Medior Endpoint Engineer (Intune & Infrastructure as Code)

Over de organisatie

Je komt terecht bij een internationale IT-dienstverlener met duizenden medewerkers in tientallen landen. Het Nederlandse onderdeel bouwt een nieuwe managed services-tak op: een volwaardige Managed Service Provider op het Microsoft-vlak. Na een periode van pilots bij de eerste klanten draait de dienstverlening sinds september officieel. Groot moederbedrijf, startup-energie in deze hoek van de organisatie.

De Intune-omgevingen van klanten worden beheerd vanuit een centrale tenant, gekoppeld aan de eigen tenant van de klant met hun gebruikers en Office-omgeving. Nu wordt veel van die inrichting nog los per klant ingesteld. De beweging naar Infrastructure as Code moet dat structureel maken: instellingen één keer vastleggen in code, in plaats van bij elke klant opnieuw klikken.

Je bent de eerste engineer binnen deze managed services-tak; technische collega's vind je in de andere onderdelen van de organisatie. De architect bouwt het fundament: een golden template met HLD en LLD, en een testtenant waarin Intune-instellingen als Bicep-code worden uitgeprobeerd. Er zit geen laag tussen jou en hem.

De rol

Dinsdagochtend, negen uur. In de monitoring van een klant knippert een melding: malware gedetecteerd op een laptop, ergens bij een medewerker die nog niet doorheeft dat er iets mis is. Jij ziet het als eerste. Terwijl je het toestel isoleert, komt er een ticket binnen van diezelfde klant over een printer die na een naamswijziging niet meer verschijnt in de juiste afdeling. Twee heel verschillende problemen, dezelfde ochtend, allebei binnen tien minuten opgelost.

Wat je gaat doen

Het grootste deel van je tijd zit in beheer. Klanten met 500+ werkplekken hebben een eigen IT-team ter plekke, dus jij krijgt vooral de vraagstukken die zij niet zelf oplossen, naast vragen die rechtstreeks van eindgebruikers komen. Je zet beveiligingsinstellingen voor een klant-desktop op, maakt rechtengroepen aan die aansluiten op de groepsstructuur van de klant, en regelt maatwerk zoals een printer met een klantspecifieke naam. Monitoring hoort daarbij: een melding over een virus op een laptop, een compliance-policy die een batch apparaten blokkeert na een update, jij ziet het binnenkomen en pakt het op.

Daarnaast werk je mee aan het omzetten van standaard Intune-instellingen naar code. Vooralsnog gaat het om een vrij standaard desktopinrichting, dus gewone Intune-kennis en een beginnende basis in Infrastructure as Code zijn genoeg om mee te bouwen in de testtenant. Sterke PowerShell-kennis helpt je bij het automatiseren van beheertaken en het inrichten van pipelines. Bicep vormt daarin de stap naar declaratief beheer, waarmee je de gewenste eindtoestand van de omgeving vastlegt.

Projecten en inventarisaties horen er ook bij: een nieuwe klant aansluiten op de golden template, een intake doen voordat de configuratie wordt klaargezet. Kun je dat nog niet helemaal zelfstandig, dan doe je dat samen met de architect en bouw je dat rustig op. Merk je dat de combinatie van beheer en projecten je juist ligt, dan pak je een project net zo goed alleen op. Die ruimte is er.

Over twaalf maanden staat een groter deel van de standaard Intune-configuratie vastgelegd als code, mede dankzij jouw werk in de testtenant. Je hebt een of meerdere projecten gedaan, samen met de architect of inmiddels zelfstandig. De dagelijkse monitoring en escalaties lopen op jouw ervaring, en nieuwe collega's leunen daarop als het team groeit.

Wat je meebrengt

Je werkt nu waarschijnlijk als medior IT-beheerder of endpoint engineer bij een IT-dienstverlener of interne IT-afdeling, met Intune als vaste basis van je werk.

• Je beheert Intune, Entra ID en Windows 11 dagelijks, en weet wat een instelling in de praktijk doet, niet alleen in theorie
• Je hebt PowerShell in de vingers voor herhalende taken. Die denkwijze werkt bijna één op één door in Bicep
• Je hebt eerder met Infrastructure as Code gewerkt, of je hebt de discipline om dat nu structureel op te pakken
• Je vindt het geen probleem om een project eerst samen met de architect te doen, en pakt het zelfstandig op zodra je merkt dat die combinatie je bevalt
• Je meldt zelf wanneer iets afwijkt van de standaard, in plaats van te wachten tot het een incident wordt
• Techniek: Microsoft Intune, Entra ID, Conditional Access en Windows 11, met PowerShell voor herhalende taken; groeiende kennis van Infrastructure as Code, bijvoorbeeld Bicep; MD-102 en MS-102 als certificeringsniveau, AZ-400 als volgende stap

Eén vraag vooraf: beschrijf een moment waarop je een klantspecifieke wens moest inpassen in een standaardinrichting, en hoe je dat oploste.

Wat je krijgt

• Salaris: tot €6.000 bruto per maand o.b.v. 40 uur, afhankelijk van niveau
• Certificeringen: MD-102 en MS-102 volledig vergoed inclusief studietijd, AZ-400 als vervolgstap
• Thuiswerken: ongeveer 50/50
• Auto: onderdeel van het pakket voor deze rol
• Pensioen: via de pensioenregeling van het moederbedrijf, werkgever betaalt een deel van de premie