Sander HorstCloud & Platform Engineer

Tijdlijn

Rollen en opdrachten

1. Mrt 2026 – hedenTogetrCloud / DevOps ConsultantZelfstandige opdracht via BraidLogic

   Leidende rol in de modernisering van een traditioneel VM-gebaseerd applicatieplatform naar een gecontaineriseerde, veilige en schaalbare Kubernetes-omgeving op Azure. De opdracht combineert platformontwerp, netwerk- en securitybasis, databasebeheer en een gecontroleerd migratiepad voor circa 170 klantomgevingen.

   • Ontwerpen en implementeren van het Kubernetes-platform met netwerkisolatie, GitOps-gestuurde configuratie, certificaatautomatisering en platformbrede security-controls.
   • Containeriseren van applicatiecomponenten en geschikt maken van runtimeconfiguratie via environment variables en deploymentpipelines.
   • Ontwerpen en beheren van hoogbeschikbare MariaDB-clusters met de MariaDB Operator, inclusief backup en restore, klantclones en databasebeheer.
   • Koppelen van Terraform-gebaseerde infrastructuurautomatisering aan bestaande deploymentorkestratie en managerpipelines voor provisioning, verwijdering, releases en klantclones.
   • Migreren van klantomgevingen met herhaalbare, testbare automatisering en developmentteams adviseren over observability, alerting en moderniseringsrandvoorwaarden.

   StackKubernetes · Azure · Terraform · GitOps · Azure DevOps · MariaDB Operator · cert-manager · Managed identities · Workload federation · Grafana

2. Jul 2024 – hedenBettr Health GroupCloud / DevOps ConsultantZelfstandige opdracht via BraidLogic

   Ontwerp, bouw en beheer van AWS-cloudomgevingen voor meerdere bedrijven binnen de Bettr Group. Het werk loopt uiteen van greenfield Kubernetes-platformen tot het herontwerpen van bestaande omgevingen met betere scheiding, security, monitoring en delivery-automatisering.

   • Veilig AWS- en Kubernetes-platform gebouwd voor een microservices-gebaseerde zorgapplicatie, inclusief Terraform-infrastructuur en Helm-deployments.
   • Volledige observability-stack geïmplementeerd met Prometheus, Grafana, Loki, Tempo en Alertmanager, inclusief alerting naar Microsoft Teams.
   • Geautomatiseerde loadtest-pipeline gemaakt die resultaten direct met stakeholders deelt.
   • Just-in-time productietoegang ontwikkeld: standaard geen directe toegang, tijdelijke goedgekeurde toegang die volledig wordt gelogd, en automatische maandrapportages aan de security officer.
   • Technisch aanspreekpunt bij de interne en externe audits voor ISO 27001 en NEN 7510: cloudinrichting, toegang, logging en bewijsvoering voor de auditor.
   • Kleinere AWS-omgevingen herontworpen met jump hosts, load balancing, WAF-bescherming, CI/CD-pipelines en betere scheiding van workloads en databases.

   StackAWS · EKS · Terraform · Helm · ArgoCD · Grafana-stack · Power Automate · GitHub · ISO 27001 · NEN 7510

3. Aug 2023 – mrt 2026RabobankKafka Platform EngineerIn loondienst bij Smartworkz, ingezet bij Rabobank

   Via Smartworkz onderdeel van het platformteam dat de Axual SaaS-oplossing beheerde en automatiseerde, binnen Rabobank het Kafka-as-a-service-platform voor applicatieteams. De rol combineerde dagelijks platformbeheer, troubleshooting, automatisering en het makkelijker maken voor teams om topics en applicaties via code te beheren in plaats van handmatig via de UI.

   • Kafka-platform onderhouden en verbeterd in de dagelijkse operatie: issues analyseren, deployments begeleiden, rechten en configuraties controleren en teams helpen bij vragen over topics en applicaties.
   • Python-extensies voor Azure DevOps gebouwd, zodat teams Kafka-topics en applicaties vanuit pipelineconfiguratie konden aanmaken en aanpassen in plaats van via de UI.
   • Veilige tokenoplossing gemaakt waarmee pipelines automatisch met de Axual API konden praten, hoewel de leverancier geen gewone serviceaccounts ondersteunde.
   • Python-automatisering geschreven om ongebruikte resources te vinden en op te ruimen; dit verlaagde de platformkosten met ongeveer 45 procent en bespaarde circa EUR 1 miljoen per jaar.
   • Deze kostenbesparing gepresenteerd in de wereldwijde FinOps Challenge 2024 van Rabobank, met de tweede plaats als resultaat.

   StackAzure · AWS · Azure DevOps · Python · Kafka · Keycloak · OAuth · Terraform · Kubernetes · FinOps

4. Mrt 2022 – jul 2023SolvinityCloud EngineerLoondienst

   Ingestapt bij een public-cloudteam dat nog volop bezig was met standaardisatie en het volwassen maken van de werkwijze. Meegebouwd aan de basis voor herhaalbare infrastructuurdelivery, klantonboarding en centrale alerting over cloudomgevingen heen.

