Projecten
- Mijn SimyoMeerdere kritieke en hoge kwetsbaarheden in de Mijn Simyo-app en API, gemeld bij KPN-CERT.Coordinated disclosureCERT#2026052777000311
- Doel
- Mijn Simyo-app en API
- Leverancier
- Simyo (KPN)
- Gemeld bij
- KPN-CERT
- Gemeld
- mei 2026
- Ernst
- Kritiek en hoog
KPN-CERT Hall of Fame
- HomelabThuis een Proxmox VE-homelab voor Linux-beheer, virtualisatie en Python-automatisering.
- packets.shTweetalige portfoliosite met een eigen beheeromgeving achter wachtwoord en TOTP, zelf gehost.Antwoordheaders van packets.shstandaardwaarden
200 OK
- strict-transport-security
- max-age=63072000; includeSubDomains
- content-security-policy
- default-src 'self'; img-src 'self' data:; font-src 'self'; object-src 'none'; base-uri 'none'; form-action 'self'; script-src 'self' 'sha256-…'
- x-frame-options
- DENY
- x-content-type-options
- nosniff
- referrer-policy
- strict-origin-when-cross-origin
- cross-origin-opener-policy
- same-origin
- permissions-policy
- camera=(), microphone=(), geolocation=()
Coordinated disclosureCERT#2026052777000311
- Doel
- Mijn Simyo-app en API
- Leverancier
- Simyo (KPN)
- Gemeld bij
- KPN-CERT
- Gemeld
- mei 2026
- Ernst
- Kritiek en hoog
Antwoordheaders van packets.shstandaardwaarden
200 OK
- strict-transport-security
- max-age=63072000; includeSubDomains
- content-security-policy
- default-src 'self'; img-src 'self' data:; font-src 'self'; object-src 'none'; base-uri 'none'; form-action 'self'; script-src 'self' 'sha256-…'
- x-frame-options
- DENY
- x-content-type-options
- nosniff
- referrer-policy
- strict-origin-when-cross-origin
- cross-origin-opener-policy
- same-origin
- permissions-policy
- camera=(), microphone=(), geolocation=()
Werkervaring
- Support- en helpdeskmedewerkerNedsoft B.V.sep 2026 – heden
- IT Support StagiairNedsoft B.V.mrt 2026 – sep 2026
- ICT StagiairNXT GEN ICT B.V.okt 2025 – feb 2026
- WerkervaringsmedewerkerStichting Dajongfeb 2024 – aug 2024
Opleiding
- Allround medewerker IT systems en devices (MBO 3)Techniek College Rotterdam2024 – 2026
Vaardigheden
- Infrastructuur
- Virtualisatie (Proxmox VE), Docker, device deployment, Git
- Besturingssystemen
- Linux-beheer, Windows-beheer, Active Directory, Microsoft 365
- Netwerken & programmeren
- Netwerken, Python, Bash
- Security
- Cybersecurity, vulnerability assessment, webapplicatie-security
- Werkt bij
- Nedsoft B.V.
- Woont in
- Rotterdam, Zuid-Holland
- Opleiding
- MBO 3, IT systems & devices
- Talen
- Nederlands (moedertaal), Engels (vloeiend)
Profiel
Afgestudeerd als allround medewerker IT systems en devices (MBO niveau 3) aan het Techniek College Rotterdam, gericht op systemen en netwerken. Sinds september 2026 werk ik als support- en helpdeskmedewerker bij Nedsoft B.V., waar ik daarvoor stage liep. Security is altijd mijn hobby geweest: ik heb meerdere kwetsbaarheden gemeld via coordinated disclosure. Thuis draai ik een Proxmox VE-homelab waarin ik werk aan Linux-beheer, virtualisatie en Python-automatisering.
Certificering en disclosure
Certificeringen
- Linux EssentialsLinux Professional Institute (LPI), ID LPI000688496jun 2026
Disclosures
- Mijn Simyo-app en APISimyo (KPN), KPN-CERT Hall of Famemei 2026