Werkplekken die werken.
Intune · Azure Virtual Desktop · Microsoft 365 · Azure — doorlichten, oplossen en bouwen. Als code waar het loont, zonder gedoe.
Cv van Kris Mandemaker
Ervaring6
Technisch leiderschap binnen het IPW Intune-team. Ik ontwerp en standaardiseer schaalbare Intune-oplossingen voor brede inzet bij overheidsklanten, in combinatie met Microsoft365DSC en uitrol via Azure DevOps-pipelines. Verantwoordelijk voor kwaliteitsborging, compliance met overheidsrichtlijnen en het begeleiden van engineers en klantmigraties van intake tot oplevering.
Ontwerpen, standaardiseren en automatiseren van moderne werkplekoplossingen op Microsoft-technologie. Daarnaast consultancy op bestaande omgevingen: knelpunten analyseren en oplossen, zelf of samen met het team van de klant. Herbruikbare bouwblokken voor endpoint management, technisch leiderschap op projecten en aantoonbare optimalisaties in stabiliteit, beheersbaarheid en operationele kosten.
Beheer en doorontwikkeling van Azure Virtual Desktop voor meer dan 15.000 unieke gebruikers per maand. Sterke focus op automatisering en schaalbaarheid. Door gerichte optimalisaties in infrastructuur en resourcegebruik een Azure-kostenbesparing van 60% gerealiseerd.
Dagelijks beheer en modernisering van de volledige IT-omgeving. Migraties naar Azure, Exchange Online en Azure Virtual Desktop uitgevoerd. Nieuwe werkplek ontworpen en uitgerold op basis van ECM en Intune, inclusief co-management en MDM-only scenario's.
Beheer en uitbreiding van de managed RDS-omgeving op eigen hardware. Onboarding van nieuwe klanten, technisch beheer en derdelijns ondersteuning bij complexe incidenten en wijzigingen.
Derdelijns ondersteuning voor de MSP-afdeling. Breed technisch profiel: Windows Server, Azure, Exchange, Linux (Debian/CentOS), VMware, Fortinet en Veeam.
Certificaten4
- Microsoft · mrt. 2026
- Microsoft · mrt. 2023
- MCSA Windows Server 2016Microsoft · jan. 2016
- LPIC-1: System AdministratorLinux Professional Institute
Examens10
- AZ-800: Administering Windows Server Hybrid Core InfrastructureMicrosoft · apr. 2023
- SC-100: Microsoft Cybersecurity ArchitectMicrosoft · mrt. 2023
- AZ-305: Designing Microsoft Azure Infrastructure SolutionsMicrosoft · dec. 2021
- SC-300: Microsoft Identity and Access AdministratorMicrosoft · dec. 2021
- AZ-140: Configuring and Operating Microsoft Azure Virtual DesktopMicrosoft · okt. 2021
- 70-412: Configuring Advanced Windows Server 2012 ServicesMicrosoft
- 70-411: Administering Windows Server 2012Microsoft
- 70-410: Installing and Configuring Windows Server 2012Microsoft
- AZ-101: Microsoft Azure Integration and SecurityMicrosoft
- AZ-100: Microsoft Azure Infrastructure and DeploymentMicrosoft
Opleidingen2
- Bachelor Bedrijfskundige InformaticaNOVI Hogeschool · 2019–2022
- Systeem- en Netwerkbeheer (MBO)ROC Kop van Noord-Holland · 2009–2013
Terminal
Instellingen
Over dit apparaat
- Apparaatnaam
visitor-pc- Beheerd door
- Mand-IT
- Compliance
- ✓ Compliant
- Beheerder
- Kris Mandemaker
- Ingeschreven
- 2021 · Mand-IT
Privacy & beveiliging van deze site
- Trackers
- ✓ Geen
- Cookies
- ✓ Geen alleen localStorage voor taal, thema en weergave
- Scripts van derden
- ✓ Geen
- CSP
default-src 'self'geen externe bronnen, geen frames- Headers
nosniff·frame-ancestors 'none'·Referrer-Policy- Kwetsbaarheid?
- /.well-known/security.txt
Controleer het zelf: securityheaders.com ↗ · Mozilla Observatory ↗
Prullenbak
Dingen die ik bij klanten in de prullenbak gooi:
- Click-opsHandmatig in de portal klikken en hopen dat je het volgende keer nog weet.
- Gouden images uit 2014Autopilot bestaat. Gebruik het.
- PowerPoint-architectuurMooie plaatjes, geen pipeline.
- "Even snel een GPO"Er is nog nooit iets even snel geweest met een GPO.
- Excel als CMDBTabblad 3 is de waarheid. Of was het tabblad 4?
- "Werkt op mijn machine"Jouw machine gaat niet mee naar productie.
- Admin-rechten voor iedereenHandig. Tot de eerste phishingmail.
- 47 Conditional Access-policies zonder naamgevingCA-policy (3) (kopie) (nieuw) (definitief).
- "Dat hebben we altijd zo gedaan"Geen argument, wel een waarschuwing.
- Kennis in één hoofdOok als dat hoofd het mijne is: ik documenteer en draag over.
- Wachtwoorden in een ExcelTabblad "Wachtwoorden", naast tabblad "CMDB".
- Service-account met Global AdminWachtwoord verloopt nooit. Dat is geen feature.
- "MFA doen we later"Later is een datum die nooit komt. Phishing wacht niet.
Zero Trust Invaders
Jouw AVD-hostpool. Vijf session hosts, één Defender, vier pipelines. Hoe lang blijf je compliant?
← → of A/D bewegen · spatie schieten · Enter deploy · P pauze. Op de telefoon: sleep over het veld, schieten gaat vanzelf.
