Veilige cloud-native platforms
Productieplatforms ontworpen en gebouwd met security-by-design vanaf de eerste commit, niet er net vóór een audit op geplakt.
Engineering · per dag
Senior security- & cloud-engineering, per dag.
Ik bouw en beveilig al ruim twintig jaar digitale infrastructuur voor een aantal van de meest complexe organisaties van Europa. Daar ben ik goed in. Ik pak hands-on werk op om productie vlot te trekken en veilig op te leveren, voor B2B-SaaS-teams van circa 20-150 man zonder eigen GRC: een vastgelopen enterprise-deal, of een AI-feature die naar productie gaat.
Wat ik doe
Waar senior engineering echt verschil maakt.
Dit is een kleine, bewuste set dingen die ik dagelijks doe. Het is geen menukaart waarop alles staat. Elk onderdeel is hands-on bouwen en reviewen. Ik adviseer niet vanaf de zijlijn.
Kubernetes
Clusterarchitectuur, workload-hardening en de operationele guardrails die een platform veilig draaibaar en veilig wijzigbaar houden.
Identity & access
OAuth2 / OpenID Connect, API-gateways en toegangsmodellen die overeind blijven zodra het securityteam van een enterprise-koper kritische vragen begint te stellen.
Auditeerbare CI/CD
Gecontroleerde, auditeerbare delivery-pipelines, wie leverde wat, wanneer, en het bewijsspoor om het aan te tonen.
Security-by-design
Threat-bewuste keuzes verankerd in architectuur en code-review, zodat het veilige pad het standaardpad is.
Track record
Twintig jaar, handen op het toetsenbord.
Ik heb gewerkt in de publieke sector, het bankwezen, transport, luchtvaart, retail, energie en uitgeverij. Dit zijn engineering- en architectuurrollen, benoemd zoals ze op mijn cv staan.
- 2019-hedenCJIBMinisterie van Justitie, centraal justitieel incassobureauCloud-engineer / architect & DevOps · security-by-design
- 2019Nederlandse Spoorwegen (NS)Landelijke spoorvervoerderDevOps · CI/CD
- 2013-2019Ahold DelhaizeRetailconcernArchitect / DevOps
- 2013INGBankwezenSoftwareontwikkelaar
- 2010-2013KLMLuchtvaartDevOps / architect · lead Java
- 2007-2010Essent, Enexis, SDU en anderenEnergie, nutsbedrijven en uitgeverijSolution architect / senior Java-ontwikkelaar, freelance
Hoe ik werk
Heldere voorwaarden, geen open-einde retainer.
Ik werk op één manier, en die spreek ik vooraf uit. De voorwaarden zijn op dag één gelijk aan die op dag dertig.
Dagtarief
€1.000/ dag
excl. btwEén opdracht tegelijk
Je krijgt mijn volledige aandacht. Ik verdeel die niet over drie andere klanten.
Fixed-scope dagblokken
We spreken de scope en het aantal dagen vooraf af, zodat je de kosten kent voordat ik begin.
Geen open-einde retainer
Ik laat geen meter op de achtergrond doorlopen. Is het afgesproken blok klaar, dan is het ook echt klaar.
Waar ik overdraag
Wat ik niet ben, en wie je erbij haalt.
Ik ben engineer. Ik maak je klaar, en ik ben eerlijk over waar mijn werk ophoudt. Voor de formele goedkeuring die een geaccrediteerde specialist moet geven, vertel ik je precies wie je daarvoor inschakelt.
Ik ben geen auditor
Ik maak je audit-klaar en stel het bewijs samen; een geaccrediteerde certificerende instelling voert de ISO 27001- / SOC 2-audit uit en geeft het certificaat af.
Ik ben geen jurist
Ik implementeer de technische maatregelen; een gekwalificeerde jurist of FG geeft de juridische goedkeuring op AVG, NIS2 en de EU AI Act.
Ik ben geen pentester
Ik hard het platform en los op wat er wordt gevonden; een onafhankelijk bureau voert de penetratietest uit en schrijft het rapport.
Een senior paar handen nodig op productie?
Begin met een kort gesprek. Ben ik niet de juiste persoon, dan zeg ik dat en wijs ik je iemand aan die het wel is. Ik praat er graag over.