Endpoint Engineer | Intune & IaC (Bicep) | tot €6000 + auto | Omgeving Rotterdam

Dinsdagochtend, negen uur. In de monitoring van een klant knippert een melding: malware gedetecteerd op een laptop, ergens bij een medewerker die nog niet doorheeft dat er iets mis is. Jij ziet het als eerste. Terwijl je het toestel isoleert, komt er een ticket binnen van diezelfde klant: een nieuwe afdeling heeft morgen een eigen set apps nodig, zonder dat de rest van de organisatie er iets van merkt. Twee heel verschillende problemen, dezelfde ochtend, allebei binnen tien minuten opgelost.

Waar jij terechtkomt

Mijn opdrachtgever is een internationale IT-dienstverlener met duizenden medewerkers, actief in tientallen landen. Het Managed Services-onderdeel waar jij terechtkomt, bouwt dit jaar vanaf nul: van een hardware- en serviceorganisatie naar een volwaardige Managed Service Provider op het Microsoft-vlak. Sinds september draait de nieuwe dienstverlening officieel, na een periode van pilots bij de eerste klanten. Groot moederbedrijf, startup-energie in deze hoek van de organisatie.

Het team beheert de Intune-omgevingen van klanten vanuit een centrale tenant, gekoppeld aan de eigen tenant van de klant met hun gebruikers en Office-omgeving. Nu wordt veel van die inrichting nog los per klant ingesteld. De beweging naar Infrastructure as Code moet dat structureel maken: instellingen één keer vastleggen in code, in plaats van bij elke klant opnieuw klikken.

Je bent op dit moment de enige engineer binnen dit Managed Services-onderdeel, omdat de dienstverlening net staat. Verder heb je technische collega's in de bestaande serviceorganisatie. De architect bouwt het fundament: een golden template met HLD en LLD, en op dit moment een testtenant waarin Intune-instellingen als Bicep-code worden uitgeprobeerd. Er zit geen laag tussen jou en hem.

Hoe jouw dag eruitziet

Het grootste deel van je tijd zit in beheer. Klanten met 500+ werkplekken hebben een eigen IT-team ter plekke, dus jij krijgt vooral de vraagstukken die zij niet zelf oplossen, naast vragen die rechtstreeks van eindgebruikers komen. Je zet beveiligingsinstellingen voor een klant-desktop op, maakt rechtengroepen aan die aansluiten op de groepsstructuur van de klant, en regelt maatwerk zoals een app die alleen voor één afdeling wordt uitgerold. Monitoring hoort daarbij: een melding over een virus op een laptop, een compliance-policy die een batch apparaten blokkeert na een update. Jij ziet het binnenkomen en pakt het op.

Daarnaast werk je mee aan het omzetten van standaard Intune-instellingen naar code. Vooralsnog gaat het om een vrij standaard desktopinrichting, dus gewone Intune-kennis en een beginnende basis in Infrastructure as Code zijn genoeg om mee te bouwen in de testtenant. Sterke PowerShell-kennis helpt je bij het automatiseren van beheertaken en het inrichten van pipelines. Bicep vormt daarin de stap naar declaratief beheer, waarmee je de gewenste eindtoestand van de omgeving vastlegt.

Projecten en inventarisaties horen er ook bij: een nieuwe klant aansluiten op de golden template, een intake doen voordat de configuratie wordt klaargezet. Kun je dat nog niet helemaal zelfstandig, dan doe je dat samen met de architect en bouw je dat rustig op. Merk je dat de combinatie van beheer en projecten je juist ligt, dan pak je een project net zo goed alleen op. Die ruimte is er.

Waar jij over 12 maanden staat

Een groter deel van de standaard Intune-configuratie staat dan vastgelegd als Infrastructure as Code, bijvoorbeeld in Bicep, in plaats van los in de portal, mede dankzij het werk dat jij in de testtenant hebt gedaan. Je hebt een of meerdere projecten gedaan, samen met de architect of inmiddels zelfstandig. De dagelijkse monitoring en escalaties van klanten met 500+ werkplekken lopen op jouw ervaring, en nieuwe collega's leunen daarop als het team groeit.

Wie jij bent

Je werkt nu waarschijnlijk als medior IT-beheerder of endpoint engineer bij een IT-dienstverlener of interne IT-afdeling, met Intune als vaste basis van je werk.

• Je beheert Intune, Entra ID en Windows 11 dagelijks, en weet wat een instelling in de praktijk doet, niet alleen in theorie.
• Je hebt PowerShell in de vingers voor herhalende taken. Die denkwijze werkt bijna één op één door in Bicep.
• Je hebt eerder met Infrastructure as Code gewerkt, of je hebt de discipline om dat nu structureel op te pakken.
• Je vindt het geen probleem om een project eerst samen met de architect te doen, en pakt het zelfstandig op zodra je merkt dat die combinatie je bevalt.
• Je meldt zelf wanneer iets afwijkt van de standaard, in plaats van te wachten tot het een incident wordt.

Technische context: dagelijks werk in Microsoft Intune, Entra ID, Conditional Access en Windows 11, met PowerShell voor herhalende taken. Groeiende kennis van Infrastructure as Code, bijvoorbeeld Bicep. MD-102 en MS-102 als certificeringsniveau, AZ-400 als volgende stap.

Wat jij krijgt

• Salaris: tot € 6.000 per maand o.b.v. 40 uur, afhankelijk van niveau
• Certificeringen: MD-102 en MS-102 volledig vergoed inclusief studietijd, AZ-400 als vervolgstap
• Thuiswerken: ongeveer 50/50
• Auto: onderdeel van het pakket voor deze rol
• Pensioen: werkgever betaalt een deel van de premie

Solliciteren

Een klant wil zijn eigen ding: een Conditional Access-uitzondering voor één afdeling, een rechtengroep die net anders zit dan de standaard. Jij vindt een manier om dat in te richten zonder dat de standaard erop achteruitgaat.

Solliciteer via LinkedIn of neem direct contact op met Ramon van IGNT, via WhatsApp of e-mail: ramon@ignt.nl of 06 19 94 22 83. De naam van de opdrachtgever deel ik in ons eerste gesprek.

Eén vraag die ik je dan stel: beschrijf een moment waarop je een klantspecifieke wens moest inpassen in een standaardinrichting, en hoe je dat oploste.