Kris Mandemaker Freelance Senior Workspace Consultant & DevOps Engineer

Alkmaar, Noord-Holland · remote en on-site in Nederland

Sinds 2021 werk ik als Mand-IT voor organisaties die hun werkplek serieus nemen: van MKB tot enterprise en rijksoverheid. Half consultant, half engineer: ik licht bestaande omgevingen door en los op wat knelt — zelf of samen met jouw team — en bouw wat ontbreekt als code, met de pipelines die het uitrollen. Daarvoor zeven jaar MSP en veiligheidsregio — dus ik weet hoe het is om zelf 's nachts gebeld te worden.

Mijn aanpak in vier letters:

• KIk zeg ook nee. Vooral tegen tooling die niemand nodig heeft.
• RGeen roadmap van drie jaar; wel iets dat volgende maand draait.
• IIk blijf techneut. Hands-on, tot in de logs en de pipeline.
• SAls je team het niet kan uitleggen, is het te complex.

Zo werk ik

• Eerst luisteren en kijken wat er staat. Geen oplossing zonder probleem.
• Oplossen wat knelt, zelf of samen met je team. Niet elk probleem is een project.
• Als code waar het loont: Intune, Azure, pipelines. Klikken is geen strategie.
• Documenteren en overdragen, zodat je team het zonder mij kan.
• Hands-on tot in de logs. Ik stuur geen slides, ik lever.

Instellingen

Prullenbak

Dingen die ik bij klanten in de prullenbak gooi:

• Click-opsHandmatig in de portal klikken en hopen dat je het volgende keer nog weet.
• Gouden images uit 2014Autopilot bestaat. Gebruik het.
• PowerPoint-architectuurMooie plaatjes, geen pipeline.
• "Even snel een GPO"Er is nog nooit iets even snel geweest met een GPO.
• Excel als CMDBTabblad 3 is de waarheid. Of was het tabblad 4?
• "Werkt op mijn machine"Jouw machine gaat niet mee naar productie.
• Admin-rechten voor iedereenHandig. Tot de eerste phishingmail.
• 47 Conditional Access-policies zonder naamgevingCA-policy (3) (kopie) (nieuw) (definitief).
• "Dat hebben we altijd zo gedaan"Geen argument, wel een waarschuwing.
• Kennis in één hoofdOok als dat hoofd het mijne is: ik documenteer en draag over.
• Wachtwoorden in een ExcelTabblad "Wachtwoorden", naast tabblad "CMDB".
• Service-account met Global AdminWachtwoord verloopt nooit. Dat is geen feature.
• "MFA doen we later"Later is een datum die nooit komt. Phishing wacht niet.