We Build Your Cloud

Cloud Architectuur

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Wij ontwerpen cloud-architecturen die schaalbaar, veilig en kostenefficient zijn. Of u nu migreert naar de cloud of uw bestaande infrastructuur optimaliseert, wij zorgen ervoor dat uw fundament stevig staat.

Onze Aanpak

Assessment & Strategie: analyse van uw huidige infrastructuur en bedrijfsdoelen om een cloud-strategie op maat te ontwikkelen
Architectuurontwerp: well-architected designs voor AWS en Azure die voldoen aan best practices voor security, performance en kosten
Migratieplanning: gestructureerde migratieplannen die risico minimaliseren en downtime voorkomen
Hybrid Cloud: integratie van on-premises en cloud-omgevingen zodat u flexibel kunt opschalen zonder vendor lock-in

Technologieen

Cloud Platformen: AWS, Azure, Hetzner, private cloud
Networking: VPC design, peering, VPN, service mesh
Security: IAM, network policies, encryption at rest & in transit
Compliance: CIS benchmarks, SOC2, ISO 27001 alignment
Cost Management: FinOps, reserved instances, spot instances, rightsizing

Cloud ↔ On-Premise Migraties

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Migraties zijn geen eenrichtingsverkeer. Wij verhuizen workloads naar de cloud wanneer schaalbaarheid en flexibiliteit voorop staan, en terug naar on-premise of private cloud wanneer controle, compliance of kosten daarom vragen. In beide richtingen geldt dezelfde aanpak: eerst meten, dan plannen, dan migreren.

DevOps & CI/CD

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Wij helpen teams sneller en betrouwbaarder software te leveren door het implementeren van moderne DevOps-praktijken en geautomatiseerde CI/CD pipelines.

Onze Aanpak

Pipeline Design: Van code tot productie via geautomatiseerde build-, test- en deploy pipelines
GitOps Workflows: Declaratieve infrastructure- en application-deployment via Git als single source of truth
Developer Experience: Tooling en workflows die developers productief maken zonder in te leveren op security
Observability: Monitoring, logging en tracing zodat u altijd weet wat er in uw systemen gebeurt

Technologieen

CI/CD Platformen: Gitea Actions, GitHub Actions, GitLab CI, Jenkins
GitOps: FluxCD, ArgoCD
Artifact Management: Nexus, Harbor, GitHub Packages
Code Quality: SonarQube, Trivy, OWASP dependency checks
Monitoring: Prometheus, Grafana, Loki, Alertmanager

Kubernetes

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Kubernetes is de standaard voor container orchestratie, maar het goed inrichten vraagt diepgaande kennis. Wij bouwen en beheren production-grade Kubernetes platformen die betrouwbaar, veilig en schaalbaar zijn.

Onze Aanpak

Platform Engineering: Opzet van Kubernetes clusters met best practices voor security, networking en storage
Application Onboarding: Containerization van applicaties en migratie naar Kubernetes met minimale downtime
Day-2 Operations: Upgrades, patching, monitoring en incident response voor uw Kubernetes omgeving
Training & Knowledge Transfer: Uw team leren werken met Kubernetes zodat zij zelfstandig verder kunnen

Technologieen

Distributies: Vanilla Kubernetes, K3s, RKE2, EKS, AKS, GKE
Networking: Cilium, Calico, Traefik, NGINX Ingress
Storage: Longhorn, Rook-Ceph, CSI drivers
Security: OPA/Gatekeeper, Falco, cert-manager, Vault
Package Management: Helm, Kustomize

Infrastructure as Code

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Infrastructure as Code (IaC) is de basis van betrouwbare, herhaalbare en auditeerbare infrastructuur. Wij implementeren IaC-oplossingen die uw infrastructuur als software behandelen, met dezelfde discipline van version control, code review en automated testing.

