Summary
Overview
Work History
Education
Skills
Certification
Timeline
Generic
Walid Riani

Walid Riani

IT/Cloud Engineer
Rotterdam

Summary

Introductie:

Resultaatgerichte IT/Cloud Engineer met DevOps affiniteit, met uitgebreide ervaring in het beheren van cloudomgevingen, automatisering, en systeemintegratie. Ervaren in het werken met Azure, CI/CD pipelines, en IaC, evenals virtualisatie en netwerkbeheer. In staat om complexe technische problemen op te lossen en infrastructuur te optimaliseren met tools zoals Terraform, Ansible, en Zabbix. Proactief, gedreven en altijd op zoek naar manieren om processen te verbeteren en de efficiëntie te verhogen, met focus op betrouwbare, schaalbare en veilige cloud- en IT-oplossingen.

Overview

7
7
years of professional experience
12
12
Certifications
1
1
Language

Work History

IT/Azure Cloud Engineer

Nijhuis Saur Industries
08.2023 - 04.2025
  • Beheer en optimalisatie van cloudomgevingen in Azure, met een sterke focus op IaC via Terraform, om schaalbare en veilige infrastructuren op te zetten en te onderhouden.
  • Ontwerpen en automatiseren van CI/CD pipelines binnen Azure DevOps, die de applicatielevenscyclus versnellen door geautomatiseerde processen voor build, test en deployment.
  • Schrijven en onderhouden van IaC-scripts voor het uitrollen van virtuele machines, netwerken en opslag, met ingebouwde beveiligingsmaatregelen.
  • Virtualisatiebeheer met VMware vSphere, inclusief het opzetten van virtuele machines, clustergroepen en datacenters, en het implementeren van high-availability en load balancing.
  • Beheren van on-premise datacenters via tools zoals iDRAC voor serverbeheer, inclusief firmware-updates en hardwarediagnoses.
  • Automatiseren van Linux-serverconfiguraties Ubuntu, CentOS met Ansible, met taken zoals patchbeheer, firewallinstellingen en toegangsbeheer.
  • Infrastructuurvalidatie en testautomatisering voor applicaties met tools zoals Pytest en Testinfra, waarmee misconfiguraties vroegtijdig worden opgespoord.
  • Beheren van veilige SSH-authenticatie voor meerdere Linux-hosts via Ansible, voor veilige en gestandaardiseerde toegang.
  • Geavanceerde monitoring van infrastructuur en applicaties met Zabbix en Prometheus: Zabbix: Implementeren van gedetailleerde netwerk- en systeemmonitoring, waaronder het meten van netwerkverkeer, serverstatus, bandbreedtegebruik, latency en uptime, voor continue prestaties en proactief probleembeheer. Prometheus: Configureren van metrics voor applicaties en cloudomgevingen, het instellen van alerting en het visualiseren van data met Grafana voor real-time inzicht in systeemgezondheid en prestaties.
  • Documenteren van workflows en scripts, wat de herbruikbaarheid en overdraagbaarheid van kennis binnen het team bevordert.
  • Beveiligen van netwerkverkeer met TLS-encryptie en het configureren van veilige ciphersuites om gegevensintegriteit te waarborgen.
  • Opzetten van een hybride cloudomgeving met Azure ExpressRoute, voor een veilige en betrouwbare verbinding tussen on-premises infrastructuur en Azure-cloudresources.
  • Beveiliging van cloudresources met best practices zoals Azure Policy, IAM, RBAC en het gebruik van HashiCorp Vault voor geheime gegevensopslag.
  • Versiebeheer van infrastructuurcode met Git, wat zorgt voor consistente en gecontroleerde implementaties.
  • Containerbeheer met Kubernetes, voor het beheren van applicaties in gecontaineriseerde omgevingen en het optimaliseren van schaalbaarheid en efficiëntie.

