Securityleiderschap
Risicobewuste strategie. Sterke governance. Meetbare resultaten.
01 Security · Infrastructure · Architecture
KELVIN
VELDMAN
Security Officer. Cloud- en Infrastructuurarchitect. Praktische bouwer.
Ik maak complexe IT-omgevingen veilig, beheersbaar en werkbaar.
Bekijk mijn werkSysteemstatusAlle systemen veilig
Governance & risico
Gebruikers & toegangMFA · SSO · RBAC
Identiteit & securityPIM · CA · Beleid
Platform & dienstenCompute · Data · Netwerk
InfrastructuurHost · Virtualisatie · Backup
Beheer & operatieMonitor · Automatiseer · Reageer
Telemetrie & feedback
Databescherming
Microsoft cloud & infrastructuur
Architectuur die veilig, weerbaar en schaalbaar is.
MSP-engineering
Praktische systemen en automatisering die teams effectiever maken.
// WERKPRINCIPE
Security werkt alleen als
mensen ermee kunnen werken.
Ik verbind strategie met implementatie: van risico’s herkennen en richting bepalen tot het platform configureren, de control documenteren en het team helpen eigenaar te worden.
02 // LOOPBAANLOG
Vanuit de techniek
doorgegroeid.
Mijn route naar securityleiderschap loopt via hands-on engineering. Daardoor blijven beslissingen gegrond in hoe systemen — en de mensen die ermee werken — zich werkelijk gedragen.
JUN 2026 — HEDEN
Managed Service Provider
Security Officer
Bepaal de securityrichting van een groeiende MSP, zonder de verbinding met engineering, architectuur en de operationele praktijk te verliezen.SecuritystrategieNIS2GovernanceZero Trust
2024 — MEI 2026
Westers Automatisering & Consultancy
Senior Network & Cloud Architect
Verantwoordelijk voor architectuurkeuzes en technische standaarden rond networking, Microsoft 365 en Azure; leidde complexe migraties, droeg bij aan productontwikkeling en begeleidde engineers en stagiairs.ArchitectuurTechnisch leiderschapProductontwikkelingStandaarden
SEP 2021 — 2024
Westers Automatisering & Consultancy
Network & Cloud Engineer
Werkte over de volledige MSP-stack: klantondersteuning, Microsoft cloud, Windows Server, networking, security, telefonie, migraties en complexe vraagstukken die niet binnen één productkader pasten.Allround MSPMicrosoft cloudNetworkingInfrastructuur
JUN 2019 — SEP 2021
Manetti IT
ICT Allround Engineer
Beheerde en ondersteunde klantomgevingen op locatie en op afstand, met Windows Server, Microsoft 365, Exchange, Azure, VMware, networking, telefonie, hardware lifecycle en monitoring.Customer engineeringVMwareWindows ServerSolarWinds
03 // GESELECTEERD WERK
Praktijkcases
Representatief werk, bewust gegeneraliseerd om klantomgevingen te beschermen.
Een securitybaseline die schaalbaar is over 250+ tenants
Initieerde en ontwikkelde een gestandaardiseerde Microsoft 365-architectuur voor Conditional Access, compliance, device management, securitycontrols en geautomatiseerde PowerShell-deployment.
Multi-site infrastructuur ontworpen voor 60+ locaties
Ontwierp en optimaliseerde schaalbare netwerkomgevingen met segmentatie, routing, switching, beveiligde VPN-connectiviteit, firewalling en proactieve monitoring.
Van overgenomen risico naar een uitvoerbare securityroadmap
Bracht technische en procesrisico’s rond endpoints, identiteiten, netwerken en beheerrechten in kaart en vertaalde deze naar een geprioriteerd verbeterprogramma.
Een multi-tenant Microsoft 365-detectieconcept
Ontwierp een monitoringaanpak voor identiteit, bestanden, e-mail en applicatieactiviteit, met bruikbare alerts voor risicovolle aanmeldingen, OAuth-misbruik en persistentiemechanismen.
100+ klanten gemigreerd van on-premises naar Microsoft 365
Realiseerde migraties van grote volledige on-premises cutovers tot kleinere hands-on trajecten en ontwierp veilige Microsoft 365-only fundamenten waarop klanten verder konden groeien.
