Senior Werkplek Automation Engineer

Voor de verdere ontwikkeling van de digitale werkomgeving zoekt het RIVM een ervaren werkplekengineer die beheer- en beveiligingsprocessen automatiseert. De opdracht richt zich op een veilige, centraal beheerde Windows-werkplek die met zo min mogelijk handmatige beheerinspanning kan worden geleverd en onderhouden. De opdracht wordt uitgevoerd binnen de Staf Generieke Voorzieningen en specifiek het domein Digitale Werkomgeving. De huidige werkomgeving maakt onder andere gebruik van Microsoft Intune en Entra ID voor de werkplek, endpoint security en Zero Trust-toegang tot interne applicaties.

De engineer werkt samen met product owners, architecten, securityspecialisten, engineers en beheerteams.

Over de klant: Het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zet zich in voor een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving. Dit doen we op basis van onafhankelijk wetenschappelijk onderzoek. Samen met onze opdrachtgevers signaleren we welk onderzoek nodig is en voeren we dit uit. We geven advies aan de overheid, professionals en burgers en delen onze kennis. Zo ondersteunen wij de samenleving om onszelf en onze leefomgeving gezond te houden.

De werkzaamheden omvatten: processen vertalen naar herhaalbare, testbare en overdraagbare automatisering met PowerShell, Microsoft Graph, API's, Git en pipelines; Windows Autopilot, onboarding, wijzigingen en offboarding verbeteren en automatiseren; Intune- en Entra ID-configuraties, applicaties, policies, assignments en provisioning automatiseren; PowerShell-, Microsoft Graph- en API-integraties bouwen en beheren; scripts en configuraties via Git beheren en CI/CD-pipelines inrichten; herbruikbare modules, templates, compliancecontroles en remediations ontwikkelen; configuratieafwijkingen signaleren en gecontroleerd herstellen; endpoint security policies, baselines, firewall- en encryptieconfiguraties automatiseren; applicatie-onboarding en toegangsbeleid binnen de secure private access-voorziening automatiseren; selfservice, logging, foutafhandeling en overdraagbare documentatie realiseren; securitysignalen gebruiken voor monitoring en gecontroleerde remediations.

De gevraagde kennis en ervaring omvat: aantoonbare ervaring met automatisering van beheer- en beveiligingsprocessen met PowerShell, Microsoft Graph en relevante API's; ervaring met Microsoft Intune en Entra ID voor configuratie, compliance, policies, assignments en provisioning; kennis van en ervaring met Windows Autopilot, onboarding, wijzigingen en offboarding; praktische ervaring met Git, versiebeheer, code reviews, geautomatiseerde controles/tests en CI/CD-pipelines; kennis van endpoint security, inclusief baselines, firewall- en encryptieconfiguraties en remediations; ervaring met het opzetten van logging, foutafhandeling en overdraagbare documentatie.

Daarnaast worden ook veilige automatisering binnen Microsoft-omgevingen met passende rechten en permissies, documentatie en gerichte kennisoverdracht voor overdraagbaar beheer door andere teams, herbruikbare modules en templates voor workplace automation, en gestandaardiseerde toegangsprocessen en inzicht in configuratieafwijkingen gewaardeerd.