$ ls / Werkgebieden
Engineering met zicht op het hele systeem.
Beveiliging, infrastructuur en software komen samen in hetzelfde systeem. Lokale uitvoering, privacy en duidelijke grenzen aan gegevensgebruik sturen het ontwerp, het beheer en de wijzigingen.
Beveiligingsarchitectuur
Begrijp hoe identiteiten, netwerken en applicaties samenkomen. Bepaal de grenzen en vertaal die beslissingen naar wijzigingen die een team kan uitvoeren en onderhouden.
- Ontwerp van identiteit en toegang
- Netwerksegmentatie en zero-trustarchitectuur
- Cloudbeveiliging en hardening
- Grenzen tussen IT en operationele technologie
Platformengineering
Werk aan de infrastructuur achter de applicatie: hoe die wordt ingericht, verbonden, bewaakt en hersteld. Linux, SDN, hybride cloud en herhaalbare automatisering staan hierbij centraal.
- Linux- en cloudinfrastructuur
- Ontwerp van netwerken en software-defined netwerken
- Infrastructure as code en operationele automatisering
- Containerplatforms en betrouwbaarheid
Beveiliging bij ontwikkeling
Breng nuttige controles dichter bij de wijziging. Geef mensen genoeg context om een bevinding te begrijpen, een aanpak te kiezen en het resultaat te beoordelen.
- Beveiligingstools en integratie in werkprocessen
- Controle van code, geheimen, afhankelijkheden en infrastructuur
- Bewijs en documentatie voor ontwikkelaars
- Controles op de geschiedenis die wordt gepusht
AIOps en MLOps
Operationele telemetrie, modeluitrol en evaluatie, met automatisering die mensen kunnen doorgronden en aansturen.
Verbind operationele telemetrie en ondersteunde triage met modeluitrol, evaluatie en monitoring. Houd wijzigingen toetsbaar, meet het gedrag en plan een terugweg voordat automatisering ingrijpt.
Private AI-infrastructuur en offline gebruik
Lokaal modellen aanbieden, GPU-capaciteit en grenzen aan toegang en gegevensverwerking op infrastructuur die je zelf beheert.
Ontwerp lokale inferentie en GPU-infrastructuur op basis van de werklast, de gevoeligheid van gegevens en de beschikbare capaciteit. Plan modelopslag, toegang, updates en offline gebruik, zodat externe afhankelijkheden en gegevensstromen duidelijk zijn.
Praktijkervaring / Winterspelen 2026
Volg een incident
over systeemgrenzen heen.
Hewlett Packard Enterprise
Senior specialist technische operaties
Externe consultant, december 2025 tot maart 2026
Live-omroepinfrastructuur heeft meer nodig dan een werkende verbinding. Routing, wifi, DNS, DHCP en beveiligingstelemetrie helpen allemaal verklaren wat er gebeurt.
Externe consultancy voor HPE in het Technology Operations Centre ondersteunde de omroepinfrastructuur voor de Winterspelen van 2026. Het werk omvatte incidentrespons, Juniper-routing en -switching, Mist-wifi, Infoblox DNS/DHCP en observability.
Python-correlatietools verbonden de API's van Mist, Infoblox en QRadar en brachten netwerk-, naamservice- en beveiligingsbewijs samen in hetzelfde onderzoek.
De tools, in grote lijnen
- MistNetwerk- en wifitelemetrie
- InfobloxDNS- en DHCP-context
- QRadarBeveiligingsgebeurtenissen
Correlatie met Python voor onderzoek over domeingrenzen heen
Hoe het onderzoek samenkomt.
Een openbaar project
Lomo CodeSecurity
CodeSecurity past dezelfde werkwijze toe op code: bewijs verzamelen, de bevinding beoordelen en de geschiedenis controleren vóór een beschermde push. De opensource SRE-werkbank is beschikbaar als broncodepreview, met concepten en implementatie om op voort te bouwen.
Beginpunt
Vertel over het systeem
en de gewenste verandering.
Een korte beschrijving van de huidige situatie, beperkingen en het gewenste resultaat is genoeg om te beginnen.
Bespreek een project