SandGrain
Dedicated team voor een cloudplatform ter ondersteuning van zakelijke dienstverlening
Beveiligingssystemen en -diensten I Netherlands I 7-personen team I 4 jaar (sinds 2023)
The Clients
- Branche:
- Beveiligingssystemen en -diensten
- Locatie:
- Netherlands
- Deliverymodel:
- Dedicated team
- Looptijd:
- 4 years (from 2023)
- Teamgrootte:
- 7
- Ondersteuningsgebieden:
- Cloudplatformsoftware ontwikkelen, engineeringteams werven en beheren
- Platformcontext:
-
Een veilige cloudinfrastructuur met onveranderbare hardwaretokens — vastgelegde IC’s die zorgen voor post-quantum-bestendige authenticatie.
De uitdaging
SandGrain wilde vanaf de grond een robuust cloudgebaseerd dataplatform opbouwen en moest daarbij meerdere technische en operationele uitdagingen managen:
• Cloudplatformsoftware vanaf de basis ontwikkelen
• De volledige levenscyclus beheren: assemblage, uitrol en beheer
• De cloudarchitectuur afstemmen op de zakelijke behoeften
• Beveiliging en onderhoudbaarheid waarborgen gedurende de gehele ontwikkeling
Werk je in een vergelijkbare IT-omgeving? Laten we jouw wensen en eisen bespreken.
Wat de klant nodig had
SandGrain wilde een securitygericht concept omzetten in een schaalbaar cloudplatform, zonder snelheid, kwaliteit en betrouwbaarheid uit het oog te verliezen.
Een veilig en schaalbaar cloudplatform
Een sterke technische basis bouwen voor veeleisende en beveiligingskritische IoT-omgevingen.
Sneller van concept naar werkend product
Snel naar een werkend platform gaan zonder concessies te doen aan beveiliging of betrouwbaarheid.
Multidisciplinaire engineeringcapaciteit
Development, QA, testing en DevOps samenbrengen in één team dat de volledige delivery kon ondersteunen.
Continue productontwikkeling
Het platform blijven uitbreiden en valideren naarmate functionaliteit en requirements verder evolueerden.
Wat Sunbytes heeft opgeleverd
Sunbytes stelde een dedicated engineeringteam samen om het cloudplatform van SandGrain te bouwen, testen en continu verder te ontwikkelen.
Platformarchitectuur & ontwikkeling
De kernarchitectuur en backendfunctionaliteit van het platform ontworpen en ontwikkeld.Cloudinfrastructuur & DevOps
De infrastructuur en deliveryprocessen opgezet voor betrouwbare deployments en verdere schaalbaarheid.Quality & security engineering
Security reviews, codekwaliteit, testing en validatie geïntegreerd in het ontwikkelproces.Doorlopende platformontwikkeling
Functionaliteit verder uitgebreid, ondersteund door technische documentatie, deliverycoördinatie en continue verbetering.
Wil je weten of onze aanpak past bij jouw team?
Waarom teams kiezen voor Sunbytes
Een vanuit Nederland aangestuurde partner voor vaste dedicated teams, helder eigenaarschap en capaciteit die meeschaalt zonder dat opgebouwde context verloren gaat.
Teamontwerp vanuit de roadmap
Je team wordt gevormd rond jouw roadmapdoelen, productcontext, vakkennisgaps en deliveryrisico’s. Capaciteit sluit zo aan op het daadwerkelijke werk, niet op een generiek standaardsjabloon.
Producteigenaarschap blijft bij jou
Jij behoudt de controle over de backlog, prioriteiten, acceptatie en productbesluiten; Sunbytes ondersteunt het uitvoeringsritme, de kwaliteit, de continuïteit en de teamprestaties.
Vaste teamcontext
Dedicated teams houden productkennis vast over meerdere releases heen. Dit vermindert herhaalde inwerktijd, kennisverlies bij overdrachten en het opnieuw moeten opbouwen van context.
Governance die past bij jouw workflow
Sprintplanning, review-ritmes, DORA-metrics, risicobewaking en maandelijkse servicereviews worden afgestemd op jouw deliverymodel — niet geforceerd in één vast proces.
Continuïteit ingebouwd in het model
Gestructureerde overdracht, documentatie, vervangingsondersteuning en periodieke check-ins beschermen de voortgang als de teamsamenstelling verandert.
Veilige internationale samenwerking
ISO 27001-gecertificeerde bedrijfsvoering, AVG-conforme processen, toegangsbeheer en deliverycapaciteit in Vietnam met optimale NL-VN tijdzoneoverlap helpen je team gecontroleerd op te schalen.
Waar het team aan werkte
De samenwerking omvatte verschillende technische en delivery-verantwoordelijkheden:
Sprintgerichte delivery & coördinatie
Planning, afstemming en deliverymanagement om de ontwikkeling volgens afgesproken prioriteiten voort te zetten.Full-stack & backendontwikkeling
Ontwikkeling van kernfunctionaliteit voor zowel de applicatie als de backend van het platform.Cloudinfrastructuur & DevOps engineering
Ondersteuning voor infrastructuur, CI/CD, deployments en de operationele basis van het platform.QA, testing & codekwaliteit
Gestructureerde testing en kwaliteitscontroles om betrouwbare releases en duurzame ontwikkeling te ondersteunen.Technische documentatie & platformontwikkeling
Documentatie en verdere optimalisatie terwijl het platform en de requirements zich bleven ontwikkelen.
