Ik beoordeel je aws of azure cloud architectuur
DevSecOps Cloud Security Engineer AWS, Azure
Over deze dienst
De meeste cloudomgevingen groeien per ongeluk: te permissieve toegang, openbare opslag, ongeteste backups en een factuur die niemand kan uitleggen. Je komt erachter als er iets kapot gaat.
Ik ben een DevSecOps en offensive security engineer die architecturen en configuraties auditte, gecertificeerd AWS Solutions Architect Associate en Azure Administrator. Ik vergelijk je AWS of Azure setup met het Well-Architected Framework en vertel je wat je als eerste moet aanpakken.
Wat ik beoordeel:
- Beveiliging: toegang, publieke blootstelling, logging, encryptie, netwerk
- Betrouwbaarheid: backups, failover, single points of failure
- Kosten: inactieve en oversized resources, snelle besparingen
- Hybride koppeling met on-prem (top pakket)
Je krijgt:
- Rapport met bevindingen gerangschikt op ernst
- Prioriteiten roadmap, snelle winst eerst
- Geschatte maandelijkse besparingen
- Walkthrough call (volledig en top pakket)
Alleen-lezen toegang, ingetrokken bij oplevering. Ik heb nooit wachtwoorden of keys nodig. Stuur me je cloud en hoofd workload voordat je bestelt.
Cloudprovider:
Overige
Andere Cloud Computing diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Welke toegang heb je nodig op AWS?
Een read-only IAM rol (SecurityAudit plus ViewOnlyAccess) met een externe ID die jij aanmaakt en kunt intrekken.
Welke toegang op Azure?
Reader plus Security Reader op de subscription, via een guest of delegated account die je kunt intrekken. Acties worden weergegeven in je audit logs.
Heb je wachtwoorden, access keys of root login nodig?
Nooit. Plak geen credentials in chat of in het requirements formulier.
Zet je iets in mijn account aan of uit?
Nee. Dit is een read-only review. Hands-on fixes zijn een aparte custom dienst.
Is dit een penetration test?
Nee. Het is een architectuur- en configuratiereview. Ik val je draaiende systemen niet aan.
Kun je helpen met een migratie?
De review laat zien wat je als eerste moet fixen. De migratie zelf wordt apart geoffreerd.
Beoordeel je ook GCP?
Niet in deze dienst.
