Curriculum Vitae

Voortzetting van mijn eerdere opdracht, met aanvullende verantwoordelijkheden:

• Migratie van RKE1-clusters naar RKE2
• ArgoCD-setup gerefactord met dedicated repositories per applicatie en multiple source definitions
• Terraform-code gerefactord voor geautomatiseerde deployments
• Automatisering van firewallregels en netwerkconnectiviteit met Terraform

Oprichter van Mengi Cloud, een Europees cloudplatform dat bedrijven helpt te migreren van grote cloudproviders (AWS, Azure, GCP) naar Europese alternatieven met focus op datasoevereiniteit.

• Full-stack platform ontwikkeld met React, FastAPI en TypeScript
• Kubernetes-clusterprovisioning geautomatiseerd met Pulumi op meerdere cloudproviders
• Docker-containerdeployments met geautomatiseerde schaalbaarheid
• Betalingsintegratie (Mollie), OAuth-authenticatie en AI-gestuurde containeranalyse

Vanaf de grond af een volledig GitOps-gedreven multi-omgeving cloudplatform ontworpen en geïmplementeerd, waarmee geautomatiseerde infrastructuurprovisioning en applicatie-deployment over meerdere Kubernetes clusters mogelijk wordt.

• Infrastructure-as-Code met Pulumi (TypeScript) voor alle cloudresources
• GitOps-gebaseerde deployment-automatisering met automatische applicatiedetectie
• Herbruikbare componentbibliotheken om onboarding van nieuwe applicaties te standaardiseren en versnellen
• Gecentraliseerd secretbeheer met OIDC-gebaseerde identiteitsintegratie
• Geautomatiseerde TLS-, DNS- en ingress-configuratie

I4Networks maakt intensief gebruik van Cisco netwerkapparatuur om datacenters in Europa te verbinden via glasvezelkabels, waarmee end-to-end automatisering en provisioning van netwerkverbindingen mogelijk is.

• Alle DNS gemigreerd naar Google Cloud DNS
• Cloud Run-instances opgezet voor specifieke applicaties
• Moderniseren van applicatie-deployments richting Kubernetes-omgevingen

Onderdeel van het Platform-as-a-Service team, verantwoordelijk voor het ontwikkelen en onderhouden van het Kubernetes-platform voor missiekritieke deployments. Een van de grootste mijlpalen was het onboarden van de PMS-applicatie, gebruikt in de Control Room voor het monitoren van het elektriciteitsnet.

• Overbodige clusterconfiguratie verwijderd door logische bepaling
• Helm-deployments verplaatst van Terraform naar ArgoCD
• DHCP geïmplementeerd voor clusterdeployments
• Rancher nodepool-functionaliteit geïmplementeerd
• Portworx clouddrives ingezet ter vervanging van Terraform-beheerde disks
• Versie-updatepromoties geïmplementeerd met ArgoCD (GitOps-at-scale)

In het LeaseServices Platform-team verantwoordelijk voor het opzetten van een hybride, geautomatiseerd Kubernetes-platform met Terraform op on-premise hardware en cloudomgevingen.

• Opzetten van het Terraform-framework voor beheer en provisioning van alle nieuwe clusters
• Herstructurering van ArgoCD-deployments voor DTAP-wijzigingen
• Implementatie van een Rancher Node Driver voor bare-metal machineprovisioning
• Provisioning van MariaDB-instances via MariaDB en Vault Secrets Operators
• MicroOS-deploymentconfiguraties opgezet voor Harvester en Foreman
• Implementatie van Rook-Ceph voor gedistribueerde opslag (block storage en S3)

Vereenvoudiging van de cloudarchitectuur door migratie van Kubernetes-deployments naar Google Cloud Run, met lagere kosten en eenvoudigere deployments als resultaat.

• Kubernetes-deployments gemigreerd naar Cloud Run
• Secrets verplaatst van Hashicorp Vault naar Google Secrets Manager
• Google Service Account-sleutels vervangen door Workload Identity
• ArgoCD-deployments geïmplementeerd op Kubernetes
• Virtuele printer ontwikkeld voor QA/testing
• GitHub-integratie gebouwd voor Lab Environments

Geautomatiseerde uitrol van 3D-metaalprintsystemen mogelijk gemaakt met minimale menselijke interactie, met behulp van MAAS, Ansible (AWX) en Google Cloud.

• Automatische Ubuntu-serverdeployments met versleutelde schijven, RAID en SSH
• Hashicorp Vault voor gecentraliseerd SSH-sleutelbeheer en certificaatondertekening
• JIRA Asset Management voor klantconfiguratie
• AWX voor het uitrollen van deployments en updates
• WireGuard VPN, SecureBoot met aangepaste Linux-kernels
• Terraform voor beheer van alle infrastructuuronderdelen

De cloudinfrastructuur van Ultimaker naar een hoger niveau brengen op Google Cloud Platform.

• Volledige GCP-infrastructuur beschreven in Terraform-code
• Uniforme build/test/deploy-workflow opgezet voor alle applicaties
• Custom Helm-charts voor Kubernetes-deployments
• MongoDB gemigreerd naar MongoDB Atlas
• Istio Service Mesh en GitOps (Weaveworks) geïmplementeerd
• Lab-omgevingen opgezet met Google Cloud Run

Voortzetting van werkzaamheden voor het Atlassian Products & Services team en het platformteam.

• AWS-infrastructuur met Auto Scaling Groups, custom AMI's en EFS
• Terraform, Consul en Nomad voor Docker-containerdeployments
• Docker-images voor Atlassian-applicaties (Jira, Confluence, Bitbucket, Bamboo)
• Application en Network Load Balancers

Ondersteuning en ontwikkeling van het Hosted Insight-platform en Atlassian Products & Services.

• Host-based/path-based routing, Restic-backups, PostgreSQL WAL-archivering
• MediaWiki-data (2000+ gebruikers) gemigreerd naar Confluence
• AWS-omgevingen geïmporteerd in Terraform
• Diverse Python-migratie- en integratietools ontwikkeld

Ondersteuning van meerdere teams bij IJsvogel Retail (Pets Place, Boerenbond). Verantwoordelijk voor de dagelijkse operatie van het Magento 2 e-commerceplatform op AWS. Sprintplanning, projectprioritering en lancering van het klantentrouwheidsprogramma.

Opzetten van het Hosted Insight-platform: geautomatiseerde Atlassian-stack DTAP-omgevingen in een private cloud met Puppet, Python-automatiseringstools en VMware vCloud.

Ansible Tower uitgerold voor configuratiebeheer op 150+ servers. Diverse hostingopstellingen ontworpen (Magento, Trytond, Plone CMS, Docker, ElasticSearch-clusters). Python-tools ontwikkeld en Cisco/NetApp-infrastructuur beheerd.

Dubbele rol als Linux Engineer en afdelingsmanager. Beheer van 200+ servers, implementatie van Puppet, DNSSEC, IPv6, BGP-peerings (AMS-IX, NL-IX), VMware-automatisering en ontwikkeling van het Shared Hosting-platform. Als manager: leiding geven aan het engineeringteam, sprintplanning, budgetbeheer en afdelingsprocessen.

Serverinstallatie en -onderhoud, domeinregistratie, netwerkbeheer en webontwikkeling in Perl en PHP.

Onderhoud en beheer van SCO UnixWare 7 servers op locatie bij klanten.

SCO Unix-cursussen gevolgd met als doel consultant te worden.

Installatie en beheer van de servers waarop Tweakers.net draaide.