Case studies uit productie-infrastructuur en enterprise delivery.
Echte systemen die ik heb ontworpen, beveiligd en beheer — met meetbare operationele resultaten.
01
Chief Assistant — Autonoom fleetmonitoringsysteem
Ik heb een AI-gedreven monitoringsysteem in productie ontworpen en beheer dit. Het systeem bewaakt een fleet van 11 services op Proxmox en verbindt Claude Code met live infrastructuur via maatwerk MCP-servers in Python, waarbij handmatige health checks worden vervangen door gestructureerde rapporten, service discovery en bruikbare alerts.
Probleem
Handmatige infrastructuurcontroles schalen niet. Ze veroorzaken ruis, missen zwakke signalen en maken teams afhankelijk van menselijke aandacht voor terugkerende operationele health checks.
Oplossing
Ik bouwde een monitoringlaag in productie waarin een AI-agent verbinding maakt met live infrastructuur, servicestatus uitleest, gestructureerde rapporten genereert en alarmeert via veerkrachtige multi-channel notificaties.
Resultaat
Het systeem verminderde handmatige controles, verbeterde operationeel inzicht en voegde zelfbescherming toe via replicatie tussen nodes, externe heartbeat-monitoring en gedocumenteerde failover.
Stack
Claude Codemaatwerk MCP-serversPythonProxmoxPrometheusGrafanaLokiAlertmanagerTelegramWhatsApp/Twilioe-mailSMSTailscale
02
Proxmox Host Lockdown — van publieke blootstelling naar private toegang
Ik schreef en voerde een herhaalbaar host-hardening-runbook uit voor Proxmox-infrastructuur. Het doel was om onnodige publieke blootstelling te verwijderen, beheer te beperken tot private geauthenticeerde toegang en veilige herstelpaden te behouden.
Probleem
Een Proxmox-host stelde beheer, SSH, clustering en console-gerelateerde oppervlakken bloot aan het publieke internet, wat onnodige aanvalspaden creëerde.
Oplossing
Ik plaatste administratieve toegang achter een privé overlay-netwerk, dwong tweefactorauthenticatie af, verwijderde publieke forwarding-regels, scherpte het host-firewallbeleid aan en documenteerde herstelpaden voordat ik wijzigingen toepaste.
Resultaat
Het publieke aanvalsoppervlak werd teruggebracht tot uitsluitend de poorten die nodig zijn voor webverkeer, terwijl administratieve toegang privé, geauthenticeerd en herstelbaar werd.
03
Enterprise workflow en SharePoint-architectuur
In overheids-, onderwijs-, ngo- en private omgevingen leverde ik enterprise-portalen, workflowautomatisering, SharePoint-farms, K2-applicaties, integraties, governance en ownership van de productielevenscyclus.
Representatief werk
HRSD — Strategisch en portfoliomanagementsysteem met SharePoint 2019, SPFx en K2-workflows.
Tabuk Emirate — E-servicesportaal met SharePoint Server 2019 en K2-gebaseerde goedkeuringsautomatisering.
Dar Al Ber Society — SharePoint Online-intranet met SPFx-webonderdelen en REST API-integraties.