Context – Project Digitale Werkplek 

Als onderdeel van het Dunea project Digitale werkplek 2026 hebben we de afgelopen periode gewerkt aan het high level technisch ontwerp van de nieuwe Digitale Werkplek. Dit ontwerp is nu in de laatste review fase waarna deze zal worden vastgesteld. We hebben het ontwerp binnen Dunea opgesteld met hulp van een partner. Dunea voert zelf het beheer uit van haar Microsoft werkplekken en ook de nieuw Digitale Werkplek ((lokale werkplek, “FAT client” concept) zal Dunea zelf beheren en bouwen. Voor het vervolg zijn we op zoek naar een Windows werkplek consultant om het detailontwerp verder uit te werken en, samen met de Dunea werkplek beheerders, te realiseren, configureren, implementeren en documenteren.  

Opdracht en verantwoordelijkheden 

1. Ontwerp (SBB's) 

• Opstellen van technische detailontwerpen voor de Microsoft werkplek onderdelen binnen de scope van deze opdracht, samen met onze beheerders  
• Afstemmen met de IT-architect en security op consistentie en architectuurkaders  
• Reviewen van ontwerpkeuzes met security, beheer en architectuur  

2. Bouw, configuratie en implementatie 

• Endpoint & device management  
• Basis Windows-configuratie en image baseline  
• Intune monitoring & alerting & Intune MDM  
• Identity, access & authenticatie  
• LAPS (Local Administrator Password Solution) — admin access en Beheer  
• Cloud PKI configuratie (Microsoft Cloud PKI / BYOCA)  
• Conditional Access policies  
• Endpoint security & hardening  
• Hardening policies (Microsoft security baselines, CIS-aligned)  
• Microsoft Defender for Endpoint configuratie  
• Attack Surface Reduction / App Control for Business  
• Microsoft Defender for Cloud Apps  
• BYOD Microsoft Edge Work Profile  
• Microsoft Purview-configuratie voor BYOD (MAM, DLP,…)  
• Support & beheer  
• Inrichten van Remote Support (Intune Remote Help / vergelijkbare tooling)  

3. Kennisoverdracht en documentatie  

• Schrijven van beheerdocumentatie (configuratie, runbooks, troubleshooting guides) voor alle opgeleverde onderdelen  
• Training on the job aan het Dunea-beheerteam — meekijken, meedoen, overdragen  
• Borgen dat de beheerorganisatie het opgeleverde zelfstandig kan onderhouden vóór einde opdracht 

Gewenst Profiel 

Functie eisen 

• Bereid om primair bij Dunea te werken (hoofdkantoor in Zoetermeer)  
• Minimaal 5 jaar aantoonbare ervaring in de inrichting en/of het beheer van Microsoft-werkplekomgevingen  
• Aantoonbare ervaring met het ontwerpen én bouwen van een moderne, cloud-managed werkplek (Intune / M365 / Entra ID) in een organisatie van vergelijkbare complexiteit  
• Ervaring met zero-trust-principes, conditional access en passwordless authenticatie  
• Diepgaande kennis van de Microsoft Defender Suite  
• Aantoonbare ervaring met het schrijven van technische ontwerpen (SBB's of equivalent) én van beheerdocumentatie 

Pré 

• Microsoft-certificeringen: MD-102, SC-300, SC-200 of vergelijkbaar  
• Ervaring met overdracht aan een bestaande beheerorganisatie en het opleiden van beheerders  
• Ervaring in een omgeving met zowel kantoorautomatisering (IT) 

Persoonlijke vaardigheden 

• Zelfstandig en standvastig — kan binnen architectuurkaders eigen werkstroom dragen.  
• Sterke communicatieve vaardigheden — kan technische keuzes uitleggen aan zowel beheer als architectuur  
• Pragmatisch — bouwt wat opgeleverd kan worden binnen de scope, en signaleert tijdig wat buiten scope valt  
• Documenteert vanzelfsprekend en consistent  
• Coachende houding richting beheerorganisatie  
• Projectmedewerker, gewend om te werken op basis van resultaten, deadlines en scope.  
• Werkplek migratie ervaring bij soortgelijke organisaties.