Layer-IT helpt organisaties grip te krijgen op hun data met Splunk, de Elastic Stack en Node-RED. Van het inrichten van logging en monitoring tot het automatiseren van security- en beheerprocessen, zodat teams eerder zien wat er speelt en minder handwerk overhouden.
Als Splunk- en automatiseringsspecialist richt ik dataplatformen in voor organisaties van de Rijksoverheid tot de hightech industrie. Het doel is steeds hetzelfde: de data die al binnenkomt bruikbaar maken, zodat er sneller en met meer zekerheid besloten kan worden.
Het inrichten van Splunk en de Elastic Stack voor logging, metrics en ketenmonitoring, met Splunk ITSI voor het bewaken van diensten. Storingen worden daardoor eerder zichtbaar en de oorzaak is sneller gevonden.
Splunk en Splunk ITSIElastic Stack en KibanaAlerting en dashboards
Procesautomatisering
Het onderbrengen van terugkerende taken in workflows met Node-RED en Splunk SOAR, van het verrijken van meldingen tot het automatisch opvolgen van controles. Teams houden zo tijd over voor het werk dat echt aandacht nodig heeft.
Node-REDSplunk SOAR (Phantom)API-koppelingen
Data-analyse
Het vertalen van ruwe machinedata naar KPI's en dashboards met SPL en Kibana, zodat beheer en management op dezelfde cijfers sturen.
SPLKPI's en rapportagesKibana-visualisaties
Security operations
Het opzetten van SIEM-toepassingen in Splunk en de Elastic Stack, met detectieregels en geautomatiseerde opvolging van incidenten. Securityteams krijgen daarmee minder ruis en kunnen sneller handelen.
SIEMDetectie en alertingIncident response
Infrastructuur en cloud
Het beheren en inrichten van Linux (Red Hat) en Windows Server, VMware, Azure en containers als stabiele basis onder de dataplatformen, zodat die betrouwbaar blijven draaien.
Linux (RHEL) en Windows ServerVMware en AzureContainers en Ansible
Maatwerk development
Scripts, koppelingen en webapplicaties in Python, PowerShell en React die aansluiten op wat er al staat, zodat bestaande systemen met elkaar blijven samenwerken.
Python en PowerShellReactSysteemkoppelingen
Cases
Ervaring in de praktijk
Een greep uit opdrachten van de afgelopen jaren. Zonder namen van opdrachtgevers, wel met wat het werk heeft opgeleverd.
Een uitvoeringsorganisatie van de Rijksoverheid
Missiekritische assets op de kaart en storingen in één keer bij de juiste leverancier
Het proces van signaleren tot melden bij de leverancier is volledig geautomatiseerd. Het team heeft daarmee de inzichten die het nodig heeft om snel de juiste beslissing te nemen.
Splunk
Splunk UI Toolkit
TOPdesk
KNMI-weerdata
Een ICT-dienstverlener in de juridische sector
Incidenten automatisch afhandelen met Splunk ITSI en Node-RED
De MTTR is voor het grootste deel van de incidenten flink afgenomen en het team kon de toename van werk opvangen zonder groter te worden.
Splunk
Splunk ITSI
Node-RED
TOPdesk
Een organisatie in de maritieme en defensiesector
Een observabilityplatform op de Elastic Stack, van ontwerp tot beheer
IT en het cybersecurityteam werken vanuit hetzelfde platform, op een gestandaardiseerde en stabiele infrastructuur.
Elastic Cloud Enterprise
Logstash
Elastic Agent
Kibana
SaltStack
VMware Aria
Een internationaal hightechbedrijf
Near-realtime projectinzicht uit Splunk-data
Het management stuurt op actuele (financiële) informatie en eindgebruikers worden automatisch geïnformeerd, zodat migraties met minder handwerk verlopen.
Naast mijn opdrachten werk ik aan eigen projecten. Dit is het project waar ik op dit moment de meeste tijd in steek.
LogPulse
Live in productie
Een observability- en logmanagementplatform dat logs, metrics en alerts realtime inzichtelijk maakt, zodat ook complexe omgevingen overzichtelijk en beheersbaar blijven. Ik werk eraan als lead engineer.
Ik ben een IT-specialist met een voorliefde voor het automatiseren van werk en het bruikbaar maken van data. Als consultant richt ik Splunk, de Elastic Stack en Node-RED in voor organisaties van de overheid tot de hightech industrie, zodat teams met minder handwerk meer zicht krijgen op hun omgeving.
Mijn achtergrond in systeembeheer, development en security maakt dat ik een oplossing van begin tot eind kan neerzetten: van de server en de koppelingen tot de dashboards en de playbooks. Wat ik bouw sluit daardoor aan op de bestaande infrastructuur en blijft beheerbaar als ik weer weg ben.
