PROJECTEN UIT DE PRAKTIJK

Echte vraagstukken.
Praktische oplossingen.

Een selectie uit mijn werk als Microsoft Cloud Engineer, met aandacht voor beveiliging, automatisering en gegevensbescherming.

Deze geanonimiseerde voorbeelden beschrijven mijn bijdrage binnen eerdere en huidige technische functies. De projectfase staat erbij voor de context.

01 / AUTOMATISERING

Geteste pilot

Kwetsbaarheden signaleren in meerdere tenants

Een centrale workflow die relevante kwetsbaarheden herkent, gerichte meldingen verstuurt en controleert of de monitoring blijft werken.

De uitdaging: Nieuwe kwetsbaarheden moesten in afzonderlijke klantomgevingen worden gesignaleerd, zonder steeds handmatige controles uit te voeren.
Mijn bijdrage: Ik bouwde en testte een multi-tenant workflow met Defender-huntingqueries en Azure Logic Apps. Meldingen richten zich op recente High- en Critical-kwetsbaarheden met een beschikbare exploit en getroffen endpoints. Deduplicatie voorkomt herhaalde meldingen. Een aparte healthcheck signaleert ontbrekende of verouderde controleresultaten.
Het resultaat: In de pilot zijn klantspecifieke meldingen en deduplicatie getest. De healthcheck maakt een gemiste monitoringronde zichtbaar, zodat het uitblijven van meldingen niet automatisch als een schoon resultaat wordt gezien.

02 / CLOUDBEVEILIGING

Geïmplementeerd

Identiteit, endpointbeveiliging en gegevenstoegang samengebracht in een gefaseerd verbetertraject.

De uitdaging: Overlappende configuraties en inconsistente toegangsregels maakten de omgeving moeilijker te beveiligen en te beheren.
Mijn bijdrage: Ik beoordeelde bestaande policies, verwijderde verouderde of conflicterende instellingen en implementeerde een Conditional Access-framework. Via Intune en Defender verscherpte ik de endpointbeveiliging, met onder meer encryptie, Attack Surface Reduction en compliancecontroles. De uitrol verliep gefaseerd, met monitoring en tests.
Het resultaat: De omgeving kreeg een samenhangend toegangsframework en gestandaardiseerde beveiligingsinstellingen, met duidelijkere maatregelen voor beheerders, medewerkers, gasten en onbeheerde apparaten.

03 / DATA GOVERNANCE

Herbruikbare blueprint

Een herbruikbare Microsoft Purview-blueprint die documentclassificatie verbindt met bescherming en Data Loss Prevention.

De uitdaging: Voor informatiebescherming was een duidelijk, herhaalbaar uitgangspunt nodig dat per klant verder kon worden afgestemd.
Mijn bijdrage: Ik ontwierp een labelstructuur met Public, Internal, Confidential en Highly Confidential. De blueprint beschrijft standaard- en verplichte labeling, beveiligingsinstellingen en DLP-regels voor vertrouwelijke informatie en persoonsgegevens. Ook afhankelijkheden, uitzonderingen, teststappen en de implementatievolgorde zijn vastgelegd.
Het resultaat: De gedocumenteerde blueprint biedt engineers een consistente basis voor implementatie en controle, met ruimte voor klantspecifieke keuzes.

LATEN WE KENNISMAKEN

Vertel me over je omgeving en wat je wilt verbeteren.