Onze Aanpak

IaC Strategy: Keuze van de juiste tools en patterns voor uw omgeving en team
Module Development: Herbruikbare, geteste modules die infrastructuur consistent deployen
State Management: Veilig en betrouwbaar beheer van Terraform state met locking en encryption
Configuration Management: Geautomatiseerde server configuration en compliance enforcement

Technologieen

Provisioning: Terraform, OpenTofu, Pulumi, CloudFormation
Configuration Management: Ansible, cloud-init
Policy as Code: OPA, Sentinel, Checkov
Secret Management: HashiCorp Vault, SOPS, sealed-secrets
Testing: Terratest, molecule, tflint

Ansible Roles & Playbooks op Maat

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Ansible is krachtig, totdat u verzandt in handmatige playbooks die niemand durft aan te raken. Wij ontwikkelen herbruikbare roles, idempotente playbooks en collections die uw teams als bouwstenen kunnen inzetten over alle omgevingen heen.

Onze Aanpak

Role Design: Heldere, single-purpose roles met duidelijke interfaces (variables, defaults, handlers) die door meerdere teams hergebruikt worden
Idempotency & Tests: Molecule test scenarios per role, CI validation en lint gates voordat code in productie komt
Compliance & Hardening: CIS, STIG of eigen baselines verwerkt in reusable hardening roles
Secrets & State: Integratie met HashiCorp Vault of Ansible Vault, nooit credentials in Git
Galaxy & Registry: Versioned collections via een private registry zodat releases controleerbaar zijn

Technologieën

Core: Ansible Core, ansible-lint, Molecule
Distributie: Ansible Galaxy, AWX / Ansible Automation Platform, private collection registries
Secrets: HashiCorp Vault, Ansible Vault
Testing: Molecule, Testinfra, Docker / Podman drivers

Custom Terraform Modules

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Terraform op schaal valt of staat met goede modules. Wij ontwerpen reusable modules met heldere inputs, sensible defaults en ingebouwde guardrails, zodat ieder team in uw organisatie infrastructuur consistent kan deployen zonder telkens het wiel opnieuw uit te vinden.

CI/CD Pipelines (GitLab & Bitbucket)

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Standaard pipeline-templates passen zelden bij de werkelijkheid van uw organisatie. Wij ontwerpen pipelines die uw release-proces, security policies en compliance-eisen daadwerkelijk afdekken, op GitLab CI of Bitbucket Pipelines, of beide naast elkaar.

Onze Aanpak

Pipeline as Code: Reusable templates en composite jobs zodat nieuwe repositories binnen minuten een volledige pipeline hebben
Security Gates: SAST (SonarQube), dependency scans (Trivy, Snyk), container scans, secret detection, fail fast bij issues
Test Strategy: Unit, integratie, contract en E2E tests met parallelisation en slimme caching
Deploy Patterns: Blue/green, canary, GitOps via Flux/Argo, passend bij uw risk profile
Observability: Pipeline metrics, DORA-indicators en alerting op failure patterns

Technologieën

Platformen: GitLab CI/CD, Bitbucket Pipelines, Gitea Actions
Quality & Security: SonarQube, Trivy, OWASP Dependency-Check, Hadolint, Checkov
Artifact: Nexus, Harbor, GitLab Package Registry
Deploy: kubectl, Helm, ArgoCD, FluxCD, kustomize

Maatwerk CI/CD Toolkit

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Als uw teams telkens dezelfde pipeline-stappen kopiëren tussen repositories (lint, scan, build, sign, deploy), wordt het tijd voor een eigen toolkit. Wij bouwen één samenhangende set composite actions, templates en CLI tooling die uw release process standaardiseert. Eén plek voor updates, één plek voor compliance evidence, één plek voor verbeteringen.

Security: Identity, SIEM, Vault & Certificaten

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Security gaat over de fundamenten: wie zijn uw gebruikers, welke geheimen zijn er in omloop, hoe weet u of er iets misgaat, en hoe houdt u TLS overal scherp? Wij implementeren de bouwstenen die deze vragen beantwoorden, geïntegreerd in uw bestaande infrastructuur en zonder vendor lock-in.

