Waar mijn expertise uit bestaat
- Security monitoring: Wazuh in Kubernetes, alerts in Loki, dashboards voor SOC, MITRE ATT&CK en bestandsintegriteit, en een handleiding voor security officers.
- Incident response: binnen een dag afschermen, patchen en weer openen bij een kritiek lek, met evidence en checksums.
- Kwetsbaarheidsbeheer: CSAF-advisories automatisch matchen met wat er echt geïnstalleerd is.
- Netwerk en firewalling: firewallregels en policies tussen VLAN's en omgevingen, NAT en DNAT (inclusief de valkuilen in Docker), relays en reverse proxies met bron-ACL's, WireGuard en site-to-site-tunnels, en DNS en split-horizon.
- Opslag efficiënter: logs, metrics, traces en archieven van lokale schijven naar S3-objectopslag, met retentie en downsampling in plaats van steeds grotere disks. Met de tools die erbij horen: rclone (sync, mounts en versleutelde archieven via crypt) en JuiceFS (een POSIX-bestandssysteem bovenop S3).
- Veilige keten: eigen gebouwde images met een Trivy-gate, rooktest en automatische rollback.
- AI als versneller: Claude Code voor RCA's, migraties en documentatie, met regels voor logdata, toestemming en review.
- Eigen LLM-platform: een 35B-model op een RTX 3060 met MoE-offload, en Claude als verificatietool met goedkeuring en kostengrens.
Zie Claude Code met dataveiligheid en Mijn eigen AI-platform.