Workplace Engineer Subject Matter Expert

GreenPepper; Eindhoven; On-site; EUR 70,000 - 100,000; Full time

Job summary

Technische Universiteit Eindhoven zoekt een ervaren engineer voor de rol van Workplace Engineer Subject Matter Expert. Je ontwerpt, bouwt, test en ondersteunt de technische implementatie en uitrol van het Secure Modern Workplace-initiatief.

Je vertaalt de oplossing en architectuurprincipes naar werkende configuraties, build blocks en rollout-ready workplace types. Samen met projectmanagement en security teams zet je pilots in werking en ondersteun je bredere uitrol, inclusief kennisoverdracht en

Qualifications

• Ruime hands-on ervaring met moderne workplace-architecturen en deployment.

Responsibilities

• Vertalen van oplossingsontwerp naar technische workplace-configuraties en service building blocks.
• Ontwerpen, bouwen en valideren van workplace-types zoals standaard secure workplace, research workplace, Linux/macOS en BYOD.
• Configureren en ondersteunen van MDM en Microsoft endpoint management (Intune, Autopilot, Company Portal, Entra ID, Defender for Endpoint).
• Samenwerken met faculteiten en lokale IT-teams om technical reqs te valideren en implementatie-opties aan te passen.
• Ondersteunen van pilots en rollout-waves: technisch troubleshoot, acceptatietesten en migratieondersteuning.
• Documenteren van keuzes en procedures voor overdracht naar beheer/ support.
• Kennisoverdracht en training aan interne engineers en beheerteams.
• Continu afstemming met projectmanagement, architectuur en security baselines.

Skills

Senior workplace engineering

Microsoft kennis

MDM/BYOD begrip

Windows

Linux

macOS

Solution design

Endpoint security

Service design

Testing

Documentation

Stakeholder management

Communication

Lean/Agile

English

Dutch

Tools

Azure/Entra

Intune

Autopilot

Company Portal

Defender for Endpoint

Entra ID

Conditional Access

Job description

Technische Universiteit Eindhoven zoekt een ervaren engineer voor de rol van Workplace Engineer Subject Matter Expert.

Functieomschrijving

Je ontwerpt, bouwt, test en ondersteunt de technische implementatie en uitrol van het Secure Modern Workplace-initiatief. Je vertaalt de oplossing en architectuurprincipes naar werkende technische configuraties, herbruikbare service building blocks en rollout-ready workplace types. Je werkt nauw samen met de projectmanager, program architect, security specialisten, lokale IT-teams en facultaire vertegenwoordigers.

Belangrijkste verantwoordelijkheden

• Vertalen van het goedgekeurde oplossingontwerp en architectuurprincipes naar technische workplace-configuraties en herbruikbare service building blocks.
• Ontwerpen, bouwen en valideren van workplace-typen: standaard secure workplace, research workplace, Linux workplace, macOS workplace en BYOD workplace.
• Configureren en ondersteunen van MDM en Microsoft endpoint management (Intune, Autopilot, Company Portal, Entra ID, Conditional Access, compliance policies, Microsoft Defender for Endpoint).
• Samenwerken met faculteiten, onderzoekers en lokale IT-teams om technische requirements te valideren, workplace-types te testen en implementatieopties aan te passen.
• Ondersteunen van pilots en rollout-waves: technische troubleshooting, acceptatietesten, migratieondersteuning en verwerken van feedback.
• Documenteren van configuratiekeuzes, support boundaries, uitzonderingslogica en operationele procedures voor overdracht naar beheer/support.
• Geven van kennisoverdracht, coaching en praktische training aan interne engineers en operationele teams.
• Zorgen voor continue afstemming met projectmanagement, architectuur, security baselines, IAM, application packaging en service management.

Belangrijkste eindproducten

• Een goedgekeurd technisch werkplan en build backlog.
• Vertaling van het solution design naar technische configuraties, policies, profielen en baselines.
• Gekonfigureerde en gevalideerde builds voor: standaard secure workplace, research workplace, Linux & macOS workplace, en BYOD.
• Technische ontwerp- en configuratieaanpak voor BYOD en MDM (enrolment, device compliance, remote wipe, privacyprincipes).
• Configuratie van Microsoft endpoint management binnen het doelmodel (Intune, Autopilot, Company Portal, Entra ID, Conditional Access, compliance, Defender for Endpoint).
• Technische ondersteuning voor application deployment, packaging en Company Portal-publicatie.
• Implementatie van security baselines en compliance (device compliance, lokale admin-aanpak, patching, endpoint protection, logging en monitoring).
• Afstemming met IAM en Conditional Access (device identity, RBAC/ABAC, privileged access eisen).
• Een uitgevoerde pilot met testresultaten, lessons learned en aanbevelingen voor bredere uitrol.
• Hands-on rollout support tijdens uitrolgolven en een gestructureerde operationele overdracht (documentatie, runbooks, monitoring/reporting, support boundaries).
• Actieve kennisoverdracht en praktische training voor interne teams.
• Continuïteitsafstemming met program architectuur en relevante afhankelijke processen.

Vereiste vaardigheden en competenties

• Senior workplace engineering: ruime hands-on ervaring met moderne workplace-architecturen, endpointconfiguratie, device lifecycle management, automatisering en deployment.
• Microsoft-kennis: ervaring met Azure/Entra en Microsoft endpoint management (Intune, Autopilot, Company Portal, Defender for Endpoint, Conditional Access).
• MDM/MAM/BYOD begrip: enrolment, device compliance, remote wipe, privacyafwegingen en balans tussen security en gebruikersflexibiliteit.
• Windows, Linux en macOS: kennis om requirements voor verschillende workplace-typen naar technische ontwerpen te vertalen.
• Solution design translation: vertalen van enterprise architectuurprincipes naar configureerbare oplossingen en standaarden.
• Security baseline & endpoint protection: endpoint hardening, lokale admin-reductie, patching, vulnerability visibility, logging en monitoring.
• Service design: omzetten van technische configuraties naar herbruikbare service building blocks, supportlevels en operationele procedures.
• Testen, piloten en rollout support: definiëren van testscenario’s, pilotvalidering en stabilisatie voor overdracht naar operatie.
• Kennisoverdracht: documentatie, runbooks en training voor interne engineers en beheerteams.
• Stakeholder-sensitiviteit: ervaring met samenwerking met faculteiten, onderzoekers en lokale IT in een gedecentraliseerde omgeving.
• Communicatie: complexe technische onderwerpen helder en toegankelijk overbrengen naar zowel technische als niet-technische doelgroepen.
• Werkwijze: pragmatisch en delivery-gericht; ervaring met scaled agile en Lean.
• Talen: Engels vloeiend (verplicht); Nederlands vereist voor mondelinge communicatie.