Werkplek Engineer

Fikira B.V.; Bilthoven; Hybrid; EUR 70,000 - 90,000; Full time

Job summary

Fikira B.V. zoekt in Bilthoven een ervaren Werkplek Engineer die automatisering van Windows-beheer- en beveiligingsprocessen verder brengt.

Je werkt aan Windows 11-werkplekken met Intune en Entra ID, bouwt herbruikbare automaties, CI/CD-pijplijnen en Git-gedreven workflows, en implementeert veilige configuraties en least privilege. Je werkt samen met product owners, security en operationele teams en hebt minimaal 36 uur per week.

Qualifications

• Aantoonbare ervaring met het zelfstandig inrichten en beheren van Windows 11-werkplekken met Intune en Entra ID.
• Ervaring met automatisering met PowerShell, Graph API’s en CI/CD-pipelines.
• Bekend met least privilege-beveiliging en veilig beheer van API’s en certificaten.

Responsibilities

• Automatiseren van Windows Autopilot, onboarding, provisioning, wijzigingen en offboarding.
• Automatiseren van Intune- en Entra ID-configuraties, apps, policies en assignments.
• Bouwen van integraties met PowerShell, Microsoft Graph en API’s.
• Beheren van scripts en CI/CD-pipelines voor gecontroleerd testen en uitrollen.
• Ontwikkelen van herbruikbare modules, templates en compliance-controles.
• Signaleeren en gecontroleerd herstellen van configuratieafwijkingen (drift).
• Automatiseren van endpoint security policies, baselines, firewall- en encryptieconfiguraties.
• Automatiseren van applicatie-onboarding en toegangsbeleid binnen de secure private access-voorziening.
• Inrichten van selfservice, logging, foutafhandeling en heldere documentatie.
• Samenwerken met product owners, architecten, securityspecialisten en operationele beheerteams.

Skills

PowerShell

Microsoft Graph

APIs

Git

CI/CD

Intune

Entra ID

Windows 11

Autopilot

Job description

Voor het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) in Bilthoven is Fikira Flex op zoek naar een ervaren Werkplek Engineer die zich richt op verregaande automatisering van beheer- en beveiligingsprocessen. Binnen de Staf Generieke Voorzieningen, specifiek het domein Digitale Werkomgeving, bouw je mee aan een veilige, centraal beheerde Windows 11-werkplek met minimale handmatige beheerinspanning.

Het RIVM levert via SSC-Campus ICT-diensten aan het RIVM zelf en aan diverse andere rijksdiensten voor hun wetenschappelijke en kennisintensieve werkzaamheden. Binnen deze omgeving wordt volop gebruikgemaakt van Microsoft Intune, Entra ID en Zero Trust-toegang. We zoeken geen traditionele beheerder die handmatig wijzigingen doorvoert, maar een engineer die processen structureel vertaalt naar herhaalbare, testbare en overdraagbare automatisering met behulp van PowerShell, Microsoft Graph, API’s, Git en CI/CD-pipelines.

Taken en verantwoordelijkheden

Verbeteren en automatiseren van processen rondom Windows Autopilot, onboarding, provisioning, wijzigingen en offboarding.

Automatiseren van Intune- en Entra ID-configuraties, applicaties, policies en assignments.

Bouwen van integraties en automatiseringen met PowerShell, Microsoft Graph en relevante API’s.

Beheren van scripts en configuraties via Git en inrichten/onderhouden van CI/CD-pipelines voor gecontroleerd testen en uitrollen.

Ontwikkelen van herbruikbare modules, templates, compliancecontroles en geautomatiseerde remediations.

Signaleren en gecontroleerd herstellen van configuratieafwijkingen (drift).

Automatiseren van endpoint security policies, baselines, firewall- en encryptieconfiguraties.

Automatiseren van applicatie-onboarding en toegangsbeleid binnen de secure private access-voorziening.

Inrichten van selfservice, logging, foutafhandeling en het opstellen van heldere, overdraagbare documentatie.

Samenwerken met product owners, architecten, securityspecialisten en operationele beheerteams.

Aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID, inclusief diepgaand inzicht in de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang.

Aantoonbare ervaring met het zelfstandig ontwikkelen van automatisering met PowerShell, Microsoft Graph en API’s, ingericht met robuuste foutafhandeling en logging waarbij herhaalde uitvoering idempotent verloopt.

Aantoonbare ervaring met het end-to-end automatiseren van werkplekprocessen zoals Windows Autopilot, provisioning, onboarding en offboarding, inclusief applicaties, policies en assignments.

Aantoonbare ervaring met het gecontroleerd ontwikkelen, testen en uitrollen van automatisering via Git, code reviews en CI/CD-pipelines.

Minimaal beschikbaar voor 36 uur per week.

Praktische kennis van veilige automatisering binnen Microsoft-omgevingen (least privilege-principes, passende API-/Graph-permissies, veilige authenticatie en beheer van certificaten en secrets).

Ervaring met het overdraagbaar opleveren van code en oplossingen door middel van duidelijke documentatie en actieve kennisoverdracht naar beheercollega's.

Sterke advies- en communicatievaardigheden om technische keuzes af te stemmen en helder over te dragen aan diverse stakeholders.

Aanwezigheid en remote werken

De standplaats voor deze functie is Bilthoven. De exacte verdeling tussen werken op locatie en thuiswerken wordt in onderling overleg met het team afgestemd.

Andere belangrijke zaken

Uren per week: 36 uur

Optie op verlenging: Ja

Inzetvorm: ZZP is toegestaan

Screening: Een screening en/of VOG-aanvraag kan onderdeel uitmaken van de selectieprocedure

Sluitingsdatum

De reactietermijn voor deze aanvraag sluit op 15-10-2026 om 10:00 uur.