SV

Nu bij Thales. Open voor gesprekken over een volgende opdracht.

Azure-platforms bouwen, migreren en beheren.

Zelfstandig Azure Platform Engineer. Van landing zone en governance tot migratie, Infrastructure as Code, CI/CD, identity en werkplek. In code waar het kan, en overgedragen aan het eigen team.

Samuel Veenendaal, Azure Platform Engineer
Huidige opdracht
Technical Support Engineer (2e lijns)
Freelance, op locatie in Hengelo, sinds augustus 2026
Ervaring bijnieuw naar oud
  • Nu actiefThales
  • Livio
  • eneve
  • Wasco
  • Vivia

Waarvoor ik word ingehuurd

Drie situaties die ik regelmatig tegenkom, met de aanpak per situatie.

Azure is gegroeid zonder structuur. Resources zijn handmatig aangemaakt, rechten zijn onduidelijk en kosten zijn niet inzichtelijk.

Aanpak

Ik zet een landing zone neer: management groups, subscriptions, Azure Policy, RBAC en kostenbeheer. Daarna kan het team gecontroleerd zelf uitrollen.

Servers draaien nog op VMware. Er is geen capaciteit of ervaring in huis om ze naar Azure over te zetten.

Aanpak

Ik voer de migratie uit, inclusief remediation op OS-niveau. Bij Wasco heb ik legacy Windows-servers naar Azure gemigreerd in een omgeving met 500+ gebruikers.

Infrastructuur staat niet in code. Wijzigingen gaan via de portal en de documentatie loopt achter.

Aanpak

Ik breng de omgeving onder in Terraform of Bicep, met pipelines in Azure DevOps of GitHub Actions. Elke wijziging is gereviewd, herhaalbaar en gedocumenteerd.

Diensten

Drie diensten. Ik voer ze zelf uit en draag ze over aan het team.

Landing zones en governance

Een basis waarin teams gecontroleerd kunnen uitrollen: management groups, subscriptions, netwerk, Azure Policy en RBAC.

  • Management groups en subscriptions
  • Azure Policy en RBAC
  • Hub-spoke netwerk, NSG's en DNS
  • Kostenbeheer, Azure Monitor en Log Analytics

Infrastructure as Code en CI/CD

Infrastructuur in Terraform of Bicep, uitgerold via pipelines met goedkeuringsstappen. Herhaalbaar, reviewbaar en opnieuw op te bouwen.

  • Terraform en Bicep, als herbruikbare modules
  • Azure DevOps en GitHub Actions
  • PowerShell-automatisering
  • Migratie van bestaande omgevingen naar code

Migratie, identity en werkplek

Migratie van VMware naar Azure, en inrichting van Entra ID, Conditional Access en de moderne werkplek.

  • VMware naar Azure, inclusief OS-level remediation
  • Entra ID en Conditional Access
  • Hybride Active Directory
  • Intune en Microsoft 365

Werkwijze

Vier stappen, van het eerste gesprek tot de overdracht aan het team.

  1. 1

    Kennismaking

    30 minuten

    We bespreken de situatie, de doelen en of ik de juiste persoon ben voor de opdracht.

  2. 2

    Plan

    Binnen een week

    Scope, volgorde, risico's en de benodigde inzet van het team, in een document van enkele pagina's.

  3. 3

    Bouwen

    In iteraties

    Alles in Git en uitgerold via pipelines. Voortgang is zichtbaar in de repository en wordt tussentijds getoetst aan het plan.

  4. 4

    Overdracht

    Laatste week

    Documentatie, een walkthrough en een afgesproken moment waarop het team de omgeving zelfstandig beheert.

Wat je overhoudt

Na de opdracht heb je een werkende Azure-omgeving in code, gedocumenteerd, en een team dat die zelfstandig beheert.

Plan een gesprek
  • Een repository met alle infrastructuur als code

    Terraform of Bicep, in jullie eigen Git.

  • Pipelines naar productie

    Met goedkeuringsstappen, zodat wijzigingen gecontroleerd en herhaalbaar zijn.

