Workplace Engineer

BlueTrail; Netherlands; On-site; EUR 90,000 - 130,000; Full time

Job summary

Technische Universiteit Eindhoven (TU/e) zoekt een zeer ervaren Workplace Engineer SME om het Secure Modern Workplace-initiatief te ontwerpen, bouwen, testen en uit te rollen. Het project balanceert centrale beveiligingsstandaarden met de specifieke behoeften van faculteiten en onderzoekers.

De rol vereist praktische ervaring met MDM, Intune, Autopilot, Entra ID en Defender for Endpoint, en samenwerking met centrale diensten, lokale IT-teams en facultaire vertegenwoordigers voor een

Qualifications

• Ruime ervaring als senior workplace engineer of endpoint management specialist.
• Vaardigheden in MDM, beveiligingsbaselines en migraties.
• Sterke communicatie met architecten en stakeholders.

Responsibilities

• Verduidelijken van ontwerp naar technische werkplekconfiguraties.
• Ontwerpen, bouwen en valideren van secure workplace-concepten.
• Implementeren van Intune, Autopilot en Defender for Endpoint.
• Samenwerken met faculteiten en lokale IT om eisen te valideren.
• Pilotbuilds en rollouts ondersteunen.
• Documenteren keuzes en operationele procedures.
• Kennisoverdracht en training aan interne teams.
• Afstemming met Project Manager en architectuur.

Skills

MDM

Intune

Autopilot

Company Portal

Entra ID

Conditional Access

Endpoint management

Project collaboration

Tools

Defender Endpoint

Company Portal

Entra ID

Conditional Access

Intune

Job description

De Technische Universiteit Eindhoven (TU/e) valt onder de NIS2-richtlijn en heeft zich strategisch gecommitteerd aan het bereiken van ISO27001-compliance-volwassenheid in de komende jaren. TU/e heeft vier strategische focusgebieden geïdentificeerd binnen haar Digital Safety Program.

Het Digital Safety Program heeft als doel de cyberweerbaarheid, governance, identity & data security, endpointbeveiliging en het algehele controlekader van de universiteit significant te versterken, met behoud van het open en samenwerkingsgerichte karakter van een academische instelling.

Ter ondersteuning van deze transformatie is TU/e op zoek naar een zeer ervaren Workplace Engineer Subject Matter Expert om het Secure Modern Workplace-initiatief binnen de scope van het Digital Safety Program technisch te ontwerpen, bouwen, testen en de uitrol ervan te ondersteunen.

Het project Secure Modern Workplace definieert, ontwerpt en implementeert een toekomstbestendig werkplekmodel voor TU/e. Het project moet sterke centrale beveiligingsstandaarden balanceren met de specifieke behoeften van faculteiten, onderzoekers, lokale IT-teams en gespecialiseerde academische omgevingen.

Een belangrijk doel is het samen met de faculteiten ontwikkelen van nieuwe werkplektypen, waaronder de standaard secure workplace, research workplace, Linux-werkplek, macOS-werkplek en BYOD-werkplek. Het project omvat ook de uitrol van Mobile Device Management en het gebruik van Microsoft-mogelijkheden zoals Intune, Autopilot, Company Portal, Entra ID, Conditional Access, device compliance en Microsoft Defender for Endpoint.

Secure Modern Workplace

Het project Secure Modern Workplace definieert, ontwerpt en implementeert een toekomstbestendig werkplekmodel voor TU/e. Het project moet sterke centrale beveiligingsstandaarden balanceren met de specifieke behoeften van faculteiten, onderzoekers, lokale IT-teams en gespecialiseerde academische omgevingen.

Een belangrijk doel is het samen met de faculteiten ontwikkelen van nieuwe werkplektypen, waaronder de standaard secure workplace, research workplace, Linux-werkplek, macOS-werkplek en BYOD-werkplek. Het project omvat ook de uitrol van Mobile Device Management en het gebruik van Microsoft-mogelijkheden zoals Intune, Autopilot, Company Portal, Entra ID, Conditional Access, device compliance en Microsoft Defender for Endpoint.

Workplace Engineer Subject Matter Expert

De Workplace Engineer SME is verantwoordelijk voor het vertalen van het werkplekoplossingsontwerp naar werkende technische configuraties, builds en rollout-klare werkplektypen. De rol werkt nauw samen met de Project Manager Secure Modern Workplace, de Program Architect, LIS workplace management, security specialisten, lokale IT en facultaire vertegenwoordigers.

Het doel is het creëren van beheerste, geautomatiseerde en servicegerichte werkplek-bouwblokken die onbeheerd risico verminderen, de gebruikerservaring verbeteren, MDM-adoptie mogelijk maken en de operationele ondersteuningsinspanning verlagen door standaardisatie, automatisering en duidelijke ondersteuningsgrenzen.

Belangrijkste verantwoordelijkheden

• Het vertalen van het goedgekeurde oplossingsontwerp en de architectuurprincipes naar technische werkplekconfiguraties en herbruikbare service-bouwblokken.
• Het ontwerpen, bouwen en valideren van de standaard secure workplace, research workplace, Linux-werkplek, macOS-werkplek en BYOD-werkplekconcepten.
• Het configureren en ondersteunen van de uitrol van MDM en Microsoft endpoint management-mogelijkheden, waaronder Intune, Autopilot, Company Portal, Entra ID, Conditional Access, compliancebeleid en Microsoft Defender for Endpoint.
• Samenwerken met faculteiten, onderzoekers en lokale IT-teams om technische eisen te valideren, werkplektypen te testen en implementatie-opties waar nodig aan te passen.
• Het ondersteunen van pilots en uitrolgolven, inclusief technische probleemoplossing, acceptatietesten, ondersteuning bij gebruikersmigratie en verwerking van feedback.
• Het documenteren van configuratiekeuzes, ondersteuningsgrenzen, uitzonderingslogica en operationele procedures ten behoeve van overdracht aan de beheer-/supportteams.
• Het geven van kennisoverdracht, coaching en praktische training aan interne engineers en operationele teams om duurzaam eigenaarschap in eigen huis mogelijk te maken.
• Het waarborgen van continue afstemming met de Project Manager Secure Modern Workplace, de Program Architect, security-baselines, IAM, applicatiepackaging en serviceprocessen.

