Functieomschrijving:

Opdrachtbeschrijving

Voor de verdere ontwikkeling van de digitale werkomgeving zoekt het RIVM een ervaren werkplekengineer die beheer- en beveiligingsprocessen automatiseert. De opdracht richt zich op een veilige, centraal beheerde Windows-werkplek die met zo min mogelijk handmatige beheerinspanning kan worden geleverd en onderhouden.

Waar kom je terecht

De opdracht wordt uitgevoerd binnen de Staf Generieke Voorzieningen en specifiek het domein Digitale Werkomgeving. De huidige werkomgeving maakt onder andere gebruik van Microsoft Intune en Entra ID voor de werkplek, endpoint security en Zero Trust-toegang tot interne applicaties. De engineer werkt samen met product owners, architecten, securityspecialisten, engineers en beheerteams.

Werkzaamheden

• Processen vertalen naar herhaalbare, testbare en overdraagbare automatisering met PowerShell, Microsoft Graph, API’s, Git en pipelines.
• Windows Autopilot, onboarding, wijzigingen en offboarding verbeteren en automatiseren.
• Intune- en Entra ID-configuraties, applicaties, policies, assignments en provisioning automatiseren.
• PowerShell-, Microsoft Graph- en API-integraties bouwen en beheren.
• Scripts en configuraties via Git beheren en CI/CD-pipelines inrichten.
• Herbruikbare modules, templates, compliancecontroles en remediations ontwikkelen.
• Configuratieafwijkingen signaleren en gecontroleerd herstellen.
• Endpoint security policies, baselines, firewall- en encryptieconfiguraties automatiseren.
• Applicatie-onboarding en toegangsbeleid binnen de secure private access-voorziening automatiseren.
• Selfservice, logging, foutafhandeling en overdraagbare documentatie realiseren.
• Securitysignalen gebruiken voor monitoring en gecontroleerde remediations.

Over de klant:

Het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zet zich in voor een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving. Dit doen we op basis van onafhankelijk wetenschappelijk onderzoek. Samen met onze opdrachtgevers signaleren we welk onderzoek nodig is en voeren we dit uit. We geven advies aan de overheid, professionals en burgers en delen onze kennis. Zo ondersteunen wij de samenleving om onszelf en onze leefomgeving gezond te houden.

Let op! Het RIVM heeft eisen met betrekking tot acceptatie van CV's:

• CV aanleveren in Word (Let op! maximaal 7 pagina's)
• Motiveer waarom jij aan de eisen voldoet
• Puntsgewijze argumentatie voor zowel wensen als eisen
• Geen tarief vermelden in het CV
• CV zonder foto en adres, wel met woonplaats aanleveren
• Geen geboortedatum
• Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

• Aantoonbare ervaring met automatisering van beheer- en beveiligingsprocessen met PowerShell, Microsoft Graph en relevante API’s.
• Ervaring met Microsoft Intune en Entra ID voor configuratie, compliance, policies, assignments en provisioning.
• Kennis van en ervaring met Windows Autopilot, onboarding, wijzigingen en offboarding.
• Praktische ervaring met Git, versiebeheer, code reviews, geautomatiseerde controles/tests en CI/CD-pipelines.
• Kennis van endpoint security, inclusief baselines, firewall- en encryptieconfiguraties en remediations.
• Ervaring met het opzetten van logging, foutafhandeling en overdraagbare documentatie.

Wensen:

• Veilige automatisering binnen Microsoft-omgevingen met passende rechten en permissies.
• Documentatie en gerichte kennisoverdracht voor overdraagbaar beheer door andere teams.
• Herbruikbare modules en templates voor workplace automation.
• Gestandaardiseerde toegangsprocessen en inzicht in configuratieafwijkingen.

Competenties:

• Analytisch vermogen.
• Eigenaarschap.
• Samenwerkingsvaardigheden.
• Duidelijke communicatie.

Opdrachtdetails:

Heb je interesse in deze functie?

We ontvangen graag uiterlijk 16 oktober 2026 vóór 12.00 uur je recente cv en een korte motivatie in Word, inclusief je beschikbaarheid, eventuele geplande vakanties en je all-in uurtarief exclusief btw. We vragen je om je aanbieding via onze website in te dienen, zodat we je persoonsgegevens veilig en zorgvuldig kunnen verwerken conform de geldende privacywetgeving (AVG).

Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.