Over

Pieter Donche

Engineer, pentester, operator

Overdag leid ik de cybersecurity-afdeling van een Belgisch industrieel bedrijf. Onder DonIT bouw, test en beheer ik software voor KMO’s die geen IT-afdeling hebben en geen consultancytarieven willen betalen aan iemand die zelf nooit infrastructuur heeft gedraaid.

Gevestigd in Eppegem, actief in heel België.

Waarom ik dit doe

Waarom ik dit doe

KMO’s verdienen dezelfde engineeringdiscipline als grote bedrijven, tegen een prijs die klopt. Geen afgezwakte versie, geen template met jouw logo erop — het echte werk, afgestemd op wat je werkelijk nodig hebt.

Deze site, als demo

Deze site, als demo

Deze website is precies wat Pijler 1 oplevert: Astro op Cloudflare Workers, geen cookies, geen trackers, zelf gehoste fonts, strikte Content-Security-Policy, HSTS preload. Doel: A+ op securityheaders.com en Mozilla Observatory. Controleer het zelf.

Principes

Hoe alles hier gebouwd wordt

  • Privacy & soevereiniteit standaard

    EU-diensten waar mogelijk, GDPR als basis in plaats van als bijgedachte, en end-to-end encryptie overal waar de data het waard is. Dataminimalisatie is een ontwerpkeuze, geen juridische voetnoot. Deze site is het bewijs: geen cookies, geen trackers, geen scripts van derden, gehost op Cloudflare Workers.

  • Alles is van jou

    Alles wat ik oplever is van jou: de code, de repository, de data, het domein. Geen gesloten platform dat je niet kan verlaten, geen maandelijkse kost om te houden wat je al betaald hebt. Wil je het morgen naar een andere engineer brengen, dan kan dat.

  • Serverless waar het zinvol is

    Serverless infrastructuur betekent geen servers om te patchen, geen hostingfactuur en wereldwijde performance zonder moeite. Waar een applicatie echt een server nodig heeft, draai ik ze in EU-datacenters — en zeg ik dat vooraf.

  • AI-native, door een engineer nagekeken

    Ik bouw met AI-ondersteuning en ben daar open over: het gaat sneller en de code is consistenter. Elke regel wordt nagekeken door iemand die beroepshalve software pentest, en elk project is zo opgezet dat AI het later kan blijven onderhouden zonder heldendaden.

Stack

Stack waar ik dagelijks mee werk

  • Cloudflare (Workers, Zero Trust, Access, Gateway)
  • Okta / Entra ID
  • SentinelOne-class EDR
  • SIEM
  • Docker
  • Postgres
  • Go
  • Python
  • TypeScript
  • React
  • Claude / LLM tooling
  • MCP

Eén engineer die je software bouwt, aanvalt en draaiende houdt — zodat ze veilig is door constructie, niet als bijgedachte.