Senior Werkplek Automation Engineer

SourcePower; Bilthoven; On-site; EUR 70,000 - 95,000; Full time

Job summary

RIVM zoekt een ervaren werkplekengineer die automatisering van beheer- en beveiligingsprocessen leidt. Je ontwikkelt herhaalbare oplossingen met PowerShell, Graph API en Git, en implementeert Windows Autopilot, provisioning, onboarding en offboarding.

Je werkt samen met product owners, architecten en securityspecialisten binnen SSC-Campus en zorgt voor veilige, centraal beheerde Windows 11-werkplekken met Intune en Entra ID.

Qualifications

• Aantoonbare ervaring met inrichting en beheer van Windows 11-werkplekken met Intune en Entra ID.
• Automatiseren van beheer taken met PowerShell, Graph API en relevante API’s.
• Automatiseren van werkplekprocessen zoals autopilot, provisioning, onboarding en offboarding.
• Ontwikkelen en testen van CI/CD-pipelines en Git-workflows.

Responsibilities

• Transformeren van beheerprocessen naar herhaalbare, geteste automatisering.
• Opzetten van modules, templates en remediations met logging.
• Integreren van applicaties, policies en assignments via automatisering.
• Ondersteunen van beveiligings- en compliance-controles.

Skills

Windows 11 beheer

Intune expertise

Entra ID

PowerShell

Microsoft Graph

APIs

Git

CI/CD pipelines

Automatisering

Security monitoring

Tools

Microsoft Intune

Entra ID

Windows Autopilot

Microsoft Graph

API-integraties

Git

CI/CD

Job description

Voor de verdere ontwikkeling van de digitale werkomgeving zoekt het RIVM een ervaren werkplekengineer die beheer- en beveiligingsprocessen automatiseert. De opdracht richt zich op een veilige, centraal beheerde Windows 11-werkplek die met zo min

mogelijk handmatige beheerinspanning kan worden geleverd en onderhouden.

Waar kom je terecht

De opdracht wordt uitgevoerd binnen de Staf Generieke Voorzieningen en specifiek het domein Digitale Werkomgeving. De huidige werkomgerving maakt oa gebruik van Microsoft Intune en Entra ID voor de werkplek, endpoint security en Zero Trust-toegang tot interne

applicaties. De engineer werkt samen met product owners, architecten, securityspecialisten, engineers en beheerteams.

Achtergrond opdracht

• We zoeken geen traditionele beheerder die hoofdzakelijk handmatig wijzigingen uitvoert. We zoeken een engineer die processen vertaalt naar herhaalbare, testbare en overdraagbare automatisering met PowerShell, Microsoft Graph, API's, Git en pipelines. Windows Autopilot,
• onboarding, wijzigingen en offboarding verbeteren en automatiseren
• Intune- en Entra ID-configuraties, applicaties, policies, assignments en provisioning automatiseren
• PowerShell-, Microsoft Graph- en API-integraties bouwen
• Scripts en configuraties via Git beheren en CI/CD-pipelines inrichten
• Herbruikbare modules, templates, compliancecontroles en remediations ontwikkelen
• Configuratieafwijkingen signaleren en gecontroleerd herstellen
• Applicatie-onboarding en toegangsbeleid binnen de secure private access-voorziening automatiseren
• Selfservice, logging, foutafhandeling en overdraagbare documentatie realiseren
• Securitysignalen gebruiken voor monitoring en gecontroleerde remediations Aantoonbare resultaten: Resultaten: aantoonbaar minder handmatige beheerhandelingen
• versiebeheer en werkende pipelines voor testen en uitrollen
• herbruikbare workplace automation en geautomatiseerde beveiligingscontroles
• inzicht in configuratieafwijkingen en gestandaardiseerde toegangsprocessen

Organisatorische context en cultuur

Het RIVM verricht toegepast wetenschappelijk onderzoek op het terrein van de volksgezondheid en het milieu/leefomgeving. Rijksvaccinatieprogramma, modelleren van het ontstaan en de verspreiding van ziekten en monitoring van luchtkwaliteit zijn enkele voorbeelden van haar activiteiten. Het RIVM stelt haar ICT-voorzieningen beschikbaar als het Shared Service Centre (SSC-)Campus. SSC-Campus levert ICT-diensten aan het RIVM en interdepartementaal aan andere rijksdiensten die ICT-ondersteuning wensen voor hun kennisintensieve en wetenschappelijke activiteiten. Deelnemers in SSC-Campus op dit moment (juni 2022) zijn RIVM, KNMI, CBG, CPB, CtgB, PBL, RLI, SCP en RWS.

Algemeen:

• Aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID. De kandidaat begrijpt de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang en kan problemen binnen deze samenhang analyseren en oplossen. (geautomatiseerd)
• Aantoonbare ervaring met het zelfstandig ontwikkelen en toepassen van automatisering met PowerShell, Microsoft Graph en relevante API’s. De kandidaat vertaalt terugkerende beheertaken naar herhaalbare oplossingen met logging en foutafhandeling, waarbij opnieuw uitvoeren geen ongewenste wijzigingen veroorzaakt.
• Aantoonbare ervaring met het automatiseren van werkplekprocessen, waaronder Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding. Beoordeeld wordt in hoeverre de kandidaat afzonderlijke technische stappen kan verbinden tot een werkend proces, inclusief applicaties, policies en assignments.
• Aantoonbare ervaring met het beheerst ontwikkelen, testen en uitrollen van automatisering met Git, code reviews, geautomatiseerde controles of tests en pipelines. De kandidaat kan toelichten hoe wijzigingen worden gecontroleerd en vrijgegeven en hoe bij fouten kan worden hersteld.

Nadere wensen Competenties, kennis en referenties: (weegfactor 20%)

• De kandidaat beschikt over analytisch vermogen, eigenaarschap, samenwerkingsvaardigheden en duidelijke communicatie. De kandidaat vertaalt beheerproblemen naar haalbare automatiseringsoplossingen, stemt keuzes af met betrokken beheerders en specialisten en communiceert begrijpelijk over voortgang, gevolgen en knelpunten.

Aanvullende kennis:

• Praktische kennis van veilige automatisering binnen Microsoft-omgevingen. Dit betreft minimaal noodzakelijke rechten, passende Microsoft Graph/API-permissies, veilige authenticatie en zorgvuldig beheer van gebruikte identiteiten, certificaten of secrets. De kandidaat kan de gemaakte keuzes onderbouwen.
• Aantoonbare ervaring met het overdraagbaar opleveren van automatisering. De kandidaat levert begrijpelijke documentatie en gerichte kennisoverdracht op, zodat andere beheerders de oplossing kunnen gebruiken, problemen kunnen onderzoeken en wijzigingen kunnen doorvoeren.