Systeembeheerder

Functieomschrijving

Als Workplace Application Delivery & Global Secure Access Engineer ben je verantwoordelijk voor het technisch beschikbaar stellen van applicaties aan eindgebruikers binnen de Hybride Werkplek-dienstverlening van de Justitiële ICT Organisatie (JIO).

Je werkt aan projecten om werkplekdiensten en onderliggende bouwstenen te realiseren, vervolmaken en uit te rollen, met nadruk op gestandaardiseerde diensten die door meerdere opdrachtgevers kunnen worden afgenomen.

Je draagt actief bij aan aansluiting op SIEM- en SOC-processen, monitoring, beheer, beveiliging en de operationele overdracht van werkplekdiensten.

Je neemt deel aan het ontwerp, de implementatie en het patch- en change-management van applicatielevering, authenticatie- en toegangsoplossingen (inclusief Global Secure Access), en zorgt voor robuuste documentatie en procedures.

Je werkt samen met teams binnen Directie Implementatie en Dienstverlening, Directie Basisvoorzieningen en het SOC om continuïteit, betrouwbaarheid en weerbaarheid tegen dreigingen te borgen.

Gewenst profiel

• HBO/WO-werk- en denkniveau in ICT of gelijkwaardige werkervaring; aantoonbare ervaring als engineer in workplace/applicatielevering en secure access.
• Diepgaande kennis van Windows-clientomgevingen, VDI/Remote Desktop-architecturen, endpoint management (Intune/SCCM) en applicatiepackaging/distributie.
• Ervaring met identity- en access-technologieën (Azure AD, SAML, OAuth, MFA), Zero Trust-principes en oplossingen voor Global Secure Access (VPN, ZTNA).
• Kennis van netwerk- en beveiligingscomponenten (firewalls, TLS, routing, SD-WAN) en integratie met SIEM/SOC-processen en monitoringstools.
• Praktische vaardigheden in scripting/automatisering (bijv. PowerShell, Python), CI/CD voor infrastructuur en ervaring met incident-, change- en configuratiemanagement (ITIL-principes).
• Uitstekende documentatie- en communicatievaardigheden; je levert beheerbare hand-overs en beheerdocumentatie op voor operationele teams.
• Ervaring in een overheids- of hoogbeveiligde omgeving is een pré; bereidheid tot (veiligheids)screening en werken binnen ministeriële kaders.
• Analytisch, proactief en teamgericht: je draagt bij aan verdere doorontwikkeling van de Hybride Werkplek en ondersteunt continu verbetertrajecten.

Eisen

• Microsoft Certified: Identity and Access Administrator Associate (SC-300) of bereid deze te behalen.
• Aantoonbare ervaring met Application Packaging en Application Delivery.
• Aantoonbare ervaring met Microsoft Endpoint Management (Intune) of vergelijkbare deployment-oplossingen.
• Aantoonbare ervaring met Microsoft Global Secure Access of vergelijkbare SSE/ZTNA-oplossingen.
• Aantoonbare ervaring met het realiseren van veilige toegang tot applicaties en webdiensten binnen enterprise-omgevingen.
• Ervaring als Workplace-, Infrastructure- of End User Computing Engineer (minimaal 5 jaar).
• Ervaring binnen complexe enterprise-omgevingen (minimaal 5 jaar).

Wensen

• Beschikt bij voorkeur over recente certificeringen: Microsoft Certified: Cybersecurity Architect Expert (SC-100) en Microsoft Certified: Azure Network Engineer Associate (AZ-700).
• Aantoonbare ervaring met Microsoft Global Secure Access, Microsoft Entra ID en Conditional Access.
• Aantoonbare ervaring met Citrix Virtual Apps & Desktops.
• Aantoonbare ervaring met Zero Trust-implementaties.
• Aantoonbare ervaring met migraties van traditionele VPN-oplossingen naar moderne Zero Trust-toegangsoplossingen.

Competenties

• Samenwerken.
• Proactief.
• Adaptief vermogen.
• Uitstekende communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Delegeren.
• Organiserend vermogen.
• Activiteiten kunnen verwoorden en werk delegeren aan collega's in de leveringsketen.