Diepe ervaring met Nederlandse eerstelijnszorg-infrastructuur
Ondersteunde en moderniseerde infrastructuur voor eerstelijnszorgorganisaties, waar beschikbaarheid, veilige toegang, specialistische applicaties en betrouwbare lokale operatie direct invloed hebben op patiëntenzorg.
04 // CAPABILITY MAP
Waar ik opereer
Breed genoeg om het volledige systeem te zien. Diep genoeg om het te veranderen.
Security & governance
NIS2-readinessRisico- & controldesignIncident responseZero TrustLeast privilegeSecurityroadmaps
Microsoft 365
TenantarchitectuurEntra IDConditional AccessIntune & AutopilotDefenderExchange OnlineTeams & SharePoint
Azure & hybride cloud
Azure-architectuurHybrid identityRBACSecure networkingAVD & FSLogixCloudmigratiesPowerShell-deployment
Networking
CiscoFortinetMikroTikAruba & UbiquitiBGP & OSPFVPN & segmentatiePacket analysis
Systemen & MSP-operatie
Windows ServerActive DirectoryVMware & Hyper-VLinuxBackup & recoveryRMM-toolingTelefonie
Automatisering & verbetering
PowerShellAPI’sDockerMonitoringTechnische standaardenProductontwikkelingProcesontwerp
05 // PRODUCTKENNIS
De volledige
technische kennisboom.
Doorzoek de platformen, producten en technische domeinen waarmee ik gedurende mijn MSP-loopbaan heb gewerkt.
Microsoft 365
23 puntenArchitectuur & governance5
- End-to-end Microsoft 365-architectuur
- Gestandaardiseerde M365-baselinearchitectuur
- Security- en governanceframeworks
- Tenantgovernance en lifecyclemanagement
- Complianceontwerp
Baseline & standaardisatie5
- Security- en configuratiebaselines
- Conditional Access-standaardisatie
- Compliance- en devicebeleid
- PowerShell-tenantdeployments
- Schaalbaar multi-tenantbeheer
Kernservices4
- Exchange Online & hybride mailflow
- SharePoint Online & OneDrive
- Microsoft Teams-governance
- Power Platform-integraties
Identiteit & security4
- Entra ID, IAM & RBAC
- Zero Trust-implementatie
- SOC- / SIEM-serviceontwikkeling
- Defender-configuratie & responseflows
Endpointbeheer3
- Microsoft Intune
- Windows Autopilot
- MDM- & compliancebeleid
Innovation2
- Microsoft Copilot-governance
- Optimalisatie van de security posture
06 // CERTIFICERINGEN
Kennis opgebouwd.
In de praktijk bewezen.
Een selectie van de technische opleidingen en certificeringen achter de hands-on ervaring.
012025
Certificering
Fortinet NSE Level 1 & 2
022021
Certificering
MikroTik Certified Routing Engineer
032021
Certificering
MikroTik Certified Network Associate
042019
Certificering
ITIL v3
052017 — 2020
LOI-opleiding
Server & Network Architect
062019
Technische opleiding
System Engineer
07 // BUITEN HET RACK
Een systeemdenker,
ook buiten werktijd.
Ik ben een zelfbenoemde geek uit Lelystad die graag begrijpt hoe complexe dingen in elkaar grijpen. Dat zie je terug in mijn werk, maar ook in de werelden, games en technische experimenten die ik voor mijn plezier bouw.
Direct, nieuwsgierig en praktisch: ik houd van een moeilijk probleem, eerlijke communicatie en oplossingen die de werkelijkheid overleven.
Complexe systemen, improvisatie en verschillende persoonlijkheden meenemen in één gezamenlijk verhaal.
Progressie, balans en mechanics ontwerpen voor langlopende persoonlijke projecten.
Linux, servers, Docker en Raspberry Pi-projecten — omdat leren zelden om 17:00 stopt.
Ik geniet van meesterschap, iteratie en uitdagingen die de volgende poging beter maken.
BESCHIKBAAR VOOR EEN GOED TECHNISCH GESPREK
08 // VERBINDING MAKEN
Een complexe omgeving
die duidelijke richting nodig heeft?
Laten we praten over security, architectuur of dat hardnekkige technische probleem dat nog niemand heeft weten te ontrafelen.