Freelance Platform Engineer · Kubernetes · DevSecOps

Een intern platform waar je teams sneller én veiliger mee opleveren

Ik ontwerp, bouw en verbeter Kubernetes-platformen met GitOps, CI/CD en security by default. Jouw developers krijgen een geplaveid pad van commit tot productie, jouw organisatie krijgt grip op kosten, compliance en betrouwbaarheid.

Vrijblijvend kennismaken Bekijk de aanpak

Reactie binnen 1 werkdag · Nederland, België en remote

  • 20+jaar IT-ervaring
  • 800+Kubernetes-clusters mee uitgerold
  • 5+jaar hands-on Kubernetes in enterprise

Herkenbaar? Dan is het tijd voor platform engineering

Als elk team zijn eigen pipelines, clusters en scripts bouwt, betaal je dat dubbel: in tijd, in risico en in frustratie.

Releases lopen vast op tickets

Developers wachten dagen op een namespace, database of firewallregel. Lead time en motivatie lopen terug.

Elk team doet het anders

Tien manieren om te deployen, nul standaard. Kennis zit in hoofden en onboarding duurt maanden.

Security komt als laatste

Kwetsbaarheden en misconfiguraties worden pas in productie ontdekt, of bij de audit.

Kubernetes voelt als een last

Het cluster draait, maar niemand overziet upgrades, kosten, monitoring en incidenten nog echt.

Diensten

Wat ik voor je bouw

Van eerste scan tot een platform dat je teams zelfstandig gebruiken. Ik werk hands-on in jouw omgeving en draag alles over met documentatie en coaching.

Internal Developer Platform

Een self-service platform met golden paths: teams starten een nieuwe service met een template en staan binnen een uur in een veilige, gemonitorde omgeving.

  • Golden paths & service-templates
  • Self-service namespaces en omgevingen
  • Developer portal (bijv. Backstage)

Kubernetes-platformen

Productierijpe clusters op Azure (AKS), AWS (EKS), GCP of on-premises met K3s/Rancher. Reproduceerbaar ingericht, schaalbaar en upgradebaar.

  • Ontwerp
  • inrichting en migratie
  • Multi-cluster & fleet management
  • Upgrades en lifecycle-beheer

GitOps & CI/CD

Git als enige bron van waarheid. Elke wijziging is te reviewen, te auditen en terug te draaien, voor applicaties én infrastructuur.

  • ArgoCD of Rancher Fleet
  • Pipelines in GitLab CI, GitHub Actions, Azure DevOps
  • Helm en Kustomize standaarden

DevSecOps & Kubernetes security

Security by default in plaats van achteraf: scans in de pipeline, policies als code en runtime-detectie, zonder developers te remmen.

  • Trivy, Kyverno, Falco
  • RBAC
  • NetworkPolicies en Pod Security
  • Supply chain security en SBOM's

Infrastructure as Code

Geen handwerk meer in portals. Netwerk, clusters en cloud-resources staan in code, met review en een reproduceerbare uitrol.

  • Terraform / OpenTofu
  • Ansible voor OS en configuratie
  • Patching en hardening van Linux

Observability & betrouwbaarheid

Zien wat er gebeurt voordat de klant het merkt: metrics, logs en alerts die ertoe doen, gekoppeld aan SLO's.

  • Prometheus & Alertmanager
  • Grafana dashboards
  • Loki voor centrale logging

Aanpak

Mijn aanpak: van scan tot zelfstandig team

Platform engineering is geen tool die je installeert, maar een product dat je bouwt voor je developers. Daarom werk ik in korte, meetbare stappen.

  1. Week 1–2

    Platform scan

    Ik breng je huidige landschap in kaart: clusters, pipelines, security, kosten en de grootste knelpunten van je teams. Je krijgt een concreet rapport met quick wins en een roadmap.

  2. Week 2–4

    Ontwerp & golden path

    Samen met je teams bepalen we de standaarden: één geplaveide route van code naar productie, met security en observability ingebouwd.

  3. Iteratief

    Bouwen & automatiseren

    Ik bouw het platform als code, in sprints, met werkende resultaten per iteratie. Eerst één pilot-team, daarna opschalen.

  4. Per team

    Onboarden & migreren

    Ik begeleid teams bij containerisatie en migratie naar het platform, met referentie-implementaties en hands-on pairing.

  5. Doorlopend

    Overdracht & enablement

    Documentatie, runbooks en kennissessies. Het doel: jouw organisatie kan het zelf, zonder afhankelijk te blijven van mij.

Tools

Bewezen tooling, geen hype

Ik kies tools op basis van jouw situatie en volwassenheid, met een voorkeur voor open source en open standaarden zodat je geen vendor lock-in opbouwt.

Container platform

  • Kubernetes
  • K3s
  • AKS
  • EKS
  • GKE
  • Rancher
  • Helm
  • Kustomize

GitOps & CI/CD

  • ArgoCD
  • Rancher Fleet
  • GitLab CI
  • GitHub Actions
  • Azure DevOps
  • Jenkins

Security

  • Trivy
  • Kyverno
  • Falco
  • RBAC
  • NetworkPolicies
  • cert-manager
  • Pod Security Admission

Infrastructure as Code

  • Terraform
  • OpenTofu
  • Ansible
  • Bash
  • Python

Observability

  • Prometheus
  • Grafana
  • Alertmanager
  • Loki
  • OpenTelemetry

Cloud & OS

  • Azure
  • AWS
  • GCP
  • Private cloud
  • Red Hat
  • Debian
  • Alpine

DevSecOps

Security zit in het platform, niet in een checklist

Ik denk als een DevSecOps-engineer: de veilige weg moet de makkelijkste weg zijn. Daarom bouw ik controles in het platform zelf, zodat ieder team ze automatisch krijgt.

