Senior Werkplek Automation Engineer

1UPPLY; Bilthoven; On-site; EUR 65,000 - 90,000; Full time

Job summary

1UPPLY zoekt een ervaren werkplekengineer die Windows 11-werkplekken centraal beheert en automatiseert met Intune en Entra ID. Je ontwikkelt en onderhoudt met PowerShell, Graph en API-integraties en zorgt voor gestandaardiseerde provisioning en security policies.

Je werkt aan CI/CD-pijplijnen, Git-gebaseerde workflows en herbruikbare modules, met focus op minimale handmatige begeleiding en voldoende documentatie voor overdracht aan collega’s.

Qualifications

• Aantoonbare ervaring met zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Intune en Entra ID.
• Zelfstandige ontwikkeling en toepassing van automatisering met PowerShell, Graph en relevante API's.
• Automatiseren van onboarding, wijzigingen en offboarding en koppelen van applicaties en policies.

Responsibilities

• Verbeteren en automatiseren van Windows Autopilot, onboarding en offboarding.
• Automatiseren van Intune- en Entra ID-configuraties en provisioning.
• Bouwen van PowerShell-, Graph- en API-integraties.
• Beheren van scripts en CI/CD-pipelines via Git.
• Ontwikkelen van herbruikbare modules en templates en implementeren compliancecontroles.
• Signaleren en herstellen van configuratieafwijkingen.
• Automatiseren van endpoint security policies en toegangsbeleid.
• Realiseren van selfservice, logging en documentatie.

Skills

Analytisch vermogen

Eigenaarschap

Samenwerkingsvaardigheden

Duidelijke communicatie

Tools

Windows Autopilot

Microsoft Intune

Microsoft Entra ID

Microsoft Graph

API-integraties

PowerShell

Git

CI/CD pipelines

Job description

Functie Ervaren werkplekengineer die beheer- en beveiligingsprocessen automatiseert voor een veilige, centraal beheerde Windows 11-werkplek met minimale handmatige beheerinspanning.

Wat ga je doen

• Verbeteren en automatiseren van Windows Autopilot, onboarding, wijzigingen en offboarding.
• Automatiseren van Intune- en Entra ID-configuraties, applicaties, policies, assignments en provisioning.
• Bouwen van PowerShell-, Microsoft Graph- en API-integraties.
• Beheren van scripts en configuraties via Git en inrichten van CI/CD-pipelines.
• Ontwikkelen van herbruikbare modules, templates, compliancecontroles en remediations.
• Signaleren en gecontroleerd herstellen van configuratieafwijkingen.
• Automatiseren van endpoint security policies, baselines, firewall- en encryptieconfiguraties.
• Automatiseren van applicatie-onboarding en toegangsbeleid binnen secure private access-voorzieningen.
• Realiseren van selfservice, logging, foutafhandeling en overdraagbare documentatie.
• Gebruik van securitysignalen voor monitoring en gecontroleerde remediations.

Eisen

• Algemeen: Aantoonbare ervaring met zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID. Begrip van de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang en het vermogen om problemen binnen deze samenhang geautomatiseerd te analyseren en oplossen.
• Specifiek: Aantoonbare ervaring met zelfstandig ontwikkelen en toepassen van automatisering met PowerShell, Microsoft Graph en relevante API's. Vertalen van terugkerende beheertaken naar herhaalbare oplossingen met logging en foutafhandeling, waarbij opnieuw uitvoeren geen ongewenste wijzigingen veroorzaakt.
• Vereisten profiel: Aantoonbare ervaring met het automatiseren van werkplekprocessen, waaronder Windows Autopilot, provisioning, onboarding, wijzigingen en offboarding. Kunnen verbinden van afzonderlijke technische stappen tot een werkend proces inclusief applicaties, policies en assignments.
• Overige kennisvereisten: Aantoonbare ervaring met het beheerst ontwikkelen, testen en uitrollen van automatisering met Git, code reviews, geautomatiseerde controles of tests en pipelines. Kunnen toelichten hoe wijzigingen worden gecontroleerd en vrijgegeven en hoe bij fouten hersteld wordt.

Gunningscriteria

• Aanvullende kennis: Praktische kennis van veilige automatisering binnen Microsoft-omgevingen: minimaal noodzakelijke rechten, passende Microsoft Graph/API-permissies, veilige authenticatie en zorgvuldig beheer van gebruikte identiteiten, certificaten of secrets. Kunnen onderbouwen van gemaakte keuzes.
• Overige functiewensen: Aantoonbare ervaring met het overdraagbaar opleveren van automatisering, inclusief begrijpelijke documentatie en gerichte kennisoverdracht zodat andere beheerders oplossingen kunnen gebruiken, onderzoeken en aanpassen.
• Praktische kennis van veilige automatisering binnen Microsoft-omgevingen, inclusief minimaal noodzakelijke rechten, passende Microsoft Graph/API-permissies, veilige authenticatie en zorgvuldig beheer van gebruikte identiteiten, certificaten of secrets. De kandidaat kan de gemaakte keuzes onderbouwen
• Aantoonbare ervaring met het overdraagbaar opleveren van automatisering, inclusief begrijpelijke documentatie en gerichte kennisoverdracht zodat andere beheerders de oplossing kunnen gebruiken, problemen kunnen onderzoeken en wijzigingen kunnen doorvoeren
• Competenties
• De kandidaat beschikt over analytisch vermogen
• De kandidaat beschikt over eigenaarschap
• De kandidaat beschikt over samenwerkingsvaardigheden
• De kandidaat beschikt over duidelijke communicatie
• De kandidaat vertaalt beheerproblemen naar haalbare automatiseringsoplossingen
• De kandidaat stemt keuzes af met betrokken beheerders en specialisten
• De kandidaat communiceert begrijpelijk over voortgang, gevolgen en knelpunten