Workplace Engineer Subject Matter Expert

Functietitel

Workplace Engineer Subject Matter Expert

Functieomschrijving

Je ontwerpt, bouwt, test en ondersteunt de technische implementatie en uitrol van het Secure Modern Workplace-initiatief. Je vertaalt de oplossing en architectuurprincipes naar werkende technische configuraties, herbruikbare service building blocks en rollout-ready workplace types. Je werkt nauw samen met de projectmanager, program architect, security specialisten, lokale IT-teams en facultaire vertegenwoordigers.

Belangrijkste verantwoordelijkheden

• Vertalen van het goedgekeurde oplossingontwerp en architectuurprincipes naar technische workplace-configuraties en herbruikbare service building blocks.
• Ontwerpen, bouwen en valideren van workplace-typen: standaard secure workplace, research workplace, Linux workplace, macOS workplace en BYOD workplace.
• Configureren en ondersteunen van MDM en Microsoft endpoint management (Intune, Autopilot, Company Portal, Entra ID, Conditional Access, compliance policies, Microsoft Defender for Endpoint).
• Samenwerken met faculteiten, onderzoekers en lokale IT-teams om technische requirements te valideren, workplace-types te testen en implementatieopties aan te passen.
• Ondersteunen van pilots en rollout-waves: technische troubleshooting, acceptatietesten, migratieondersteuning en verwerken van feedback.
• Documenteren van configuratiekeuzes, support boundaries, uitzonderingslogica en operationele procedures voor overdracht naar beheer/support.
• Geven van kennisoverdracht, coaching en praktische training aan interne engineers en operationele teams.
• Zorgen voor continue afstemming met projectmanagement, architectuur, security baselines, IAM, application packaging en service management.

Belangrijkste eindproducten (deliverables)

• Een goedgekeurd technisch werkplan en build backlog.
• Vertaling van het solution design naar technische configuraties, policies, profielen en baselines.
• Gekonfigureerde en gevalideerde builds voor: standaard secure workplace, research workplace, Linux & macOS workplace, en BYOD.
• Technische ontwerp- en configuratieaanpak voor BYOD en MDM (enrolment, device compliance, remote wipe, privacyprincipes).
• Configuratie van Microsoft endpoint management binnen het doelmodel (Intune, Autopilot, Company Portal, Entra ID, Conditional Access, compliance, Defender for Endpoint).
• Technische ondersteuning voor application deployment, packaging en Company Portal-publicatie.
• Implementatie van security baselines en compliance (device compliance, lokale admin-aanpak, patching, endpoint protection, logging en monitoring).
• Afstemming met IAM en Conditional Access (device identity, RBAC/ABAC, privileged access eisen).
• Een uitgevoerde pilot met testresultaten, lessons learned en aanbevelingen voor bredere uitrol.
• Hands-on rollout support tijdens uitrolgolven en een gestructureerde operationele overdracht (documentatie, runbooks, monitoring/reporting, support boundaries).
• Actieve kennisoverdracht en praktische training voor interne teams.
• Continuïteitsafstemming met program architectuur en relevante afhankelijke processen.

Vereiste vaardigheden en competenties

• Senior workplace engineering: ruime hands-on ervaring met moderne workplace-architecturen, endpointconfiguratie, device lifecycle management, automatisering en deployment.
• Microsoft-kennis: ervaring met Azure/Entra en Microsoft endpoint management (Intune, Autopilot, Company Portal, Defender for Endpoint, Conditional Access).
• MDM/MAM/BYOD begrip: enrolment, device compliance, remote wipe, privacyafwegingen en balans tussen security en gebruikersflexibiliteit.
• Windows, Linux en macOS: kennis om requirements voor verschillende workplace-typen naar technische ontwerpen te vertalen.
• Solution design translation: vertalen van enterprise architectuurprincipes naar configureerbare oplossingen en standaarden.
• Security baseline & endpoint protection: endpoint hardening, lokale admin-reductie, patching, vulnerability visibility, logging en monitoring.
• Service design: omzetten van technische configuraties naar herbruikbare service building blocks, supportlevels en operationele procedures.
• Testen, piloten en rollout support: definiëren van testscenario’s, pilotvalidering en stabilisatie voor overdracht naar operatie.
• Kennisoverdracht: documentatie, runbooks en training voor interne engineers en beheerteams.
• Stakeholder-sensitiviteit: ervaring met samenwerking met faculteiten, onderzoekers en lokale IT in een gedecentraliseerde omgeving.

… lees de volledige omschrijving bij GreenPepper.