Identiteit en rechten
Aparte accounts met elk een eigen rol: Owner, Contributor en Reader. Zo test ik least privilege: wie mag wat wel, en wat niet.
Cloud · Security · Microsoft Azure
Junior cloudbeheerder in opleiding, met focus op security.
In mijn eigen Azure-omgeving leer ik hoe je systemen veilig, netjes en betaalbaar houdt. Daarvoor werkte ik ruim tien jaar in de klantenservice, de laatste jaren technisch bij een hostingbedrijf.
Nu aan het leren: AZ-104 Azure Administrator, met de lessen van John Savill, Microsoft Learn en veel zelf doen in mijn lab.
Hands-on
Wat ik zelf heb ingericht en beveiligd in mijn eigen Azure-omgeving. Geen theorie, maar bouwen, testen en kijken wat er gebeurt.
Aparte accounts met elk een eigen rol: Owner, Contributor en Reader. Zo test ik least privilege: wie mag wat wel, en wat niet.
Beheeraccounts beveiligd met passkeys, FIDO2 en Microsoft Authenticator. Bestand tegen phishing: een nep-inlogpagina kan er niets mee.
Een resource lock tegen per ongeluk wijzigen of verwijderen. Geheimen centraal in Key Vault in plaats van in code.
Blob Storage op de Cold-laag voor gegevens die zelden worden opgehaald. Bewust gekozen op basis van gebruik en kosten.
Case
Rechtsonder op deze pagina kun je mijn assistent vragen stellen over mijn ervaring. Ik bouwde hem zelf in Azure.
Een AI-chatbot op een openbare website kan zomaar veel geld kosten. Dat wilde ik niet achteraf ontdekken.
Een harde grens van $10 per maand, bijgehouden in Table Storage. De sleutel van Azure OpenAI staat alleen op de server, nooit in de browser.
Een werkende assistent die tot nu toe minder dan twee cent heeft gekost.
Projecten
Elk project lost één concreet probleem op, en je kunt ze allemaal zelf uitproberen.
Persoonsgegevens beschermen (AVG)
Herkent naam, e-mailadres en telefoonnummer in een cv en vervangt ze. Alles gebeurt in de browser: er verlaten geen gegevens de computer.
Live bekijken →Mensen weerbaarder maken
Zes voorbeeldmails beoordelen op afwijkende afzenders, kunstmatige haast en misleidende links, met directe uitleg en een score.
Live bekijken →Beveiliging zichtbaar maken
Sleep Azure-onderdelen op een canvas en zie welk beveiligingspatroon ontstaat, met een aanvalssimulatie richting Zero Trust.
Live bekijken →Over mij
Als geschiedenisdocent leerde ik bronnen kritisch lezen en uitzoeken hoe iets écht is gegaan. Precies dat doe je in security ook: logbestanden lezen en begrijpen wat er gebeurd is.
In de klantenservice leerde ik problemen rustig oplossen en techniek uitleggen aan mensen die er niet dagelijks mee werken. Bij Yourhosting pakte ik daarnaast vrijwillig verkoop op en was ik drie maanden nummer 1 in een team van 30.
ICT is voor mij geen moeten. Ik raak er makkelijk in een flow, en leer het liefst door zelf te bouwen, ook met hulp van AI.
Klanten geholpen met hosting, domeinen en andere IT-diensten.
Klantenservice in financiën, energie, IT-ondersteuning en hulpverlening.
Platform dat werkgevers en studenten verbindt voor stages.
Van bronnenonderzoek naar logbestanden: controleren wat er werkelijk is gebeurd.— waarom een historicus de security in gaat
Contact