Cloud/GitOps Engineer

Chiesi Pharmaceuticals
01.2022 - 07.2023
  • Virtualisatiebeheer met VMware vSphere, waaronder het inrichten, beheren en monitoren van virtuele machines en clustergroepen binnen on-premises datacenters.
  • Ontwerpen en beheren van cloudomgevingen in Azure voor het hosten van applicaties, databases en bedrijfskritische diensten. (productie)
  • Opzetten en beheren van CI/CD pijplijnen in YAML met Azure DevOps en Git om software-updates en infrastructuurwijzigingen gecontroleerd en geautomatiseerd uit te rollen.
  • Beheren van toegangscontrole en identiteiten via Entra ID, inclusief het instellen van RBAC, Conditional Access, MFA, en lifecycle management via IaC.
  • Implementeren van Azure Backup en Recovery Services, evenals beheer van NetApp storageoplossingen en Commvault voor betrouwbare gegevensbescherming en snelle herstelmogelijkheden.
  • Configureren van virtuele netwerken, VPN-verbindingen en load balancers om veilige en efficiënte communicatie tussen on-premises en cloudomgevingen mogelijk te maken.
  • Inzetten van PRTG en Prometheus voor real-time monitoring van infrastructuur en applicaties, inclusief alerting en rapportage om snel in te kunnen grijpen bij afwijkingen.
  • Adviseren over kostenoptimalisatie in Azure, zoals het juist schalen van resources en het inzetten van reserved instances zonder in te boeten op prestaties.
  • Documenteren van configuraties, deployments en procedures, zodat kennis overdraagbaar blijft binnen het team en toekomstige wijzigingen goed traceerbaar zijn.

Modern Workplace Engineer

Gemeente Utrecht
01.2020 - 12.2021
  • Beheren en beveiligen van eindgebruikersapparaten (Windows, macOS, iOS, Android) via Microsoft Intune, waaronder het automatisch installeren van applicaties, toepassen van configuratieprofielen en afdwingen van beveiligingsstandaarden.
  • Toepassen van het Zero Trust-principe: “never trust, always verify” als basis voor beveiliging van gebruikers, apparaten en data, ondersteund met Intune en Microsoft 365 Defender.
  • Inrichten van Windows Autopilot om nieuwe apparaten automatisch te voorzien van instellingen, apps en policies voor een snelle en uniforme uitrol.
  • Beveiligen van Microsoft 365-omgevingen met Microsoft 365 Defender door bescherming te bieden tegen phishing, malware, accountmisbruik en verdachte cloudactiviteit.
  • Toegangsbeheer en beveiligingsregels configureren met behulp van Conditional Access en compliance policies om te bepalen wie, wanneer en hoe toegang krijgt tot bedrijfsdata en applicaties.
  • Pakketbeheer en applicatiedeployments verzorgen, zodat software correct en up-to-date op alle apparaten wordt uitgerold via Intune.
  • Detecteren, analyseren en reageren op beveiligingsincidenten, inclusief het oplossen van conflicten tussen policies, verdachte gebruikersactiviteit en malwarewaarschuwingen.
  • Implementeren van Data Loss Prevention (DLP) in Microsoft 365 om te voorkomen dat gevoelige informatie per ongeluk of opzettelijk wordt gedeeld met onbevoegden.
  • Trainen en ondersteunen van eindgebruikers in veilig en efficiënt gebruik van moderne werkplekoplossingen, zoals Microsoft Teams, OneDrive en SharePoint.
  • Opstellen van rapportages en dashboards om inzicht te krijgen in apparaatcompliance, beveiligingsstatus en gebruikersactiviteit met tools als Intune, Defender en Microsoft 365 beheerportalen.
  • Samenwerken met andere IT-teams om integraties tussen Intune, Defender en bestaande infrastructuur (zoals Active Directory of SIEM systemen) te waarborgen.
  • Actief bijhouden van ontwikkelingen binnen Microsoft 365, waarbij nieuwe functionaliteiten worden getest en geïmplementeerd ter verbetering van gebruikservaring en beveiliging.

