Infrastruktura IT, za którą ktoś naprawdę odpowiada.
Projektuję, wdrażam i utrzymuję sieci firmowe, środowiska wirtualne oraz systemy bezpieczeństwa brzegu sieci. Bez anonimowej infolinii, bez podwykonawców i bez przerzucania winy między operatorem a administratorem.
Cztery filary stabilnego środowiska
Infrastruktura to nie zbiór przypadkowych urządzeń spiętych w szafie. Każdy element sieci ma precyzyjnie określone zadanie, przetestowaną redundancję oraz rzetelną dokumentację.
Wirtualizacja i serwery
Budowa klastrów wysokiej dostępności (HA) oraz bezstresowe migracje ze starego sprzętu fizycznego (P2V) bez paraliżowania pracy firmy.
- Klastry Hyper-V, Proxmox VE oraz VMware ESXi
- Porządkowanie Active Directory i restrykcyjne reguły GPO
- Serwery bazodanowe i aplikacyjne (Linux / Windows Server)
Sieci LAN/WAN i segmentacja VLAN
Koniec z płaską siecią, w której zainfekowany komputer biurowy lub telefon gościa ma bezpośredni dostęp do bazy danych księgowości.
- Izolowane segmenty VLAN: Zarząd, Produkcja, Kamery, Goście
- Ochrona przed pętlami (RSTP/STP) i konfiguracja switchy L2/L3
- Redundantne łącza Dual-WAN failover eliminujące odcięcie od internetu
Bezpieczeństwo styku z siecią (UTM & NAC)
Sprzętowe zapory sieciowe nowej generacji chroniące brzeg sieci, zamiast podatnych domowych routerów z domyślnymi hasłami.
- Precyzyjne reguły FortiGate i Stormshield bez niebezpiecznych reguł ANY-ANY
- Tunele IPsec Site-to-Site oraz VPN SSL z uwierzytelnianiem MFA
- Kontrola dostępu do portów NAC (802.1X) – obce urządzenie nie wejdzie do LAN
Backup, Disaster Recovery i Monitoring
Kopia zapasowa, której odzyskania nikt nigdy nie przetestował w boju, nie daje żadnego bezpieczeństwa. Wdrażam odporne strategie 3-2-1.
- Kopie niemodyfikowalne (immutable repository), odporne na ransomware
- Stały monitoring parametrów życiowych serwerów i łączy (Zabbix)
- Sprawdzone procedury DR z gwarancją czasu odtworzenia maszyn (RTO/RPO)
Jak wygląda współpraca w praktyce
Bez wielotygodniowych debat handlowych i rozmywania odpowiedzialności. Jasny podział ról, bezpośredni kontakt z inżynierem i pełna własność konfiguracji po stronie klienta.
Uporządkowanie środowiska bez przestojów produkcyjnych
Większość firm zmaga się ze skutkami pracy poprzednich ekip: brak haseł root/admin, kłębowiska kabli w szafie RACK i reguły firewall otwarte "tymczasowo" kilka lat temu. Przejmuję środowisko metodycznie:
Odzyskanie uprawnień głównych, spis sprzętu, weryfikacja licencji oraz utworzenie kopii zapasowych konfiguracji każdego przełącznika i hosta.
Zamknięcie otwartych portów RDP/SSH do internetu, aktualizacja dziurawego firmware'u i odizolowanie newralgicznych maszyn wirtualnych.
Otrzymujesz mapę topologii, spis VLAN-ów i jasną listę elementów wymagających modernizacji w kolejnych kwartałach.
Pełna własność po Twojej stronie
Wszystkie hasła główne, klucze szyfrowania i licencje należą do Twojej firmy. Nie stosuję sztucznego uzależniania klienta (vendor lock-in).
Zero zakłóceń w godzinach pracy
Wszystkie newralgiczne przełączenia sieciowe, restarty i migracje baz danych wykonuję w oknach serwisowych — po godzinach lub w weekendy.
Dobór sprzętu i konfiguracja od zera
Pomagam uniknąć przepłacania za funkcje, których firma nigdy nie wykorzysta, oraz chronię przed zawodnym sprzętem konsumenckim, który zawiesza się pod obciążeniem kilkunastu pracowników:
Kalkulacja procesorów, RAM z ECC, macierzy NVMe i interfejsów 10G pod bazy ERP/CRM.
Sprzęt trafia do serwerowni wstępnie skonfigurowany, zaktualizowany i sprawdzony pod kątem stabilności termicznej.
Asysta podczas pierwszego dnia pracy załogi na nowo wdrożonym środowisku.
Niezależność technologiczna
Nie mam narzuconych celów sprzedażowych dystrybutorów. Projektuję rozwiązania, które w danym budżecie działają najlepiej i najstabilniej.
Porządek w szafach teleinformatycznych
Opisane kable, czytelne patch panele i estetyczna organizacja ułatwiająca szybką diagnostykę na lata.
Nadzór inżynierski i proaktywny monitoring
Dobra administracja to taka, której obecności pracownicy nie zauważają, ponieważ serwery, sieć i poczta działają bez żadnych przestojów:
Sygnalizacja degradacji macierzy dyskowej lub anomalii łącza zanim ktokolwiek w biurze odczuje spowolnienie pracy.
Próbne uruchamianie kopii zapasowych w izolowanym środowisku sandbox w celu 100% weryfikacji integralności.
Dzwonisz do człowieka, który osobiście konfigurował Twoje środowisko i zna każdy port przełącznika.
Gwarantowane czasy reakcji SLA
Jasno zdefiniowany w umowie czas podjęcia interwencji w sytuacjach krytycznych oraz zgłoszeniach standardowych.
Przejrzyste rozliczenia B2B
Stały ryczałt miesięczny z pełnym nadzorem lub elastyczny pakiet godzinowy dopasowany do bieżących potrzeb.
Certyfikaty producentów sprzętu i systemów
Egzaminy inżynierskie potwierdzające praktyczną umiejętność konfiguracji, diagnozy i zabezpieczania środowisk korporacyjnych:
Network Security Architect — najwyższy poziom certyfikacji inżynierskiej w zakresie architektury NGFW i klastrów wysokiej dostępności.
Certified Professional – Secure Networking. Biegła konfiguracja routingu L3, inspekcji ruchu SSL oraz polityk ZTNA.
Network Security Professional — praktyczna konfiguracja, monitorowanie i ochrona perymetru sieciowego przed atakami.
Certyfikowana administracja europejskimi systemami UTM Stormshield (SNS), standardowo wykorzystywanymi w sektorze publicznym i przemysłowym.
Certified Solutions Expert — projektowanie i zarządzanie złożoną infrastrukturą serwerową oraz usługami Active Directory na dużą skalę.
Certified Solutions Associate — administracja systemami Windows Server, usługami DNS/DHCP oraz wirtualizacją Hyper-V.
Częste pytania przed rozpoczęciem współpracy
Konkretnie i rzeczowo o tym, o co najczęściej pytają właściciele firm i osoby zarządzające operacjami:
Porozmawiajmy o infrastrukturze w Twojej firmie
Szukasz wsparcia przy konfiguracji sieci, planujesz migrację serwerów czy chcesz sprawdzić szczelność zapory UTM? Skontaktuj się bezpośrednio — bez pośredników handlowych.
NIP: 4980170769 · REGON: 243430838
Pełna faktura VAT B2B · Świadczenie usług inżynieryjnych na terenie całej Polski
Szybkie zapytanie techniczne
Wybierz obszar prac — przygotujesz gotową wiadomość, która pozwoli od razu ocenić zakres i czas realizacji.