Ik bouw en beveilig Azure-omgevingen met de blik van een aanvaller.
Mijn focus ligt op Microsoft Azure en Entra ID. Ik combineer cloud engineering en identity security met mijn achtergrond in offensive security.
Drie vakgebieden, één perspectief
Microsoft Azure en Entra ID zijn mijn belangrijkste focusgebieden. Mijn offensieve achtergrond geeft mij extra inzicht in de risico’s van configuratie- en toegangsbeheer.
Azure-omgevingen configureren, beheren en beveiligen.
RBAC, virtuele netwerken, NSG’s, Azure DNS, Azure Policy en Bicep.
Onderbouwing: AZ-104
Veilige toegang en identiteitsbeheer binnen Microsoft-omgevingen.
Gebruikers, groepen, beheerrollen, Entra Connect en managed identities.
Onderbouwing: Azure- en identity-labs
Aanvalstechnieken begrijpen en toepassen om beveiliging beter te beoordelen.
Active Directory-aanvallen, webapplicatietesten en AI-pentesting.
Onderbouwing: PNPT en PAPA
Technisch fundament: netwerken, Linux, Docker en het beheer van mijn eigen VPS.
Techniek toegepast in eigen omgevingen
Een selectie van mijn eigen technische projecten. Het Azure Cloud Security Lab staat centraal als volgende stap in mijn ontwikkeling.
Azure Cloud Security Lab
In dit geplande Azure-lab ga ik misconfiguraties onderzoeken, aanvalspaden analyseren en beveiligingsmaatregelen implementeren en documenteren.
Status: gepland. De uitvoering en documentatie volgen zodra het lab is gestart.
Geplande aanpak: Bouwen · Analyseren · Hardenen · Valideren
Privacyhub
Mijn Hetzner-VPS met Nextcloud en andere diensten in Docker, toegankelijk via Nginx reverse proxy.
MARVEL.local
Active Directory-homelab op KVM/QEMU met Windows- en Linux-targets.
Kennis onderbouwd met certificeringen
Met AZ-104 en PNPT combineer ik kennis van cloudbeheer met een achtergrond in offensive security.
AZ-104 · Azure Administrator
AB-900, SC-900 en AZ-900. Volgende stap: SC-500.
PNPT
PAPA, PJPT en eJPT.
Fundament: CompTIA Security+, CompTIA Network+, ISC2 Certified in Cybersecurity en EXIN ISO 27001 Foundation.
In gesprek over Azure cloud engineering en security?
Ik ben vanaf januari 2027 beschikbaar voor een technische functie in Zuid-Limburg, de regio Eindhoven of remote.