Managed Mail Services

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

E-mail is nog steeds de ruggengraat van uw bedrijfscommunicatie, en op dit moment loopt die voor de meeste organisaties via Microsoft of Google. Daarmee verlaat uw zakelijke correspondentie het Europese rechtssysteem en wordt het materiaal voor Big Tech telemetrie. Wij bouwen mailservices die volledig in uw beheer blijven: open source, gehost in de EU, zonder dataverwerker waar u niet om hebt gevraagd.

Managed File Services (Nextcloud)

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Bestanden delen, samenwerken aan documenten en kalenders syncen hoort niet bij een SaaS waar uw data het verdienmodel is. Wij implementeren en beheren Nextcloud als open-source alternatief voor Google Drive, OneDrive of Dropbox: dezelfde gebruikerservaring, volledig in uw eigen beheer, en zonder dat een Amerikaanse provider naar uw documenten kan kijken.

CI/CD Pipeline Modernization

Sat, 01 Mar 2025 00:00:00 +0000

The Challenge

The client’s Jenkins based deployment process was error-prone and very time-consuming, leading to infrequent releases, slow feedback cycles and low confidence in the release process.

Our Solution

We built a fully automated CI/CD pipeline:

Automated builds triggered on every push
Integrated security scanning and code quality checks
Container image building and registry management
Automated deployment to staging and production Kubernetes clusters
Code quality management via SonarQube
Artifact management via Sonatype Nexus
Load testing using Gatling

Results

Release cycle shortened from days to multiple daily deploy moments
Zero failed deployments after automation
Developer satisfaction scores improved significantly
Significantly improved Time To Market for new features and bugfixes

Kubernetes Platform Build

Wed, 15 Jan 2025 00:00:00 +0000

The Challenge

Carnext needed a reliable, scalable container orchestration platform to support their growing microservices architecture. Their old stack was using AWS ECS, that had always functioned without problems, but was getting more and more of a hindrance due to the implicit limitations. They also wanted extended routing capabilities for incomming and outgoing communication, this is where the Kong API Gateway software came in.

Vault & Observability Platform

Wed, 20 Nov 2024 00:00:00 +0000

De uitdaging

Benerail’s engineering teams werkten met credentials en TLS-certificaten verspreid over configuratiebestanden, CI variables en handmatige processen. Tegelijk hadden developers beperkt zicht op productie-gedrag. Incidenten werden vaak pas duidelijk via klantmeldingen in plaats van via monitoring, en certificaat-verlopingen leidden geregeld tot weekend-werk.

Datadog Observability Rollout

Mon, 12 Aug 2024 00:00:00 +0000

De uitdaging

Sanoma Learning beheerde een divers landschap aan services over meerdere environments met fragmented monitoring tooling: een tool voor infrastructure, een andere voor logs, een derde voor APM en losse dashboards per team. Teams hadden geen gedeelde basis voor incident triage en capacity planning was reactief.

Linux Beheer & Migraties

Mon, 01 Jan 0001 00:00:00 +0000

Overzicht

Linux is het fundament van moderne infrastructuur. Wij bieden professioneel Linux beheer, migraties en hardening. Altijd vanuit een security-first aanpak. Of het nu gaat om dagelijks beheer, migratie van legacy systemen, of het opzetten van een geheel nieuwe omgeving: wij zorgen dat uw Linux servers betrouwbaar, veilig en up-to-date zijn.

Linux Platform Upgrade

Mon, 01 Jan 0001 00:00:00 +0000

The Challenge

NNIP was running an aging RHEL Linux platform that needed a full version upgrade. The existing infrastructure lacked consistent configuration management, making it difficult to maintain compliance and ensure repeatable deployments across environments.

Our Solution

We designed and implemented a production-grade security hardened Linux platform featuring: