Workplace Engineer Subject Matter Expert

Beschrijving

De TU/e zoekt een ervaren Workplace Engineer Subject Matter Expert om binnen het Digital Safety Program de Secure Modern Workplace technisch te ontwerpen, bouwen, testen en uit te rollen.

Het programma richt zich op NIS2- en ISO27001-doelstellingen en versterkt cyberweerbaarheid, identiteit & data security, endpoint security en governance, met behoud van de academische openheid.

De opdracht omvat het co-creëren van verschillende werkplektype(s): standaard secure workplace, research workplace, Linux workplace, macOS workplace en BYOD, en het implementeren van MDM en Microsoft endpoint-capaciteiten (Intune, Autopilot, Company Portal, Entra ID, Conditional Access, compliance policies, Defender for Endpoint).

De rol werkt nauw samen met Project Manager Secure Modern Workplace, Program Architect, LIS workplace management, securityspecialisten en lokale IT-teams en levert bouwblokken, pilots, rollout-ondersteuning en een gestructureerde overdracht naar beheer/operations.

Belangrijke opleveringen omvatten een technisch werkplan, vertaling van oplossing naar configureerbare workplace-types, gevalideerde pilot-builds, MDM/endpointconfiguraties, security baselines, operationele documentatie en kennisoverdracht.

Inzet: gemiddeld 4 dagen/week (32 uur), werkplek Eindhoven minimaal 3 dagen per week; beoogde start 7 oktober 2026 tot 7 april 2027 met mogelijkheid tot verlenging (tot max. 2 jaar).

Vereist profiel

• Senior hands-on workplace engineer / endpoint management specialist met aantoonbare ervaring in complexe moderne workplace-, MDM- en cybersecurityomgevingen.
• Diepgaande praktische kennis van Microsoft endpoint-ecosysteem: Intune, Autopilot, Company Portal, Entra ID (Azure AD), Conditional Access, device compliance en Microsoft Defender for Endpoint.
• Ervaring met het ontwerpen en uitrollen van werkplekken voor Windows, Linux en macOS, inclusief BYOD-concepten, enrollments, remote wipe en privacygevoelige principes.
• Bekendheid met security baselines: endpoint hardening, local admin reductie, patching, monitoring/logging, vulnerability visibility en exception handling.
• Vaardigheid in het vertalen van solution design/architectuurprincipes naar configureerbare, herbruikbare service building blocks, policies, profielen en implementatiekeuzes.
• Aantoonbare ervaring met testen, piloten, rollout-ondersteuning, acceptatietesten, migraties en stabilisatie vóór overdracht aan beheerteams.
• Sterke documentatie- en kennisoverdrachtvaardigheden: runbooks, configuratielogica, support boundaries en praktische training van interne teams.
• Ervaring met service design, servicecatalogus en het opstellen van operationele procedures en supportniveaus.
• Goede stakeholdervaardigheden: samenwerken met faculteiten, onderzoekers en lokale IT in een gedecentraliseerde academische omgeving; co-creatie en pragmatische besluitvorming.
• Vereiste certificeringen/kennisindicaties: Azure Fundamentals en bij voorkeur Azure Administrator / Azure Solutions Architect / Identity & Access gerelateerde certificeringen en aantoonbare Azure-ervaring.
• Ervaring met Agile/Lean werkwijzen (bij voorkeur in geschaalde omgevingen).
• Talen: Engels vloeiend vereist; Nederlands vereist voor mondelinge communicatie.
• Werkrelaties: rapporteert aan Project Manager Secure Modern Workplace en werkt nauw samen met Program Architect, security, IAM, application packaging en service management.
• Contractuele en juridische aandachtspunten: inschrijving als zelfstandige zzp’er is niet toegestaan zonder dat de opdrachtnemer alle werkgeversverplichtingen draagt; inschrijver moet middels een recent uittreksel uit het Handelsregister aantonen dat uitlening van personeel mogelijk is en voldoet aan Waadi.
• Voorwaarden: functie is qua inhoud vergelijkbaar met TU/e-loondienst en ingeschaald in schaal 11 (CAO Nederlandse Universiteiten); kandidaten mogen geen student of medewerker van TU/e zijn.

Alleen uit te voeren via omzetverloning.