Werkplek Engineer

Voor het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) in Bilthoven is Fikira Flex op zoek naar een ervaren Werkplek Engineer die zich richt op verregaande automatisering van beheer- en beveiligingsprocessen. Binnen de Staf Generieke Voorzieningen, specifiek het domein Digitale Werkomgeving, bouw je mee aan een veilige, centraal beheerde Windows 11-werkplek met minimale handmatige beheerinspanning. Het RIVM levert via SSC-Campus ICT-diensten aan het RIVM zelf en aan diverse andere rijksdiensten voor hun wetenschappelijke en kennisintensieve werkzaamheden.

Binnen deze omgeving wordt volop gebruikgemaakt van Microsoft Intune, Entra ID en Zero Trust-toegang. We zoeken geen traditionele beheerder die handmatig wijzigingen doorvoert, maar een engineer die processen structureel vertaalt naar herhaalbare, testbare en overdraagbare automatisering met behulp van PowerShell, Microsoft Graph, API’s, Git en CI/CD-pipelines.

Opleidingsniveau: HBO.

Taken en verantwoordelijkheden: het verbeteren en automatiseren van processen rondom Windows Autopilot, onboarding, provisioning, wijzigingen en offboarding; het automatiseren van Intune- en Entra ID-configuraties, applicaties, policies en assignments; het bouwen van integraties en automatiseringen met PowerShell, Microsoft Graph en relevante API’s; het beheren van scripts en configuraties via Git en inrichten/onderhouden van CI/CD-pipelines voor gecontroleerd testen en uitrollen; het ontwikkelen van herbruikbare modules, templates, compliancecontroles en geautomatiseerde remediations; het signaleren en gecontroleerd herstellen van configuratieafwijkingen (drift); het automatiseren van endpoint security policies, baselines, firewall- en encryptieconfiguraties; het automatiseren van applicatie-onboarding en toegangsbeleid binnen de secure private access-voorziening; het inrichten van selfservice, logging, foutafhandeling en het opstellen van heldere, overdraagbare documentatie; het samenwerken met product owners, architecten, securityspecialisten en operationele beheerteams.

Functie-eisen: aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra ID, inclusief diepgaand inzicht in de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang; aantoonbare ervaring met het zelfstandig ontwikkelen van automatisering met PowerShell, Microsoft Graph en API’s, ingericht met robuuste foutafhandeling en logging waarbij herhaalde uitvoering idempotent verloopt; aantoonbare ervaring met het end-to-end automatiseren van werkplekprocessen zoals Windows Autopilot, provisioning, onboarding en offboarding, inclusief applicaties, policies en assignments; aantoonbare ervaring met het gecontroleerd ontwikkelen, testen en uitrollen van automatisering via Git, code reviews en CI/CD-pipelines; minimaal beschikbaar voor 36 uur per week.

Functiewensen: praktische kennis van veilige automatisering binnen Microsoft-omgevingen (least privilege-principes, passende API-/Graph-permissies, veilige authenticatie en beheer van certificaten en secrets); ervaring met het overdraagbaar opleveren van code en oplossingen door middel van duidelijke documentatie en actieve kennisoverdracht naar beheercollega's; sterke advies- en communicatievaardigheden om technische keuzes af te stemmen en helder over te dragen aan diverse stakeholders.

Aanwezigheid en remote werken: de standplaats voor deze functie is Bilthoven. De exacte verdeling tussen werken op locatie en thuiswerken wordt in onderling overleg met het team afgestemd.

Andere belangrijke zaken: startdatum 02-11-2026, einddatum 30-04-2027, uren per week 36 uur, optie op verlenging ja, inzetvorm ZZP is toegestaan, screening: een screening en/of VOG-aanvraag kan onderdeel uitmaken van de selectieprocedure.