Project Engineer · Modern Workplace

Brandon
van Dijk

Project Engineer bij UNO IT Services in Rijswijk, gefocust op Modern Workplace en Microsoft 365. Bezig met endpoint management, Purview en tenant migraties — op weg naar Solution Architect.

Get in touch See selected work ↓

// Based in Zoetermeer, NL · // 5 active Microsoft certs

Employed · UNO IT Services

// Currently

// Huidige rol Project Engineer · UNO IT Services Rijswijk · Microsoft Solution Provider · fulltime

// Focus Modern Workplace & endpoint management Purview · Intune · M365 · strevend naar Solution Architect

// Latest post Getting started with Microsoft Purview Information Protection Mar 8, 2026 · 5 min read Read →

// Focus areas

01 · 4 disciplines

What I work on

⬡

01 / 04

Endpoint Management

Securing and automating Windows devices at scale via Microsoft Intune. Compliance policies, app deployment, and autopilot provisioning.

IntuneEntra IDAutopilot

{
  "displayName": "Win11-Corporate-Baseline",
  "platforms": "windows10AndLater",
  "technologies": ["mdm"],
  "settings": [
    { "bitlockerFixedDriveEncryption": true },
    { "firewallProfileDomain.allowLocalIpSecRules": false }
  ]
}

Platforms Windows & macOSTypisch scope 2–6 weken

› See detail + code

⬡

02 / 04

Information Protection

Designing data lifecycle management, sensitivity labels, DLP policies, and compliance frameworks through Microsoft Purview.

PurviewDLPCompliance

# Purview sensitivity label taxonomy
- Public         → no protection
- Internal       → watermark only
- Confidential   → encrypt, external block
- Regulated      → encrypt + audit + 10y retention

Labels deployed per organisatieGecombineerd met DLP & retentie

› See detail + code

⬡

03 / 04

Cloud Architecture

Tenant design, carve-outs, and migrations on Azure and Microsoft 365. Building resilient, well-governed cloud environments.

AzureM365Governance

// Landing zone — subscription per workload
Subscription "connectivity"  { hub-vnet, firewall, DNS }
Subscription "identity"      { domain-controllers, pim }
Subscription "platform"      { monitor, key-vault, backup }
Subscription "workload-prod" { apps, data, analytics }

Ervaring Tenant migratiesScope SMB-organisaties

› See detail + code

⬡

04 / 04

Modern Workplace

End-to-end Microsoft 365 implementation for SMB and enterprise. Exchange, SharePoint, Teams, and identity security.

ExchangeSharePointTeams

# Conditional Access baseline
CA01  Require MFA                    → all users
CA02  Block legacy auth              → all users
CA03  Require compliant device       → internal apps
CA04  Session control on unmanaged   → web only, no download

Klanten via UNO IT ServicesFocus SMB & mid-market

› See detail + code

// Selected work

02 · Projecten 2025–2026

Hands-on ervaring

2025 · Tenant migratie

End-to-end Microsoft tenant migratie (~80 gebruikers)

Volledige migratie van een organisatie (~80 gebruikers en laptops) vanuit een gedeelde omgeving naar een eigen Microsoft-tenant, inclusief alle gebruikersaccounts, apparaten en data.

~80

gebruikers gemigreerd

apparaten onboarded

dataloss events

2025 · Endpoint management

Gestandaardiseerde laptop deployment voor Windows & macOS

Automatische deployment-configuraties gebouwd met PowerShell-scripts, Intune app deployments en macOS configuration profiles — voor consistent en herhaalbaar provisioningproces op beide platformen.

Win & Mac

platformen

PowerShell

automatisering

Intune

app deployments

2025 · Security · Mobile

App Protection Policy rollout bij meerdere organisaties

Microsoft App Protection Policies ontworpen en ingericht bij meerdere klanten — corporate data beveiligd op mobiele apparaten (iOS & Android) zonder volledige apparaatinschrijving.

iOS & Android

platformen

Multi-org

uitrol

MAM

zonder enrollment

2025 · Purview · Compliance

Microsoft Purview: Information Protection, DLP & Record Management

Sensitivity labels en beleid (Information Protection), retentielabels en DLP-beleid met Sensitive Information Types ingericht. Bij een sociale werkplaats Record Management geïmplementeerd voor permanente bewaring van COVID-19-gerelateerde hotspot documenten — in lijn met de Nederlandse Archiefwet 1995.

Sensitivity labels

geïmplementeerd

DLP & retentie

ingericht

Archiefwet 1995

compliance

// Certifications

03 · Microsoft certified