Systeembeheer (Workplace Application Delivery & Global Secure Access Engineer)

Aanvraagnummer 61206.

Contractvorm: Detachering.

Organisatie: Justitiële ICT Organisatie (JIO).

Locatie: Utrecht.

Uren per week: 36.

Tarief: in overleg.

Duur van de opdracht: niet bekend; optie tot verlenging: nee (in de body wordt echter 'optie op verlenging: ja' genoemd).

Sluitingsdatum: 20-10-2026 23:59; reacties dienen minimaal 1 werkdag voor de sluitingsdatum binnen te zijn.

Gewenste startdatum: 2 november 2026; initiële einddatum: 30 november 2027.

Standplaats: Soesterberg.

Reageren voor: 19 oktober voor 09:00 uur.

Functie: Binnen de Justitiële ICT Organisatie wordt het dienstenportfolio Hybride Werkplek continu doorontwikkeld. Voor deze doorontwikkeling is een overkoepelende roadmap vastgesteld waaruit diverse projecten en initiatieven voortvloeien. Deze projecten zijn primair gericht op het realiseren, vervolmaken en implementeren van werkplekdiensten en onderliggende bouwstenen. De focus ligt op het ontwikkelen van gestandaardiseerde dienstverlening die door alle opdrachtgevers binnen de organisatie kan worden afgenomen.

Daarbij bestaat een dienst uit meer dan uitsluitend geteste en veilige techniek. Ook de inrichting van de beheerorganisatie, het opstellen van processen en beheerdocumentatie, aansluiting op SIEM- en SOC-processen, monitoring, beheer en operationele overdracht maken integraal onderdeel uit van een dienst of bouwsteen.

Opdracht: Ter versterking van het dienstenportfolio Werkplek zoekt de Justitiële ICT Organisatie een ervaren Workplace Application Delivery & Global Secure Access Engineer. De engineer is verantwoordelijk voor het technisch beschikbaar stellen van applicaties aan eindgebruikers en levert een actieve bijdrage aan de verdere ontwikkeling van de werkplekdienstverlening. De kandidaat beschikt over aantoonbare ervaring met application packaging, applicatiedistributie en deployment-oplossingen binnen enterprise-omgevingen.

De kandidaat heeft ervaring met het ontsluiten van applicaties via onder andere Microsoft Global Secure Access (GSA), Citrix Published Applications en vergelijkbare applicatie- en remote access-platformen. Binnen de bouwsteen Microsoft Global Secure Access speelt de engineer een belangrijke rol bij het realiseren en implementeren van veilige toegang tot applicaties en webdiensten. Aantoonbare ervaring met Microsoft Global Secure Access heeft hierbij sterke voorkeur.

Ervaring met vergelijkbare Security Service Edge (SSE) en Zero Trust Network Access (ZTNA) oplossingen wordt eveneens als zeer relevant beschouwd. De kandidaat beschikt daarnaast over kennis en ervaring op het gebied van Zero Trust-architecturen, applicatiegerichte toegang, traffic steering, Microsoft Entra Conditional Access, secure web access-oplossingen en het vervangen van traditionele VPN-oplossingen door moderne toegangsdiensten. De engineer werkt volgens een hands-on aanpak en is in staat om technische keuzes inhoudelijk te onderbouwen én zelfstandig te realiseren.

Samenwerking met het bestaande team is daarbij essentieel. Het multidisciplinaire team bestaat onder andere uit architecten, engineers, consultants en servicemanagers.

Eisen: Microsoft Certified: Identity and Access Administrator Associate (SC-300) of bereid deze te behalen; aantoonbare ervaring met application packaging en application delivery; Microsoft Endpoint Management (Intune) of vergelijkbare deployment-oplossingen; Microsoft Global Secure Access of vergelijkbare SSE/ZTNA-oplossingen; het realiseren van veilige toegang tot applicaties en webdiensten binnen enterprise-omgevingen; Agile, Kanban, Scrum; ervaring als Workplace-, Infrastructure- of End User Computing Engineer (minimaal 5 jaar); ervaring binnen complexe enterprise-omgevingen (minimaal 5 jaar).

Wensen: Samenwerken, proactief, adaptief vermogen, uitstekende communicatieve vaardigheden in woord en op papier, delegeren en organiserend vermogen, verwoorden van activiteiten en werk delegeren aan collega's in de leveringsketen. Kandidaat beschikt over de actuele certificeringen Microsoft Certified: Cybersecurity Architect Expert (SC-100) en Microsoft Certified: Azure Network Engineer Associate (AZ-700). Aantoonbare ervaring met Microsoft Global Secure Access, Microsoft Entra ID, Conditional Access, Citrix Virtual Apps & Desktops, Zero Trust-implementaties en migratietrajecten van traditionele VPN-oplossingen naar moderne Zero Trust-toegangsoplossingen.