Betrouwbaar Linux-beheer.
Minder handwerk.

Digitaal Aanvragen, de online VOG-aanvraag, gaat van handmatig beheer naar een volledig geautomatiseerd intern platform. Een dienst die 24/7 draait, in een omgeving met strenge beveiligingseisen.

• Richt de OTAP-straat in voor de nieuwe opzet.
• Automatiseert inrichting en uitrol met Ansible en CI/CD.
• Voert CIS hardening door en lost bevindingen uit pentests op.
• Werkt met RHACS aan de beveiliging van de OpenShift-platformen.

Het COA beheert een Linux-landschap van zo'n dertig servers. De opdracht draait om modernisering: van verouderde RHEL-versies naar een beheerd, gehard en gemonitord platform.

• Migreert circa tien servers van RHEL 7 naar RHEL 8 en 9 via LEAPP.
• Zet Foreman neer als lifecycle-managementplatform.
• Voert CIS hardening door en corrigeert rechten structureel.
• Rolt CheckMK uit met Ansible, inclusief de agents.
• Onderscheidt de checks per servertype (database, applicatie) en per OTAP-omgeving.
• Bouwt de opdracht af in 8 uur per week naast de start bij de Justitiële ICT Organisatie.

Beoordeling van security designs van ontwikkelteams, binnen een organisatie waar compliance en aantoonbaarheid zwaar wegen.

• Beoordeelt circa 150 security designs op ISO-compliance.
• Stelt de criteria op waarmee collega's een design sneller kunnen scannen en toetsen.

Vitens is een van de grootste drinkwaterbedrijven van Nederland. De Linux-infrastructuur telt circa zestig servers, waaronder de systemen achter de waterproductie zelf.

• Beheert de servers achter PMSXpro, het procesbesturingssysteem (DCS) van de waterproductie.
• Schrijft Ansible-rollen die nieuwe servers automatisch installeren, partitioneren en direct hardenen.
• Zet samen met een collega de monitoring op; een uitgevallen service kwam eerder pas na twee dagen aan het licht en is nu direct bekend.
• Automatiseert de CheckMK-uitrol met Ansible, waarmee een nieuwe server binnen twee minuten meedraait.
• Onderzoekt de installatie van TestRail en legt die vast in een playbook: van weken werk naar ongeveer een uur.

Het vaccinatiebewijs moest snel en betrouwbaar draaien over de volledige OTAP-straat. Mijn eerste opdracht in het Red Hat-landschap, en waar ik Ansible in de praktijk leerde.

• Bouwt met Ansible de volledige straat op, zes servers per omgeving.
• Bouwt daarbinnen de PostgreSQL-clusters met HA via HAProxy en Barman.

In dienst bij detacheerder Brunel, in de periode tussen twee langdurige opdrachten.

• Werkt aan kortlopende opdrachten vanuit de detacheerder.
• Haalt de RHCSA-certificering, waarna de opdracht bij het RIVM volgt.

Hostingbedrijf met ruim 500 Windows- en Linuxservers. De vraag: hoe krijg je grip op storingen zonder dat beheerteams verzuipen in meldingen.

• Onderzoekt en ontwerpt centrale monitoring en logging, gericht op minder ruis en routering naar het juiste beheerteam.
• Vergelijkt en test Nagios XI, Zabbix, Splunk, AlienVault OSSIM en SIEMonster.
• Adviseert Zabbix in combinatie met de ELK-stack.
• Bouwt de proof of concept met Filebeat, Winlogbeat, Logstash, Elasticsearch, Kibana en ElastAlert.
• Schrijft Grok-filters voor CSF-, SSH- en Apache-logging.