IT Infrastructure & Modern Workplace Engineer
Ik help organisaties met een veilige, stabiele en schaalbare IT-omgeving, van endpointbeheer tot volledige cloudmigraties, zodat teams nooit hoeven na te denken over de infrastructuur eronder.
Infrastructuur die je niet merkt, is infrastructuur die goed werkt.
Elke organisatie draait op systemen die stil op de achtergrond moeten blijven werken. Ik zorg dat endpoints veilig zijn, migraties soepel verlopen en infrastructuur meegroeit, zonder dat iemand er ooit met stress aan hoeft te denken.
Eén fundament dat meegroeit met de organisatie eromheen.
Even iets anders
Elk blokje is een endpoint. Er valt er steeds eentje uit. Klik hem weg voordat je uptime onderuit gaat. Twintig seconden, en dan weet je waarom ik dit liever automatiseer.
Diensten
De gebieden waar organisaties mij bij inschakelen, vaak beginnend bij één en uitbreidend van daaruit.
01 / 08
Microsoft Intune device-enrollment, compliance policies en applicatiebeheer voor Windows, iOS en Android. Apple-flotten beheerd via Jamf. Ik ontwerp endpoint-standaarden die meeschalen van 10 naar 1.000 devices zonder extra mankracht.
02 / 08
Volledige migratie van on-premise naar Microsoft 365, inclusief mailboxen, OneDrive en SharePoint, gepland en uitgevoerd zonder verstoring van de dagelijkse werkzaamheden. Doorlopend beheer van Exchange Online, Teams, SharePoint Online en Entra ID.
03 / 08
Firewall- en DHCP/DNS-configuratie, netwerksegmentatie, troubleshooting en monitoring. Het onopvallende werk dat al het andere overeind houdt, goed gedaan zodat het onzichtbaar blijft.
04 / 08
Het software-defined datacenter van ontwerp tot dagelijks beheer: VMware vSphere, vSAN en NSX, Proxmox-clusters met KVM en ZFS, en Nutanix hyperconverged infrastructuur. Inclusief storage-ontwerp over SAN, NAS en vSAN.
05 / 08
Toegang goed dichtzetten zonder dat het werken in de weg zit: Entra ID identity- en accessbeheer, conditional access, device compliance en security-baselines. Onderbouwd met SC-300, Security+ en de Cloud and AI Security Engineer certificering.
06 / 08
Handwerk eruit, herhaalbaarheid erin. PowerShell-automatisering, Terraform voor infrastructuur als code, CI/CD-pipelines en Linux-scripting. Altijd met documentatie, zodat de omgeving beheersbaar blijft nadat ik weg ben.
07 / 08
De vraag is niet of er ooit iets stukgaat, maar hoe lang je dan plat ligt. Ik richt back-ups in, oefen het terugzetten en leg vast wie wat doet als het misgaat. Inclusief heldere afspraken over hoeveel data en tijd je je kunt veroorloven te verliezen.
08 / 08
Voor organisaties waar niemand meer precies weet hoe het in elkaar zit. Ik breng de omgeving in kaart, leg vast wat er draait en waarom, ruim op wat niemand meer gebruikt, en zorg dat je eigen mensen er daarna zelfstandig mee verder kunnen.
Portfolio
Eigenaarschap van endpointbeheer en Modern Workplace-operatie voor de devicevloot, waaronder Intune-enrollment, compliance policy design en Apple-lifecycle management via Jamf. Leiding gegeven aan Microsoft 365-migratietrajecten en dagelijkse Entra ID identity- en accessbeheer ondersteund.
IT-ondersteuning en systeembeheer binnen een landelijke overheidsorganisatie, waar continuïteit van dienstverlening aan ondernemers voorop staat.
Als consultant bij Fujitsu werkte ik op locatie bij landelijke uitvoeringsorganisaties, zorgverzekeraars en een gemeente. Omgevingen waar uitval direct maatschappelijke gevolgen heeft en waar informatiebeveiliging en procedures net zo zwaar wegen als de techniek zelf.
IT-beheer binnen een landelijke uitvoeringsorganisatie waarvan de systemen dagelijks door heel Nederland worden bevraagd. Uitval is daar simpelweg geen optie.
IT-beheer binnen een grote zorgverzekeraar, met strikte eisen rond gegevensbescherming en de beschikbaarheid van systemen waar honderdduizenden verzekerden op leunen.
Werkplek- en systeembeheer binnen een grote gemeentelijke organisatie, met veel afdelingen en gebruikersgroepen die allemaal hun eigen eisen aan de digitale werkplek stellen.
IT-ondersteuning binnen een organisatie waar vertrouwelijkheid en informatiebeveiliging niet onderhandelbaar zijn, en waar procedures net zo zwaar wegen als de techniek zelf.
Verantwoordelijk voor dagelijks systeembeheer binnen een zorgorganisatie, een omgeving waar stabiliteit en beveiliging van kritiek belang zijn. Beheer van gebruikers, endpoints en infrastructuur ter ondersteuning van de dagelijkse zorgprocessen.