  • Governance vanaf de start

    Azure Policy, RBAC, monitoring en kostenbeheer ingericht.

  • Documentatie en overdracht

    Walkthrough voor het team. Geen afhankelijkheid van mij na afloop.

Samuel Veenendaal

Over mij

Ik ben Samuel Veenendaal, Azure Platform Engineer uit Enschede. Sinds 2025 werk ik als zelfstandige, rechtstreeks en via partner Off‑centered. Op dit moment zit ik bij Thales als Technical Support Engineer.

Mijn achtergrond is breed: van tweedelijns support en werkplekbeheer tot Azure-platformbeheer, migraties, Infrastructure as Code en identity. Bij Wasco was ik twee jaar verantwoordelijk voor het Azure-platform van een organisatie met ruim vijfhonderd medewerkers, bij Vivia voor de Linux-infrastructuur van zorgsystemen. Ik werk gestructureerd, automatiseer waar het kan en lever op met documentatie.

Certificeringen

Tooling

Platform en governance
Landing zonesManagement groupsAzure PolicyRBACCost ManagementAzure MonitorLog Analytics
Infrastructure as Code en CI/CD
TerraformBicepAzure DevOpsGitHub ActionsPowerShellGit
Identity en werkplek
Entra IDConditional AccessHybride ADIntuneMicrosoft 365HelloID
Compute en netwerk
Windows ServerLinuxVirtual MachinesVNets en NSG'sVPN GatewayAzure Backup

Samenwerken

Mijn huidige situatie en de drie contractvormen waarin ik werk.

NuThalesTechnical Support Engineer (2e lijns)Freelance, op locatie in Hengelo, sinds augustus 2026
Beschikbaar voor
  • Een afgebakend project naast de huidige opdracht

    Bijvoorbeeld een landing zone, een migratie naar Terraform of Bicep, of een CI/CD-inrichting. Planning in overleg.

  • Een volgende freelance- of interimopdracht

    Startdatum in overleg. Een verkennend gesprek is ook mogelijk als de start later ligt.

Contractvormen

Freelance

Platform opzetten, migreren of professionaliseren, samen met het eigen team.

Duur
3 tot 12 maanden
Inzet
24 tot 40 uur per week
Contract
Rechtstreeks of via partner Off‑centered
Locatie
Remote of hybride
Plan een gesprek

Project met vaste scope

Een afgebakend resultaat: landing zone, migratie naar code of CI/CD-inrichting.

Duur
4 tot 12 weken
Inzet
Vaste prijs of dagtarief
Contract
Rechtstreeks of via partner Off‑centered
Locatie
Remote, kick-off op locatie
Plan een gesprek

Veelgestelde vragen

Andere vragen kun je stellen via het contactformulier of in het eerste gesprek.

Ben je nu beschikbaar?

Ik zit in een opdracht bij Thales. Daarnaast heb ik ruimte voor een afgebakend project. Gesprekken over een volgende freelance- of interimopdracht zijn welkom; de startdatum stemmen we af.

Werk je via brokers en bemiddelaars?

Ja. Ik werk als zelfstandige met KvK-inschrijving. Inhuur via een bemiddelaar, rechtstreeks of via partner Off‑centered is allemaal mogelijk.

Wat gebeurt er na de opdracht?

Alle code staat in jullie eigen repository, met documentatie en een overdracht aan het team. Er blijft geen afhankelijkheid van mij achter.

Remote of op locatie?

Beide. Ik werk vanuit Enschede. Kick-off en belangrijke momenten op locatie, de rest in overleg remote.

Wat kost het?

Dat hangt af van duur, inzet en contractvorm. Na het eerste gesprek ontvang je binnen een week een plan met een prijs.

Wij gebruiken Bicep, geen Terraform. Is dat een probleem?

Nee. Ik werk met beide en sluit aan bij wat het team al gebruikt.

Een gesprek plannen?

In 30 minuten bespreken we je situatie en of ik kan helpen. Daarna ontvang je binnen een week een plan.