De ideale kandidaat heeft uitgebreide praktijkervaring als senior workplace engineer of endpoint management-specialist in complexe modern workplace-, MDM-, cybersecurity- en service-transitieomgevingen. De rol vereist het vermogen om technische oplossingen te bouwen en te configureren, en tegelijkertijd helder te communiceren met architecten, projectmanagement, faculteiten, onderzoekers en supportteams.

De afdeling en organisatie

TU/e bestaat uit verschillende departementen en faculteiten waar onderwijs en onderzoek plaatsvinden, ondersteund door diverse centrale diensten. De kandidaat werkt binnen het Digital Safety Program, voornamelijk met LIS workplace management, end-user services, architectuur, security operations, service management en lokale IT-teams.

Een substantieel deel van de opdracht bestaat uit het direct samenwerken met de Project Manager Secure Modern Workplace, de Program Architect, facultaire stakeholders, onderzoekers en lokale IT-teams om eisen te vertalen naar technische werkplekbuilds, implementatiekeuzes te valideren en een soepele overgang naar het nieuwe Secure Modern Workplace-supportmodel te ondersteunen.

De kandidaat rapporteert aan de Project Manager Secure Modern Workplace.

Beschrijving van de werkzaamheden en belangrijkste deliverables

• Goedgekeurd technisch werkplan en build-backlog — Een duidelijk technisch opleverplan met bouwactiviteiten, configuratiewerk, testen, afhankelijkheden, risico's, rollout-ondersteuning en overdrachtsmijlpalen, afgestemd op het projectplan.
• Vertaling van het oplossingsontwerp — Een praktische vertaling van het oplossingsontwerp en de architectuurprincipes naar technische werkplekconfiguraties, policies, profielen, baselines en implementatiekeuzes.
• Build standaard secure workplace — Een geconfigureerde en gevalideerde standaard secure workplace, inclusief device management, security baseline, gebruikerservaring, applicatietoegang, Autopilot-provisioning en operationeel supportmodel.
• Build research workplace — Een geconfigureerde en gevalideerde research workplace, inclusief device management, security baseline, gebruikerservaring, applicatietoegang, Autopilot-provisioning en operationeel supportmodel.
• Build Linux- en macOS-werkplek — Een geconfigureerde en gevalideerde Linux- en macOS-werkplek, inclusief device management, security baseline, gebruikerservaring, applicatietoegang, Autopilot-provisioning en operationeel supportmodel.
• BYOD- en MDM-configuratie — Een technisch ontwerp en configuratie-aanpak voor BYOD-toegang, mobile device management, device compliance, enrollment, remote wipe, applicatietoegang en privacygevoelige werkprincipes.
• Microsoft endpoint management-configuratie — Geconfigureerd gebruik van Intune, Autopilot, Company Portal, Entra ID, Conditional Access, compliancebeleid en Microsoft Defender for Endpoint binnen het beoogde werkplekmodel.
• Ondersteuning applicatiedistributie en packaging — Technische ondersteuning voor applicatiepackaging, scripting, publicatie via Company Portal en lichte rationalisatie van het applicatielandschap.
• Implementatie security-baseline en compliance — Implementatie van minimale beheer- en beveiligingsbaselines op het gebied van device compliance, lokale-adminaanpak, patching, endpointbescherming, kwetsbaarheidszichtbaarheid, logging en monitoring.
• Technische afstemming IAM en Conditional Access — Technische afstemming met IAM, apparaat-identiteit, gebruikersidentiteit, RBAC/ABAC-principes, conditional access en privileged access-vereisten.
• Pilotbuild, test en evaluatie — Een afgeronde pilotbuild met geselecteerde faculteiten of gebruikersgroepen, inclusief testresultaten, lessons learned, verfijnde configuraties en aanbevelingen voor bredere uitrol.
• Rollout-ondersteuning werkplektypen — Hands‑on technische ondersteuning tijdens uitrolgolven, inclusief ondersteuning bij gebruikersmigratie, probleemoplossing, issue-afhandeling en stabilisatieactiviteiten.
• Service-bouwblokken en technische documentatie — Technische input voor service-bouwblokken, servicecatalogusbeschrijvingen, configuratiestandaarden, supportniveaus, verantwoordelijkheden en operationele procedures.
• Operationele overdracht en in‑service transitie — Een gestructureerde overdracht naar beheer-/supportteams, inclusief documentatie, runbooks, bekende issues, monitoring‑/rapportageroutines, supportgrenzen en acceptatiecriteria.
• Kennisoverdracht naar interne teams — Actieve kennisoverdracht en praktische training voor interne engineers, supportteams en workplace management-medewerkers, om duurzame werking na de opdracht mogelijk te maken.
• Afstemming architectuur en programma — Continue afstemming met de Program Architect, de Project Manager Secure Modern Workplace en bredere Digital Safety‑afhankelijkheden zoals IAM, security operations, applicatiepackaging en service management.