Ondersteuning van de IT-infrastructuur binnen een grote zorgverzekeraar, waar schaal, compliance en betrouwbaarheid centraal staan.
Over Cloudseed
Alles begint met een zaadje. In 2012 was dat bij mij niet meer dan nieuwsgierigheid: hoe werkt dat nou eigenlijk, die kast vol servers waar een heel kantoor van afhangt?
Die vraag bracht me langs omgevingen waar techniek geen bijzaak is. De Kamer van Koophandel, Fujitsu, het RDW, Menzis, het Openbaar Ministerie. Plekken waar duizenden mensen erop rekenen dat het 's ochtends gewoon werkt, zonder erbij na te denken.
Daar leerde ik het belangrijkste dat ik weet: goede infrastructuur groeit. Je zet hem niet één keer neer en bent klaar. Je legt een fundament dat meebeweegt met wat een organisatie morgen nodig heeft, je onderhoudt het, je haalt eruit wat niet meer klopt, en je legt vast hoe het werkt zodat een ander er verder mee kan.
Dat is waar Cloudseed voor staat. Geen losse oplossingen, maar wortels: endpointbeheer dat meeschaalt van tien naar duizend devices, cloudomgevingen die veilig blijven als je verdubbelt, netwerken en datacenters die overeind blijven juist wanneer het druk wordt.
Tien jaar verder ben ik nog precies zo nieuwsgierig als toen. Want de beste IT-omgeving is de omgeving waar niemand het over heeft. Omdat alles het gewoon doet.
Expertise
workplace / intune.md
# Intune
Ik zorg dat een nieuwe laptop uit de doos komt, zichzelf
inricht en meteen voldoet aan het beleid. Zonder dat er
iemand naast gaat zitten.
tags: Autopilot, compliance, app-deployment
workplace / m365.md
# Microsoft 365
Mail, bestanden en samenwerking draaiend houden. Als ik
iets verhuis, merken gebruikers er maandagochtend niets
van.
tags: Exchange, OneDrive, Teams
workplace / entra-id.md
# Entra ID
Bepalen wie waar bij mag en onder welke voorwaarden,
zonder dat mensen tien keer per dag opnieuw moeten
inloggen.
tags: conditional access, MFA, SSO
workplace / apple-jamf.md
# Apple & Jamf
Macs en iPhones net zo strak beheerd als de rest van de
vloot, in plaats van een eilandje waar niemand zicht op
heeft.
tags: macOS, iOS, DEP
virtualisatie / vmware.md
# VMware
Virtuele omgevingen die je kunt uitbreiden zonder de rest
overhoop te halen. Hier ligt mijn vakinhoudelijke
zwaartepunt.
tags: vSphere, vCenter, NSX
virtualisatie / proxmox.md
# Proxmox
Clusters op open source, met ZFS eronder en een failover
die het doet op het moment dat je hem nodig hebt.
tags: KVM, cluster, ZFS
virtualisatie / nutanix.md
# Nutanix
Rekenkracht en opslag in dezelfde laag, zodat groeien
neerkomt op een node erbij zetten in plaats van een
migratietraject.
tags: AHV, Prism, nodes
virtualisatie / azure.md
# Azure
Werklasten naar de cloud brengen en netjes laten praten
met wat er nog in het eigen serverhok draait.
tags: IaaS, hybride, landing zones
fundament / windows-server.md
# Windows Server
De fundamenten waar al het andere op leunt:
domeincontrollers, rechten, policies en scripts die het
saaie werk overnemen.
tags: AD DS, GPO, PowerShell
fundament / linux.md
# Linux
Servers en containers die maandenlang hun werk doen zonder
dat iemand er naar hoeft om te kijken.
tags: Debian, Docker, systemd
fundament / storage.md
# Storage
Opslag die meegroeit en snel blijft, en die je data
teruggeeft op het moment dat er iets stukgaat.
tags: SAN, replicatie, tiering
fundament / netwerk.md
# Netwerk
Verkeer sturen en afschermen, zodat een besmette laptop
niet de rest van het bedrijf meetrekt.
tags: segmentatie, firewall, DNS
continuiteit / security.md
# Security
Beveiliging die al in het ontwerp zit. Achteraf iets
dichttimmeren kost altijd meer en werkt zelden net zo
goed.
tags: hardening, baselines, least privilege
continuiteit / backup.md
# Back-up & Recovery
Terugzetten oefenen voordat het moet. Pas bij een
geslaagde restore weet je of je back-up iets waard was.
tags: restore-tests, retentie, RTO/RPO
continuiteit / automation.md
# Automation & IaC
Wat ik twee keer doe, leg ik vast in code. Daarna doet het
zichzelf, en overal op precies dezelfde manier.
tags: Terraform, PowerShell, pipelines
continuiteit / ai.md
# AI
Taalmodellen voor het uitzoekwerk en de rapportages, zodat
er tijd overblijft voor de problemen die er echt toe doen.
tags: LLM's, scripting, rapportages
Bewijs
Formeel vastgelegd wat ik in de praktijk dagelijks doe.
06
01
01
01
Contact
Vertel me wat je team vertraagt, ik vertel je eerlijk of ik het kan oplossen.