Freelance Werkplekengineer opdracht

Het RIVM zoekt een ervaren werkplekengineer voor de verdere ontwikkeling van de digitale werkomgeving binnen het domein Digitale Werkomgeving. De opdracht richt zich op een veilige, centraal beheerde Windows 11-werkplek met als doel de handmatige beheerinspanning te minimaliseren. Er wordt gewerkt met Microsoft Intune en Entra ID, waarbij endpoint security en Zero Trust-toegang tot interne applicaties worden ondersteund. De werkzaamheden vinden plaats op locatie binnen SSC-Campus voor het RIVM. De engineer werkt samen met product owners, architecten, securityspecialisten, engineers en beheerteams. Taken omvatten het automatiseren van onboarding, wijzigingen en offboarding met Windows Autopilot, het bouwen van PowerShell-, Microsoft Graph- en API-integraties, en het beheren van scripts en configuraties via Git. Daarnaast worden CI/CD-pipelines opgezet voor testen en uitrollen, herbruikbare modules, templates, compliancecontroles en remediations ontwikkeld, en endpoint security policies, baselines, firewall- en encryptieconfiguraties geautomatiseerd. Ook applicatie-onboarding, toegangsbeleid binnen secure private access, selfservice, logging, foutafhandeling en overdraagbare documentatie worden gerealiseerd. Securitysignalen worden gebruikt voor monitoring en gecontroleerde remediations, met als doel minder handmatige beheerhandelingen en versiebeheer, werkende pipelines en herbruikbare workplace automation.