Kriptos

Kriptos Inc., gevestigd in Miami, maakt een platform voor databeveiliging dat met AI gevoelige documenten op endpoints, servers en in cloudopslag vindt en classificeert. Van oktober 2024 tot maart 2026 werkte ik er op afstand, op contractbasis, als frontend developer en cybersecurity analyst. De twee rollen versterkten elkaar: het securitywerk liet zien waar de code zwak was, en dankzij het frontendwerk kon ik een deel daarvan zelf oplossen.

Met het Update Manager-platform rollen zakelijke klanten, waaronder Latijns-Amerikaanse banken, Windows-securityagents uit op duizenden endpoints en monitoren ze die.

Een SOC 2 Type II-rapport beschrijft hoe de beveiligingsmaatregelen van een bedrijf gedurende een periode hebben gewerkt, waardoor de staat van de code deel uitmaakt van het bewijs. Ik ondersteunde de certificering door de bevindingen te beoordelen en te prioriteren die drie tools in meer dan 220 repositories meldden. Op de website van het bedrijf staat inmiddels een badge voor SOC 2 Type 2-compliance over 2025.

• SonarCloud: statische analyse van de broncode
• Amazon Inspector: kwetsbaarheidsscans op AWS
• Hexstrike: securitytests met behulp van AI
• Triage: vaststellen of een bevinding echt is, de ernst ervan inschatten en het team vinden dat eigenaar is van de code

Een beoordeelde bevinding heeft pas waarde als iemand haar oplost. Ik stemde het herstel af met de ontwikkelteams: elke bevinding ging naar het team dat de code beheerde, met genoeg context om ermee aan de slag te gaan, en bleef open tot ze was opgelost en bevestigd. Voor een certificering telt die cyclus net zo zwaar als de fixes zelf, omdat de auditor kijkt hoe bevindingen in de loop van de tijd worden afgehandeld.

In de hoofdfrontend implementeerde ik zelf securityfixes, in authenticatieflows, dependency-updates en inputvalidatie. Ze gingen mee met het featurewerk, zonder de oplevering van features te vertragen, zodat security niet met de productroadmap hoefde te concurreren om releasedata.

Ik ontwikkelde de frontend van het Update Manager-platform als belangrijkste bijdrager aan de core-repository: meer dan 37.000 regels productiecode in TypeScript en React.

• Realtime status van de securityagents op elk endpoint
• Geautomatiseerde uitrolworkflows voor de agents
• Op rollen gebaseerde toegangscontrole (RBAC), zodat elke gebruiker alleen ziet en doet wat zijn rol toestaat

Ik halveerde de doorlooptijd van de pre-commit hook door alleen gewijzigde bestanden te testen, met de volledige suite bij elke merge. Daarnaast herstructureerde ik de Mock Service Worker (MSW)-configuratie tot een mock-backend die met schema's is gedefinieerd, zodat het frontendwerk kon vorderen voordat de API's klaar waren.