Alex ter Neuzen

• Advies, ontwerp en implementatie van hybride Azure-omgevingen voor klanten, met Azure Local en Azure Virtual Desktop als zwaartepunt.
• Architectuur voor Azure Local clusters: netwerk- en storageontwerp, deploymentstrategie, updatebeleid en Day 2 operations.
• Analyse en oplossing van performance- en beschikbaarheidsvraagstukken in productie, waaronder SQL-workloads op hyperconverged infrastructuur onder backup- en replicatiebelasting.
• Automatisering van platformbeheer met PowerShell, Bicep en Terraform, zodat omgevingen reproduceerbaar en auditeerbaar blijven.
• Sparringpartner voor IT-management over cloudstrategie, soevereiniteit en de afweging tussen publieke cloud, hybride en on-premises.
• Migraties van Exchange omgevingen, fileserver omgevingen en tenant to tenant.

• Auteur van gettothe.cloud over Azure Local, Azure Virtual Desktop, M365-migraties, security en automatisering.
• Ontwikkelaar en maintainer van open-source PowerShell-tooling, gepubliceerd via GitHub en de PowerShell Gallery.
• Spreker en actief lid van de Microsoft-community; Microsoft MVP sinds 2026.

Detacheringsopdrachten bij onder meer Arcadis, Rijksoverheid, Hans Anders Retail Group, Parnassia Groep en Pimarox.

• Senior Microsoft 365 Migration Specialist (dec 2022 – apr 2023): migratie van on-premises werkplek- en mailomgevingen naar Microsoft 365.
• Exchange Migration Specialist (sep 2021 – dec 2022): Exchange-migraties naar Exchange Online, inclusief hybride configuraties en identity.
• Senior System Engineer (jun 2019 – apr 2023): beheer en doorontwikkeling van Windows Server-, Hyper-V- en Active Directory-omgevingen bij grote opdrachtgevers.

• Eigen ICT-praktijk in Zaandam: infrastructuurprojecten, migraties en beheer voor het MKB.

• Migration Specialist bij KLM (okt 2018 – jun 2019) en technical migration specialist bij Westfries Gasthuis (jul – sep 2018).
• System Engineer bij St. Antonius Ziekenhuis Utrecht (aug 2016 – jul 2018). Inhousing van VMware-omgeving.

• Opzetten van hosted VoIP, cloudwerkplekken en de bijbehorende security voor hosted diensten; Azure MFA, RES Workspace Manager, Windows Server 2012R2/2016.

• Migraties van SBS 2003 naar SBS 2011, uitrol van 3CX VoIP-systemen, Hyper-V- en RDS-servers, netwerken en Draytek.

• Systeembeheer en migratieprojecten voor uiteenlopende klanten in de Randstad, inclusief Swyx-telefonieservers.

• Gedetacheerd bij het Academisch Medisch Centrum: uitrol van servers en werkplekken, beheer van het Novell-netwerk en migratie naar een nieuwe IT-infrastructuur.

• Scant Bicep- en Terraform-code op verouderde Azure Verified Modules, weegt elke update op risico (LOW tot HIGH) en levert een Markdown- en JSON-rapport.
• Updates lopen via goedkeuring: lokale CLI, GitHub PR of Azure DevOps PR, met validatie tegen de echte toolchain en rollback per bestand. Nooit automatisch mergen.

• Inventariseert Azure Local clusters via Azure Arc en echte Azure-state en levert audit-ready documentatie, zonder handmatige spreadsheets of tribal knowledge.

• Documenteert host pools, session hosts, app groups, workspaces, scaling plans en session host configuration profiles op basis van live Azure-data.
• Versie 1.2.230 voegde volledige scaling-planinzichten, gebrande PDF-rapportage en securityverbeteringen toe (XSS-hardening, SRI-validatie, geen eval).

• Architectuur en beheer van twee Azure Local clusters met Veeam backup en replicatie over beide locaties.
• Diepgaande analyse van oplopende disk latency op SQL-workloads onder replicatiebelasting, met onderbouwde oplossingsrichtingen: aangepast storageontwerp met externe SAN/vSAN, SQL-clustering op applicatieniveau over beide clusters, en een alternatieve backupstrategie via Azure Backup.

• Volledige deployment in ADLess/workgroup-modus, met analyse en oplossing van zes faalpunten in de ECE deployment engine: netwerkclassificatie, statische adresconflicten, DNS cluster IP resources en modulecaching.

• Release-pipeline waarbij een nieuwe image in Azure Container Registry automatisch tot een container app update leidt, met immutable SHA-tags en managed identity voor AcrPull in plaats van opgeslagen credentials.

• Uitrol van Cloud PCs via de Microsoft Graph API en PowerShell, met provisioning policies en groepsgebaseerde toewijzing vanuit Entra ID.