Chmura i infrastruktura
Migracja infrastruktury do AWS
Przeniesienie rozproszonej infrastruktury do chmury i uporządkowanie środowiska.
Artur Bednarek
Systemy, infrastruktura, bezpieczeństwo.
Od ponad 20 lat administruję systemami i rozwijam infrastrukturę IT — od sieci i serwerów po środowiska chmurowe.
O mnie
Pracowałem z małymi firmami i dużymi przedsiębiorstwami. Łączę bieżące utrzymanie systemów z ich rozwojem: migracjami, wdrożeniami i automatyzacją. Dbam o stabilność, bezpieczeństwo i ciągłość działania usług.
Zakres moich kompetencji
Systemy operacyjne
- zarządzanie serwerami Linux (RHEL, Debian, Ubuntu), Solaris, FreeBSD i Windows Server
- instalacja, konfiguracja i optymalizacja systemów operacyjnych
- hardening i zabezpieczenia systemów (SELinux, AppArmor, GPO)
- zarządzanie użytkownikami, uprawnieniami i politykami bezpieczeństwa
- automatyzacja zadań administracyjnych (Ansible, Airflow, Bash, PowerShell, Python)
Kontenery, chmura i wirtualizacja
- zarządzanie infrastrukturą (AWS, Azure, Google Cloud, KVM, Proxmox, VMware, XCP-ng, OpenStack, LXC, Incus, Jails, bhyve)
- migracja systemów on-premise do chmury i środowisk hybrydowych
- tworzenie i zarządzanie infrastrukturą jako kod (Terraform, CloudFormation)
- zarządzanie kontenerami i orkiestracja (Podman, Docker, Kubernetes, OpenShift)
- optymalizacja kosztów chmury, skalowanie i automatyzacja zasobów
Sieć i bezpieczeństwo IT
- projektowanie i zarządzanie sieciami (LAN, WLAN, WAN, VPN)
- konfiguracja switchy, routerów i firewalli (Cisco, Juniper, FortiGate, HPE, MikroTik, Palo Alto, OPNsense, Ubiquiti, PF, Iptables, IPFW)
- implementacja protokołów sieciowych (OSPF, BGP, VLAN, QoS, STP, IPsec, OpenVPN, WireGuard, LDAP, Kerberos, RADIUS)
- monitoring i analiza ruchu sieciowego (Wireshark, ntopng, nmap, tcpdump, Zabbix, Prometheus, Nagios, Datadog, PRTG, Checkmk, SolarWinds)
- ochrona przed cyberatakami (IDS/IPS, EDR, XDR, SIEM/SOAR, DDoS mitigation, WAF, honeypoty)
Bazy danych SQL i NoSQL
- administracja baz danych (MySQL/MariaDB/Percona, PostgreSQL, SQL Server, Oracle, MongoDB, Redis, Elasticsearch)
- zarządzanie użytkownikami i uprawnieniami
- replikacja, backup i odtwarzanie baz danych
- optymalizacja wydajności (audyt, indeksowanie, klastry, HA, Load Balancing)
- integracja baz danych z aplikacjami webowymi i ERP (API w Python, APEX)
- monitorowanie i zabezpieczanie baz danych przed atakami (SQL Injection, ransomware)
Serwery poczty i usługi komunikacyjne
- administracja serwerami pocztowymi (Exchange, Exchange Online, Google Workspace, Amazon WorkMail, Postfix, Exim, Dovecot, Carbonio, Axigen)
- tworzenie hybrydowych systemów pocztowych (Exchange, Exchange Online, Postfix)
- zabezpieczenie e-maili (SPF, DKIM, DMARC, RBL, SpamAssassin, ESET, ClamAV)
- integracja systemów pocztowych z Active Directory, LDAP, ERP i CRM
- bezpieczna archiwizacja i backup wiadomości e-mail
Systemy e-commerce i hosting aplikacji
- wdrażanie platform e-commerce (Magento, WooCommerce, PrestaShop, OpenCart, Sylius)
- optymalizacja wydajności i bezpieczeństwa sklepów online (Redis, Varnish, Elasticsearch, CDN)
- zarządzanie hostingiem i serwerami aplikacyjnymi (Apache, Nginx, LiteSpeed, Tomcat, Node.js)
- optymalizacja SEO i szybkości ładowania stron internetowych (PageSpeed, AMP, lazy loading)
Backup i odzyskiwanie danych
- tworzenie i zarządzanie strategiami backupu (Bacula, Veeam, Duplicati, Acronis, rsync, BorgBackup)
- snapshoty oraz replikacja danych w chmurze
- przywracanie systemów po awarii (bare-metal recovery, Disaster Recovery Testing)
- bezpieczeństwo backupów – szyfrowanie, wersjonowanie, ochrona przed ransomware
- deduplikacja i optymalizacja przechowywania danych
Monitoring serwerów i analiza logów
- implementacja systemów monitoringu IT (Zabbix, Grafana, Prometheus, Elastic Stack, Nagios)
- automatyzacja powiadomień i alertów o awariach
- analiza logów i diagnostyka problemów (Logstash, Graylog, Fluentd, Splunk)
- monitorowanie wydajności aplikacji i infrastruktury (APM, OpenTelemetry)
- optymalizacja środowiska IT na podstawie analizy danych
Polityka Disaster Recovery
- analiza ryzyka i opracowanie strategii DRP (Disaster Recovery Plan)
- testowanie scenariuszy awaryjnych i odtwarzania systemów
- wdrażanie planów ciągłości działania (BCP – Business Continuity Planning)
- zarządzanie replikacją i wysoką dostępnością infrastruktury IT
- tworzenie procedur na wypadek ataków ransomware i katastrof IT
- automatyzacja procesów przywracania systemów po awarii (HA, Load Balancing, Geo-Redundancy)
Analiza bezpieczeństwa
- audyty infrastruktury IT i wykrywanie luk bezpieczeństwa
- testy penetracyjne dla aplikacji i sieci
- testowanie wydajności systemów i identyfikacja wąskich gardeł
- rekomendacje i wdrażanie poprawek bezpieczeństwa
Standardy ISO i zgodność z regulacjami
- wdrażanie standardów ISO 27001, ISO 22301, GDPR, NIS2
- opracowanie polityk bezpieczeństwa i zgodności z RODO/GDPR
- audyt infrastruktury pod kątem zgodności z normami ISO
- tworzenie dokumentacji procedur IT zgodnie z najlepszymi praktykami
Wybrane wdrożenia
Wszystkie wdrożeniaMonitoring i automatyzacja
Centralny monitoring IT
Serwery, aplikacje i sieć w jednym systemie monitorowania.
Backup i ciągłość działania
Plan odtwarzania po awarii
Backup, replikacja i procedury przywracania usług.
Kontakt
Możesz napisać do mnie lub zadzwonić.