   • Infrastructuurdelivery gestandaardiseerd met Terraform en Azure DevOps-pipelines.
   • Azure DevOps-organisatiestructuren, authenticatiemodellen en CI/CD-patronen ontworpen voor meerdere klantomgevingen.
   • Centrale Opsgenie-integratie gebouwd voor Azure-alerts, inclusief ServiceNow-incidentcreatie en hergebruik via Terraform.
   • Automatisering gemaakt die complete Azure DevOps-projecten genereerde vanuit één configuratiebestand, waardoor onboarding van weken naar uren ging.

   StackAzure · AWS · Terraform · Azure DevOps · PowerShell · Bash · Kubernetes · Helm · Checkov · tfsec

5. Feb 2017 – feb 2022PhilipsDevOps EngineerLoondienst

   Gewerkt aan drie grote zorgapplicaties met meer dan 150 klanten en ongeveer 500 productie-, test- en ontwikkelomgevingen. Een groot deel van de rol draaide om standaardisatie, automatisering en betrouwbaarheid in omgevingen die historisch vooral handmatig werden beheerd.

   • Automatisering van omgevingen en deployments gestart met Azure DevOps en herbruikbare PowerShell-modules.
   • Applicatieomgevingen gemoderniseerd en gemigreerd met OpenShift, AWS EKS en Cloud Foundry.
   • Meegewerkt aan ontwerp en implementatie van monitoring en observability met Prometheus, Elastic Stack, Grafana en PagerDuty.
   • Een periode de technische kant van ISO 27001- en NEN 7510-audits verzorgd voor de zorgomgevingen: controls aantonen, afwijkingen oplossen en vastleggen.
   • Locatienetwerk en hardware vernieuwd op basis van Fortinet: nieuwe VLAN-indeling, DHCP, DNS en Active Directory, site-to-site VPN met routing naar andere locaties en client-VPN voor medewerkers.
   • Stevige ervaring opgebouwd in betrouwbare automatisering, foutafhandeling, stakeholdercommunicatie en productiebeheer.

   StackAzure DevOps · PowerShell · Octopus · Jenkins · OpenShift · EKS · Cloud Foundry · Prometheus · Elastic Stack · PagerDuty · Fortinet

6. Aug 2015 – feb 2016Continue ITICT-beheerderStage

   Hands-on ervaring met IT-beheer, klantondersteuning en projectuitvoering binnen Microsoft-infrastructuur, netwerken en kantooromgevingen.

   • Migraties van Exchange naar Office 365 ondersteund, naast kantoornetwerken en dagelijkse helpdeskwerkzaamheden.
   • Gewerkt met Active Directory, DNS, DHCP, hardwaresupport en monitoring.

   StackWindows AD · DNS · DHCP · Office 365 · Exchange · Netwerken

7. Nieuwe richtingPraktische AI op eigen data

   Naast platformwerk verken ik hoe AI op de eigen bedrijfsdata terugkerend werk kan verlichten. Het is een richting waarin ik me ontwikkel: los van eigen POC’s nog geen afgeronde klantprojecten. Wel wordt hiervoor dezelfde platformdiscipline toegepast: data blijft bij de eigenaar, de toepassing werkt binnen bestaande rechten en logging, en output is controleerbaar en verwijst naar zijn bron.

   • Vergadervoorbereiding met context uit agenda, CRM, tickets en eerdere notulen
   • Een kennisassistent op eigen documentatie, met bronverwijzing
   • Een autonome agent die dagelijks of wekelijks softwarerepositories doorloopt op security-kwetsbaarheden en verkeerde implementaties, en bevindingen als voorstel aanlevert
   • Rapportages en samenvattingen uit meerdere systemen
   • Triage en conceptantwoorden, met een collega in de lus

Technische focus

Cloudplatformen

Azure · AWS · GCP

Container en platform engineering

Kubernetes · AKS · EKS · GKE · OpenShift · Cloud Foundry · Helm · ArgoCD · GitOps · Kubernetes Operators · cert-manager

Infrastructure as Code en automatisering

Terraform · Ansible · Azure ARM · PowerShell · Bash · Python · REST API’s

CI/CD en delivery

Azure DevOps · GitHub · Jenkins · Octopus Deploy · Docker · YAML-pipelines

Identity en security

Managed identities · Workload identity en federatie · Pod identity · IAM-rollen · IRSA · OIDC · RBAC · Microsoft Entra ID · Secretless authentication · Least privilege

Compliance en audits

ISO 27001 · NEN 7510 · Interne en externe audits · Technische bewijsvoering · Just-in-time toegang · Auditlogging

Monitoring en observability

Prometheus · Grafana · Loki · Tempo · Alertmanager · Elastic Stack · Azure Monitor · Opsgenie · PagerDuty · PRTG · Zabbix

Databases en messaging

MariaDB · MySQL · PostgreSQL · SQL Server · MongoDB · Redis · RabbitMQ · Kafka · HA-databaseclusters

Networking

VNets en VPC’s · Private endpoints · Load balancing · DNS · DHCP · TLS · Fortinet-firewalls · VLAN’s · Site-to-site- en client-VPN · WAF

Ondersteunde softwareomgevingen

.NET · Java · Node.js · Angular · Python