Správa Linux serverů, provoz aplikací v cloudu, DevOps, IT security a další služby:
- provoz aplikací v cloudu – Docker, Kubernetes, DevOps, CI/CD, clustery s vysokou dostupností, CDN
- správa Linux serverů – kompletní instalace, zabezpečení, údržba a dohled Linux serverů
- IT bezpečnost – konzultace, analýzy, zabezpečení sítí, serverů a aplikací, SIEM, audity, vulnerability management
Odborné vzdělání v oboru Softwarové systémy a správa počítačů na Univerzitě Karlově v Praze. Přes 20 let praxe v IT, zejména v provozu internetových služeb, sítí, Linux serverů a programování. Velmi dobré reference jako IT ředitel ve dvou předních českých hostingových společnostech: WEDOS Internet a Internet.cz.
Dovednosti a technologie
- Aplikace v cloudu – zkušenosti s provozem systémů v cloudech AWS, Hetzner a mnoha menších poskytovatelů serverů po celém světě, Kubernetes clustery (AWS EKS), Docker, DevOps, CI/CD (GitHub, GitLab, ArgoCD), high availability, load balancing, CDN (Cloudflare), OpenSearch/ELK, Zabbix, zálohování, disaster recovery, automatizace, Infrastructure as Code, NextCloud
- Sítě a zabezpečení – velmi dobrá znalost Internetu, TCP/IP, firewally, IPv6, IDS/IPS, WAF, SIEM, vulnerability management, OpenVPN, WireGuard, šifrování, TLS, certifikace a audity (PCI DSS)
- Linux – instalace, konfigurace, údržba, zabezpečení, optimalizace pro vysoký výkon, webové služby a databáze (Apache, Nginx, MariaDB Galera, PostgreSQL, RabbitMQ, Redis aj.), automatizace (Ansible), ZFS, DNS servery, DNSSEC, iptables, nftables, e-mailové služby (Postfix, Dovecot), HAProxy, squid – zejména distribuce Debian a Ubuntu
- Vývoj software – pokročilé znalosti v oblasti softwarového inženýrství; vývoj aplikací v PHP, Git, HTML 5 (dříve také Java, Pascal, Delphi, Prolog); vedení vývoje a týmu programátorů, CI/CD
- Certifikace – LPIC-1: Linux Administrator (LPI000388000), LPIC-2: Linux Engineer (LPI000388000)
Reference
- GOPAY, s.r.o. (2014–dodnes)
- vybudování nové infrastruktury největší české platební brány v AWS cloudu
- vytvoření a zavedení postupů a procesů v rámci bezpečnostní certifikace PCI DSS
- spolupráce při udržování programu IT bezpečnosti
- migrace aplikací do Kubernetes, DevOps
- WEDOS, a.s. a WEDOS Internet, a.s., Hluboká nad Vltavou, předseda představenstva (2009–2011), ředitel IT (2007–2013), pracovní náplň:
- plánování, vybudování a provoz datového centra společnosti
- zodpovědnost za provoz veškerých technologií, serverů, diskových polí, sítě, routerů a služeb
- správa autonomního systému, IP adres, routerů, routování a konektivity (AS197019)
- výběr a nákup HW, jednání s dodavateli
- školení a řízení techniků, programátorů, zákaznické podpory a dalších pracovníků
- plánování a vedení vývoje a projektů v IT
- kompletní vývoj a údržba interního informačního systému, firemních webových stránek, objednávkových a administračních systémů a dalších aplikací
- P.E.S. consulting, s.r.o. (nyní INTERNET CZ, a.s.), Ktiš, programátor, doménový specialista, technik (2005–2006), vedoucí vývojového oddělení (2004–2005), vedoucí doménového oddělení (2004–2005), programátor a technik (2002–2004), programátor a technik (2000–2002). Pracovní náplň:
- kompletní vývoj a údržba interního informačního systému, firemních webových stránek a aplikací
- automatizované objednávkové systémy, administrační systémy
- kompletní správa interních serverů, správa síťové infrastruktury
- specialista na technické a doménové záležitosti
- vybudování a provoz datového centra společnosti