Resultaten
De samenwerking resulteerde in:
-
Snelle oplevering van een prototype
Na slechts drie sprints werd een functioneel prototype opgeleverd, waardoor SandGrain al vroeg over een werkende versie van het platform beschikte om verder te valideren en ontwikkelen.
Zo kon het product snel van concept naar een actieve ontwikkelfase gaan, zonder eerst te wachten op de volledige afronding van het platform.
-
Continue productontwikkeling
Tijdens elke ontwikkelsprint werd nieuwe functionaliteit toegevoegd, getest en verder verfijnd terwijl het platform zich ontwikkelde.
Deze iteratieve aanpak ondersteunde de verdere uitbreiding van het product en resulteerde in 15 releases, waardoor nieuwe capabilities stapsgewijs konden worden toegevoegd.
-
Hogere ontwikkelsnelheid
Een stabiel dedicated team voor development, QA, testing, DevOps en projectmanagement hielp om gedurende de samenwerking momentum te behouden.
Door met een consistente teamstructuur te werken, kon SandGrain de ontwikkelsnelheid verhogen en het platform tegelijkertijd blijven uitbreiden, valideren en versterken.
-
Succesvolle platformlancering
Het cloudplatform groeide van een vroeg prototype naar een succesvol gelanceerde productieoplossing, ondersteund door continue ontwikkeling en gestructureerde kwaliteitsvalidatie.
Tijdens de samenwerking realiseerde het team 15 releases, loste 196 bugs op, creëerde 3.380 testcases en automatiseerde 1.777 testcases, als basis voor verdere productontwikkeling.
In hun eigen woorden
“Hun betrokkenheid en inzet zijn indrukwekkend. Puur op basis van onderling vertrouwen begon Sunbytes al op eigen risico met het samenstellen van het team voordat onze investeringsronde definitief rond was. Toen dat gebeurde, konden we een vliegende start maken. Ook de manier waarop zij Teams-as-a-Service organiseren is erg effectief, waarbij we vooral onder de indruk waren van hun strakke wervingsproces om op zeer korte termijn de beste kandidaten te selecteren.”
Pieter Hooijmans
CTO, SandGrain
Zie ook
- Toegewijde bronnen
IT-staff augmentation vanuit Vietnam: wat Europese bedrijven moeten weten
Vietnam is in de eerste plaats een keuze voor de juiste delivery-fit, pas daarna een tariefkeuze. Voor Europese bedrijven werkt IT-staff augmentation vanuit Vietnam wanneer het interne productownership sterk is, senior externe engineers kunnen instappen in een bestaand deliveryproces en de werkdag voldoende gedeelde tijd biedt om beslissingen te nemen. De locatie past minder goed […]
- Toegewijde bronnen
IT staff augmentation security: ISO 27001, AVG en leveranciersbeoordeling
Een NDA regelt vertrouwelijkheid. De overeenkomst bepaalt niet wie toegang krijgt tot de productieomgeving, of een developer klantgegevens mag downloaden of hoe snel toegang wordt ingetrokken wanneer een samenwerking eindigt. Die controles moeten vóór de eerste sprint zijn ingericht. IT staff augmentation security omvat de contractuele, technische en operationele controles die bepalen hoe externe developers […]
- Toegewijde bronnen
Een security-first engineeringcultuur opbouwen in gedistribueerde teams
Een security-first engineeringcultuur is een operationeel model waarin developers zien wie verantwoordelijk is voor een securitybeslissing, wanneer een review verplicht is en waar het resultaat moet worden vastgelegd. Het is geen slogan, geen jaarlijkse training en geen verzoek aan iedere engineer om securityspecialist te worden. Dat verschil is relevant wanneer teams verspreid werken. Een pull […]
- Toegewijde bronnen
Hoeveel DevSecOps-engineers heeft een middelgrote SaaS-organisatie nodig?
De relevante vraag over de omvang van een DevSecOps-team is niet: “Hoeveel security engineers moeten we aannemen?” De juiste vraag is: “Welke securityverantwoordelijkheden vragen continu eigenaarschap en hoeveel capaciteit is daarvoor nodig?” Twee SaaS-bedrijven met 100 medewerkers kunnen een volledig andere opzet nodig hebben. Het ene bedrijf draait één product op één cloudplatform. Het andere […]
- Toegewijde bronnen
In-house versus uitbestede DevSecOps: vergelijking van kosten, risico en snelheid
Het verkeerde DevSecOps-model creëert werk op de plek waar het juist werk moest wegnemen. Een interne hire kan één kritisch afhankelijkheidspunt worden. Een extern team kan bevindingen opleveren zonder ontwikkelaars een duidelijk herstelpad te geven. Deze vergelijking tussen in-house en uitbestede DevSecOps richt zich op de beslissing die telt: welk model geeft uw bedrijf voldoende […]
- Toegewijde bronnen
IT staff augmentation-contract: wat u moet opnemen en waar u op moet letten
Een IT staff augmentation-contract is niet zomaar een capaciteitsbestelling. Het is het document dat bepaalt wie de regie over de levering heeft zodra een externe developer toegang heeft tot uw codebase, uw klantgegevens en uw sprintbord. De meeste geschillen bij staff augmentation-samenwerkingen zijn terug te voeren op een van vijf hiaten: vage scope, onduidelijke IP-toewijzing, […]
Download de volledige case study!
Ontvang het complete verhaal: de uitdaging, de teaminrichting, de scope, de resultaten en het volledige klantverhaal.