Betrokken bij elk project
Oplossingen die gedocumenteerd en overdraagbaar zijn
Leergierig en als IT-trainer gewend om kennis over te dragen
Inzetbaar op locatie of op afstand
Expertisegebieden
Splunk-architectuur
Observability en monitoring
Workflowautomatisering
Security operations
Infrastructuurbeheer
Maatwerk development
5Certificeringen
15+Jaar in de IT
6Sectoren
Technologieën en ervaring
Ervaring in zes sectoren
Van Splunk en de Elastic Stack tot Node-RED, Python en Linux: het gereedschap waarmee ik in verschillende sectoren dataplatformen heb ingericht en processen heb geautomatiseerd.
Splunk EnterpriseObservability
Splunk ITSIMonitoring
Splunk SOARAutomation
ElasticsearchSearch
KibanaDashboards
LogstashPipelines
Node-REDAutomation
SPLQuery
PythonLanguage
PowerShellScripting
ReactFrontend
Red Hat LinuxOS
Windows ServerOS
VMwareInfrastructure
AzureCloud
AnsibleDevOps
KubernetesContainers
GenAI / LLMAI
Splunk EnterpriseObservability
Splunk ITSIMonitoring
Splunk SOARAutomation
ElasticsearchSearch
KibanaDashboards
LogstashPipelines
Node-REDAutomation
SPLQuery
PythonLanguage
PowerShellScripting
ReactFrontend
Red Hat LinuxOS
Windows ServerOS
VMwareInfrastructure
AzureCloud
AnsibleDevOps
KubernetesContainers
GenAI / LLMAI
GenAI / LLMAI
KubernetesContainers
AnsibleDevOps
AzureCloud
VMwareInfrastructure
Windows ServerOS
Red Hat LinuxOS
ReactFrontend
PowerShellScripting
PythonLanguage
SPLQuery
Node-REDAutomation
LogstashPipelines
KibanaDashboards
ElasticsearchSearch
Splunk SOARAutomation
Splunk ITSIMonitoring
Splunk EnterpriseObservability
GenAI / LLMAI
KubernetesContainers
AnsibleDevOps
AzureCloud
VMwareInfrastructure
Windows ServerOS
Red Hat LinuxOS
ReactFrontend
PowerShellScripting
PythonLanguage
SPLQuery
Node-REDAutomation
LogstashPipelines
KibanaDashboards
ElasticsearchSearch
Splunk SOARAutomation
Splunk ITSIMonitoring
Splunk EnterpriseObservability
Sectoren waar ik heb gewerkt
Overheid en publieke sectorRijksoverheid en uitvoeringsorganisaties
Hightech en semiconductorsProductie- en R&D-omgevingen
Maritiem en defensieScheepsbouw en security
JuridischRechtspraak en juridische dienstverlening
GezondheidszorgZorginstellingen en laboratoria
IT-dienstverleningMSP en consultancy
Benieuwd wat dit voor uw organisatie kan betekenen?
Layer-IT is de eenmanszaak van Gianno Kardjo in Rotterdam. Ik richt dataplatformen in met Splunk en de Elastic Stack en automatiseer processen met Node-RED en Splunk SOAR, voor organisaties in heel Nederland.
Is Layer-IT een bemiddelingsbureau?
Nee. Layer-IT is de eenmanszaak van Gianno Kardjo (KvK 74181661). U werkt direct met mij: ik doe het werk zelf en er zit geen bureau tussen. Layer-IT hoort ook niet bij andere bedrijven met Layer in de naam. Komt u via een bemiddelaar of een platform als freelance.nl bij mij uit, dan doe ik het werk nog steeds zelf.
Welke certificeringen heeft Gianno Kardjo?
Splunk Core Certified User, Splunk Core Certified Power User, Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect en Red Hat Certified System Administrator (RHCSA). Daarnaast heb ik de trainingen Developing Phantom Playbooks en Phantom Bootcamp voor Splunk SOAR gevolgd.
Wat is het verschil tussen Splunk en de Elastic Stack?
Beide zijn geschikt voor logmanagement, observability en security. Splunk is een compleet commercieel platform met een eigen zoektaal (SPL) en uitbreidingen als ITSI en Enterprise Security. De Elastic Stack (Elasticsearch, Logstash en Kibana) is open van opzet en vraagt meer eigen inrichting. Welke het beste past, hangt af van het budget, de bestaande omgeving en de kennis in het team.
Waarvoor gebruik je Node-RED?
Node-RED gebruik ik voor het koppelen van systemen en het automatiseren van workflows: van het ophalen en omzetten van data tot het automatisch opvolgen van meldingen. Met de HTTP Event Collector of de REST API werkt het goed samen met Splunk.
Werk je op locatie of op afstand?
Allebei. Ik ben gevestigd in Rotterdam en werk voor opdrachtgevers in heel Nederland, op locatie of op afstand, afhankelijk van wat de opdracht vraagt.
Contact
Laten we samenwerken
Speelt er in uw organisatie een vraagstuk rond Splunk, Elastic, Node-RED of automatisering? Ik denk graag vrijblijvend mee over de mogelijkheden. Ik hoor graag van u.