System and Network Administrator

Accenture
01.2018 - 12.2019
  • Opzetten, beheren en onderhouden van IT-systemen, waaronder Microsoft Office 365, Azure, Windows Server 2016/2019 en Exchange 2016/2019, voor een robuuste en veilige IT-infrastructuur.
  • Werken met virtualisatieplatformen zoals VMware vSphere voor het creëren en beheren van virtuele omgevingen, met focus op resource-optimalisatie en hoge beschikbaarheid.
  • Beheren van Dell iDRAC-oplossingen en Fujitsu systemen voor remote beheer van servers en systemen, inclusief configuratie, troubleshooting en firmware-updates.
  • Configureren en onderhouden van Palo Alto NGFW om netwerken te beveiligen tegen cyberdreigingen, en het opzetten van CATO SD-WAN voor betrouwbare en efficiënte netwerkverbindingen.
  • Beheren van netwerkinstellingen, inclusief LAN/WAN, VPN, TCP/IP, DNS, VLAN’s en QoS, voor optimale netwerkprestaties en beschikbaarheid.
  • Troubleshooten en beheren van netwerkapparatuur zoals Cisco Nexus, Catalyst, Meraki en HP ProCurve switches om de netwerkconnectiviteit te garanderen.
  • Opzetten en beheren van Linux servers Ubuntu, Debian voor webhosting, met Nginx en Apache voor het draaien van applicaties en websites.
  • Instellen van OpenSSH en TLS-certificaten op Windows Servers voor het beveiligen van data-overdracht en communicatie.
  • Gebruik van Zabbix voor het monitoren van de prestaties van systemen en netwerken, het instellen van alerts en het optimaliseren van de infrastructuur.
  • Beheren van productieomgevingen, inclusief het waarborgen van de stabiliteit, schaalbaarheid en beschikbaarheid van de systemen door middel van monitoring en proactief beheer.
  • Implementeren en beheren van back-up en disaster recovery oplossingen met Veeam, inclusief het plannen van back-upstrategieën en het herstellen van gegevens na incidenten.
  • Ontwerpen en implementeren van data-oplossingen met storage-oplossingen voor de veilige en efficiënte opslag van bedrijfsgegevens.
  • Documenteren van systemen en netwerken met gedetailleerde diagrammen in Microsoft Visio, zodat technische documentatie gemakkelijk toegankelijk en herbruikbaar is.
  • Snel oplossen van IT problemen door middel van root cause analysis, om downtime te minimaliseren en systemen snel weer operationeel te krijgen.
  • Optimaliseren en automatiseren van IT-processen om de efficiëntie en effectiviteit van de IT-infrastructuur te verbeteren.
  • Actief deelnemen aan IT projecten door advies te geven over het verbeteren van de bestaande IT infrastructuur en processen.

Education

Cybersecurity

Hogeschool Van Amsterdam
Amsterdam
06-2023

ICT Beheer

ROC A12
Ede
04.2001 -

Skills

Teamwork and collaboration

Problem solving

Excellent communication

Time management

Self motivation

Critical thinking

Effective communication

Team collaboration

Active listening

Organizational skills

Certification

MD-102

Timeline

Python Essentials 1

01-2025

Introduction to Cybersecurity

08-2024

Palo Alto Networks Certified Network Security Administrator

07-2024

Fortinet Certified Fundamentals Cybersecurity

06-2024

AZ-104

12-2023

AZ-900

11-2023

MS-900

10-2023

IT/Azure Cloud Engineer

Nijhuis Saur Industries
08.2023 - 04.2025

MD-102

02-2023

SC-300

01-2023

Cloud/GitOps Engineer

Chiesi Pharmaceuticals
01.2022 - 07.2023

ITIL 4 Foundation

12-2021

Modern Workplace Engineer

Gemeente Utrecht
01.2020 - 12.2021

System and Network Administrator

Accenture
01.2018 - 12.2019

CCNA Routing and Switching: Routing and Switching Essentials

04-2017

CCNA Routing and Switching: Introduction to Networks

06-2015

ICT Beheer

ROC A12
04.2001 -

Cybersecurity

Hogeschool Van Amsterdam
Walid RianiIT/Cloud Engineer