  • Shift left

    Images, dependencies en IaC worden in de pipeline gescand. Kritieke kwetsbaarheden komen niet in productie.

  • Policy as code

    Kyverno-policies dwingen af: geen root-containers, resource limits, alleen vertrouwde registries.

  • Zero trust in het cluster

    Default-deny NetworkPolicies, least-privilege RBAC en secrets die nooit in Git staan.

  • Runtime detectie

    Falco signaleert afwijkend gedrag in containers, gekoppeld aan je alerting.

  • Aantoonbaar compliant

    Elke wijziging via Git en review: een audit trail voor ISO 27001, NIS2 en BIO.

Zo kun je met mij werken

Of je nu een volledig platform nodig hebt of een ervaren engineer in je team, er is een vorm die past.

Vaste prijs

Platform scan

Een onafhankelijke review van je Kubernetes-, CI/CD- en securitysetup, met een rapport, prioriteiten en een roadmap.

Plan een gesprek
Resultaatgericht

Project

Een afgebakend traject: een nieuw platform, een migratie naar Kubernetes of het invoeren van GitOps.

Plan een gesprek
Freelance

Inhuur / interim

Ik versterk je platformteam als senior platform engineer, voor een periode of een vast aantal dagen per week.

Plan een gesprek
Kennisoverdracht

Coaching & enablement

Workshops en begeleiding voor je development- en ops-teams, zodat ze het platform zelfstandig gebruiken en doorontwikkelen.

Plan een gesprek

Over mij

Over Jesse Mirza

Ik ben een senior platform engineer met ruim 20 jaar IT-ervaring en meer dan 5 jaar hands-on Kubernetes in enterprise-omgevingen. Ik heb meegebouwd aan de uitrol van ruim 800 Kubernetes-clusters en begeleid featureteams bij onboarding, containerisatie en migraties.

Mijn kracht zit in de combinatie: diepe technische kennis van Linux, Kubernetes en security, en het vermogen om dat over te brengen. Ik vertaal terugkerende problemen van teams naar herbruikbare standaarden, automatisering en een betere developer experience.

  • Platform enablement voor featureteams
  • GitOps met ArgoCD en Rancher Fleet
  • Kubernetes security met Falco, Trivy en Kyverno
  • Vloeiend in Nederlands, Engels en Arabisch
Bekijk mijn volledige profiel LinkedIn

Veelgestelde vragen

Wat doet een platform engineer?

Een platform engineer bouwt en onderhoudt het interne platform waarop ontwikkelteams hun software bouwen, testen en draaien. Denk aan Kubernetes-clusters, CI/CD-pipelines, GitOps, security-scans en monitoring, aangeboden als self-service zodat teams niet steeds op operations hoeven te wachten.

Wat is het verschil tussen DevOps en platform engineering?

DevOps is een cultuur en werkwijze: teams zijn verantwoordelijk voor bouwen én draaien. Platform engineering maakt dat haalbaar op schaal door de gemeenschappelijke tooling en kennis te bundelen in een intern platform, zodat niet ieder team zelf het wiel hoeft uit te vinden.

Voor welk type organisatie is dit interessant?

Voor organisaties met meerdere ontwikkelteams die op Kubernetes of in de cloud draaien, of dat willen. Van scale-ups die willen groeien zonder chaos tot enterprises en overheden die grip willen op security en compliance.

Hoe snel kun je starten?

Meestal binnen enkele weken. Na een kennismakingsgesprek stel ik een voorstel op met scope, planning en kosten. Een platform scan kan vaak al op korte termijn starten.

Werk je op locatie of remote?

Allebei. Ik werk graag hybride: op locatie voor workshops en kennissessies, remote voor bouwwerk. Ik werk in heel Nederland en België, en internationaal remote.

Werk je met Azure, AWS of on-premises?

Met alle drie. Ik heb veel ervaring met Azure (AKS, Azure DevOps) en werk ook met AWS, GCP en private cloud met K3s en Rancher. De keuze hangt af van jouw situatie, niet van mijn voorkeur.

Wat kost het inhuren van een platform engineer?

Dat hangt af van de vorm: een platform scan heeft een vaste prijs, inhuur gaat op basis van een uurtarief of dagtarief en projecten kunnen op resultaat worden geprijsd. Neem contact op voor een vrijblijvend voorstel op maat.

Wat is platform engineering?

Contact

Laten we het over je platform hebben

Vertel kort waar je tegenaan loopt. Ik reageer binnen één werkdag met een voorstel voor een vrijblijvend gesprek van 30 minuten.

  • Gratis en vrijblijvend kennismakingsgesprek
  • Eerlijk advies, ook als je mij niet nodig hebt
  • Concreet voorstel met scope en planning

LinkedIn