DEVSECOPS / LINUX / (OPEN)BSD ENGINEER

Remote engineer gespecialiseerd in veilige infrastructuur, automatisering en open source

NAME: MICHAEL GRUIJTERS

Freelance DevSecOps Engineer met een sterke focus op robuuste, veilige en onderhoudsarme IT-infrastructuur.

SYNOPSIS

Meer dan 25 jaar ervaring in IT, met specialisatie in Linux/Unix-systemen, security-first infrastructuur en automatisering. Ik help bedrijven sneller, veiliger en schaalbaar opereren met moderne tooling en een pragmatische aanpak. Oprichter van Pantzr.nl (zero-trust hosting voor zzp'ers) en Pantzr.dev (infrastructuur voor ontwikkelaars/designers). Gevestigd in Bangkok (GMT+7), dagelijks inzetbaar voor klanten in Europa.

DESCRIPTION

DevSecOps Engineer met een bewezen trackrecord in het ontwerpen en beheren van veilige en efficiënte systemen:

Platformen: OpenBSD, FreeBSD, Debian, Red Hat, SUSE,Alpine Linux
Infrastructure as Code: Ansible, Terraform, Tofu (cloud & bare metal)
CI/CD: GitHub Actions, GitLab CI/CD, pipeline optimalisatie en rollback-strategieën
Containers & isolation: Docker, Kubernetes, Podman, chroot, jails
Security & networking: PF, VPN, DNSSEC, TLS, DANE, SPF/DKIM/DMARC
Mail & webstack: OpenSMTPD, Dovecot, Rspamd, NSD, HTTPD

EXPERIENCE

Freelance DevSecOps Engineer (2021 – heden)

Ontwerp en onderhoud van high-trust hostingomgevingen met focus op minimalisme en veiligheid.
Consultancy en implementatie van OpenBSD-gebaseerde stacks voor mail, DNS, webhosting en monitoring.
Automatisering van provisioning, deployment en configuratie met Ansible en GitOps-principes.
Begeleiden van softwareteams bij het veilig deployen van statische websites en API-backends.

Linux/Unix Engineer – diverse opdrachtgevers (2010 – 2020)

Beheer van grootschalige Linux-omgevingen in enterprise-omgevingen (finance, overheid, telecom).
Security-hardening, patchmanagement, netwerksegmentatie en logging via open source tooling.
Introductie van Infrastructure as Code, monitoring met Prometheus/Zabbix, en self-healing systemen.

SKILLS

OpenBSD, Ansible, Terraform, GitOps, PF firewall, OpenSMTPD, Dovecot, Rspamd, DNSSEC, Docker, Kubernetes, CI/CD (GitLab, GitHub Actions), TLS/SSL, NSD, Nginx, Nagios, CheckMK, Vault, REST API automation

EDUCATION

Combinatie van zelfstudie, praktijkervaring en gerichte certificeringen in Linux, DevOps, netwerkbeveiliging en agile werken. Onder meer: RHCSA v9, Terraform 002, Red Hat-gebaseerde trainingen, OpenBSD-specialisatie.

AVAILABILITY

Beschikbaar voor – remote – freelance opdrachten met focus op kwaliteit, veiligheid en langetermijnoplossingen. Samenwerking in het Nederlands of Engels. Gericht op resultaat, niet op uren.

PROJECTS

Pantzr.nl: Zero-trust hosting op OpenBSD, met focus op transparantie en privacy voor zzp'ers.
Pantzr.dev: CI/CD-ready hostingplatform voor developers/designers met SSG's en eigen domeinen.
Custom monitoring stacks: Automatische checks voor mailflow, TLS-integriteit en DNS-validatie.