Werkplek Engineer

Voor het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) in Bilthoven is Fikira Flex op zoek naar een ervaren Werkplek Engineer die zich richt op verregaande automatisering van beheer- en beveiligingsprocessen. Binnen de Staf Generieke Voorzieningen, specifiek het domein Digitale Werkomgeving, bouw je mee aan een veilige, centraal beheerde Windows 11-werkplek met minimale handmatige beheerinspanning.

Het RIVM levert via SSC-Campus ICT-diensten aan het RIVM zelf en aan diverse andere rijksdiensten voor hun wetenschappelijke en kennisintensieve werkzaamheden. Binnen deze omgeving wordt volop gebruikgemaakt van Microsoft Intune, Entra  Zero Trust-toegang. We zoeken geen traditionele beheerder die handmatig wijzigingen doorvoert, maar een engineer die processen structureel vertaalt naar herhaalbare, testbare en overdraagbare automatisering met behulp van Power Shell, Microsoft Graph, API’s, Git en CI/CD-pipelines.

Verbeteren en automatiseren van processen rondom Windows Autopilot, onboarding, provisioning, wijzigingen en offboarding.

Automatiseren van Intune- en Entra
-configuraties, applicaties, policies en assignments.

Bouwen van integraties en automatiseringen met Power Shell, Microsoft Graph en relevante API’s.

Beheren van scripts en configuraties via Git en inrichten/onderhouden van CI/CD-pipelines voor gecontroleerd testen en uitrollen.

Ontwikkelen van herbruikbare modules, templates, compliancecontroles en geautomatiseerde remediations.

Signaleren en gecontroleerd herstellen van configuratieafwijkingen (drift).

Automatiseren van endpoint security policies, baselines, firewall- en encryptieconfiguraties.

Automatiseren van applicatie-onboarding en toegangsbeleid binnen de secure private access-voorziening.

Inrichten van selfservice, logging, foutafhandeling en het opstellen van heldere, overdraagbare documentatie.

Samenwerken met product owners, architecten, securityspecialisten en operationele beheerteams.

Aantoonbare ervaring met het zelfstandig inrichten, beheren en verbeteren van Windows 11-werkplekken met Microsoft Intune en Microsoft Entra , inclusief diepgaand inzicht in de samenhang tussen apparaatidentiteit, configuratiebeleid, compliance en toegang.

Aantoonbare ervaring met het zelfstandig ontwikkelen van automatisering met Power Shell, Microsoft Graph en API’s, ingericht met robuuste foutafhandeling en logging waarbij herhaalde uitvoering idempotent verloopt.

Aantoonbare ervaring met het end-to-end automatiseren van werkplekprocessen zoals Windows Autopilot, provisioning, onboarding en offboarding, inclusief applicaties, policies en assignments.

Aantoonbare ervaring met het gecontroleerd ontwikkelen, testen en uitrollen van automatisering via Git, code reviews en CI/CD-pipelines.

Minimaal beschikbaar voor 36 uur per week.

Praktische kennis van veilige automatisering binnen Microsoft-omgevingen (least privilege-principes, passende API-/Graph-permissies, veilige authenticatie en beheer van certificaten en secrets).

Ervaring met het overdraagbaar opleveren van code en oplossingen door middel van duidelijke documentatie en actieve kennisoverdracht naar beheercollega's.

Sterke advies- en communicatievaardigheden om technische keuzes af te stemmen en helder over te dragen aan diverse stakeholders.

De standplaats voor deze functie is Bilthoven. De exacte verdeling tussen werken op locatie en thuiswerken wordt in onderling overleg met het team afgestemd.

Uren per week: 36 uur

Optie op verlenging:
Ja

Inzetvorm: ZZP is toegestaan

Screening:
Een screening en/of VOG-aanvraag kan onderdeel uitmaken van de selectieprocedure

De reactietermijn voor deze aanvraag sluit op 15-10-2026 om 10:00 uur.