problemen binnen deze samenhang analyseren en oplossen.
- Aantoonbare ervaring met het zelfstandig ontwikkelen en toepassen van automatisering met PowerShell, Microsoft Graph en relevante API’s. De kandidaat vertaalt terugkerende beheertaken naar herhaalbare oplossingen met logging en foutafhandeling, waarbij opnieuw uitvoeren geen ongewenste wijzigingen veroorzaakt.
- Aantoonbare ervaring met het automatiseren van werkplekprocessen, waaronder Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding. Beoordeeld wordt in hoeverre de kandidaat afzonderlijke technische stappen kan verbinden tot een werkend proces, inclusief applicaties, policies en assignments.
- Aantoonbare ervaring met het beheerst ontwikkelen, testen en uitrollen van automatisering met Git, code reviews, geautomatiseerde controles of tests en pipelines. De kandidaat kan toelichten hoe wijzigingen worden gecontroleerd en vrijgegeven en hoe bij fouten kan worden hersteld.
Wensen
- Praktische kennis van veilige automatisering binnen Microsoft-omgevingen, inclusief minimaal noodzakelijke rechten, passende Microsoft Graph/API-permissies, veilige authenticatie en zorgvuldig beheer van gebruikte identiteiten, certificaten of secrets. De kandidaat kan de gemaakte keuzes onderbouwen.
- Aantoonbare ervaring met het overdraagbaar opleveren van automatisering, inclusief begrijpelijke documentatie en gerichte kennisoverdracht zodat andere beheerders de oplossing kunnen gebruiken, problemen kunnen onderzoeken en wijzigingen kunnen doorvoeren.
Competenties
- De kandidaat beschikt over analytisch vermogen.
- De kandidaat beschikt over eigenaarschap.
- De kandidaat beschikt over samenwerkingsvaardigheden.
- De kandidaat beschikt over duidelijke communicatie.
- De kandidaat vertaalt beheerproblemen naar haalbare automatiseringsoplossingen.
- De kandidaat stemt keuzes af met betrokken beheerders en specialisten.
- De kandidaat communiceert begrijpelijk over voortgang, gevolgen en knelpunten.