Docker Swarm + automated CI/CD + SOC brief for the R&D lab. (Fontys, 2025)

TOGAF + NIST SOC proof-of-concept with Wazuh for the edge layer. (Fontys, 2025)

De gedeelde relationele database in de foundation-groep — meerdere stacks leunen erop en de deploy wacht tot hij gezond is.

Per-persoon ontwikkelcontainers achter SSO (dev.wbd-rd.nl) — zes stuks, met eigen tooling en repo-clones.

OGC SensorThings API (sta.wbd-rd.nl) als landingsplek voor sensor-tijdreeksen: REST + MQTT over things/datastreams/observations, met eigen PostGIS-database en een interne mosquitto-bus — vier containers, één pipeline.

Dashboards op de gedeelde databronnen (dash.wbd-rd.nl), login via Keycloak.

Eén SSO voor het hele platform: Keycloak (realm wbd, auth.wbd-rd.nl) met per app een OIDC-client of een oauth2-proxy-poort ervoor; toegang per app via rollen (<app>_read/_write/_admin).

Centrale tijdreeksendatabase (tsdb.wbd-rd.nl) voor telemetrie en forecast-data, met per-pipeline tokens.

De voordeur van de cloud-VPS: nginx + certbot termineren TLS voor alle *.wbd-rd.nl-hostnames (Let’s Encrypt), inclusief MQTT-over-TLS op 8883. Slechts twee containers publiceren poorten; al het andere is van buiten onzichtbaar.

CI/CD-server (ci.wbd-rd.nl) voor bestaande en handmatige jobs, naast de Gitea Actions-runner.

De uitgaande mailroute: postfix als outbound-only relay; in de praktijk versturen applicaties via de Resend HTTP-API omdat de provider uitgaand SMTP blokkeert.

Experiment-tracking en modelregistry voor de ML-pijplijnen (ml.wbd-rd.nl): runs/metrics/modellen; metadata in de centrale Postgres, artefacten op een lokaal volume.

De teamhub voor bestanden en samenwerking (hub.wbd-rd.nl), met Redis-cache.

Beheervlak op de host-docker (ops.wbd-rd.nl), achter een oauth2-proxy.

De enige publieke MQTT-broker: SCADA/IoT/edge-clients verbinden op mqtt.wbd-rd.nl:8883 (TLS via nginx-stream), beheer-UI op mq.wbd-rd.nl.

De VPN-hub voor de edge-gateways op de gemalen (udp/51820) — bewust de enige publieke ingress buiten nginx om.

Vaste werkwijzen die Claude Code inleest en volgt zodra je ze aanroept. Ze staan in één git-repo (RnD/agentSkills) die op elke machine als ~/.claude/skills wordt gekloond, zodat laptop, werkplek en devbox dezelfde set hebben.

Versleutelde backups met bewezen end-to-end restore voor de labstacks.

Geautomatiseerde build- en deploy-straat (push-to-main) voor alle labstacks.

Monitoring en security-bewaking (Wazuh) van de lab-infrastructuur.