Infrastruktura IT / Warszawa i cała Polska
Projektuję i utrzymuję sieci, serwerownie i środowiska wirtualne. Buduję je tak, żeby awaria kończyła się odtworzeniem z kopii, a nie tygodniem przestoju.
Stan zastany
24 h
Rozproszone serwery, kopia bez przetestowanej procedury.
Po wdrożeniu
15 min
Klaster wysokiej dostępności, procedura przetestowana z zespołem.
96 razy szybciej. Zmiana wynikła z klastra wysokiej dostępności i przetestowanej procedury odtworzenia, nie z szybszego sprzętu. Nie obiecuję tego mnożnika bez pomiaru w konkretnym środowisku.
Między rozmową a wdrożeniem nie ma warstwy handlowej, bo nie ma nikogo poza mną.
Każdą liczbę na tej stronie potrafię rozłożyć na metodologię i warunki pomiaru.
Procedura odtworzenia przetestowana z zespołem klienta, nie opisana w mailu.
Bez logotypów na pokaz. Zamiast tego stan zastany, zakres prac i wynik liczbowy. Szczegóły techniczne omawiam na rozmowie.
R.01 / 2024
OddaneRozproszone serwery zebrane w klaster vSphere HA na trzech hostach. Automatyczny backup, dokumentacja powykonawcza, procedura odtworzenia przetestowana z zespołem klienta.
R.02 / 2025
OddaneŚrodowisko deweloperskie i testowe na Proxmox VE z pamięcią masową na macierzach Synology. Cel był budżetowy: pełna wirtualizacja bez opłat licencyjnych za hypervisor.
Uszeregowane od najpilniejszej. Wybierz tę, która pasuje, a zobaczysz, czego się spodziewać.
Serwer padł, backupu nikt nie sprawdzał od roku, sieć gubi pakiety, a jedyna osoba, która to znała, odeszła. Zaczynam od audytu tego, co faktycznie działa, i planu odtworzenia.
Opisz sytuację →Projekt / budowaNowa serwerownia, klaster, migracja do chmury, wdrożenie Kubernetes. Projekt, dokumentacja, wdrożenie i przekazanie zespołowi.
Zobacz zakres →Stała opiekaMała firma bez informatyka. Sieć, backup, poczta, bezpieczeństwo i jeden kontakt zamiast działu IT.
Zobacz warunki →Kolejność od najczęściej zamawianych. Każdy obszar ma osobną stronę z zakresem prac i przykładami.
Ilustracja / porządek instalacji
Opisane szyny, prowadzone okablowanie i dostęp do każdego urządzenia to nie estetyka. To różnica między awarią usuwaną w kwadrans a szukaniem po omacku w środku nocy.
Zdjęcie poglądowe, nie dokumentacja konkretnego wdrożenia. Fotografie z realizacji objętych umowami pokazuję na rozmowie.
Obowiązek ustawowy
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026. Techniczną stronę zgodności, czyli segmentację sieci, kopie zapasowe, monitoring i ciągłość działania, przygotowuję w ramach projektu infrastrukturalnego.
AmbroSec.pl to moja strona poświęcona NIS2: kwalifikator, audyt techniczny i cennik wdrożeń.
Kto to robi
Inżynier infrastruktury IT. W zawodzie od 2017 roku, od 2022 prowadzę Ambro-Dev jako jednoosobową firmę konsultingową.
Pracowałem po obu stronach: jako administrator na etacie w instytucjach z tysiącami kont i jako wykonawca, który przyjeżdża naprawić cudze środowisko. Odpowiadam za pełny cykl życia infrastruktury, od projektu i automatyzacji, przez monitoring, po backup i odtwarzanie po awarii.
Pracuję bezpośrednio z zespołami technicznymi klientów. Między rozmową a wdrożeniem nie ma warstwy handlowej, bo nie ma nikogo poza mną.
Czym zajmuję się teraz
firma biotechnologiczna, machine learning
Około 90 urządzeń końcowych i infrastruktura serwerowa w AWS. EDR, własny stack monitoringu bezpieczeństwa, dostęp w modelu Zero Trust, klucze sprzętowe FIDO2.
instytucja kultury i sportu, 13 000 m² w trzech budynkach
Całość infrastruktury IT i OT: wirtualizacja na Proxmox, sieć, monitoring wizyjny, system zarządzania budynkiem i monitoring instalacji fotowoltaicznej.
Wcześniej
Azure AD i Office 365, ponad 4000 aktywnych kont. Klaster serwerów Dell, Hyper-V, automatyzacja w Ansible.
System ministerialny, bazy MSSQL i MySQL. Konteneryzacja środowisk i aplikacje edukacyjne w AWS.
Infrastruktura dla ponad 8 organizacji: firm, uczelni, fundacji i instytucji publicznych.
Ponad 100 serwerów na VMware vSphere. Terraform i Ansible skróciły wdrożenia o około 70%, konteneryzacja zmniejszyła zużycie zasobów o około 80%.
Technologie, z którymi pracuję
Tabelę można przewinąć w bok.
| Obszar | Stack | Dowód |
|---|---|---|
| Sieci | Fortinet, Cisco, UniFi, MikroTik, WireGuard, IPsec | MTCNA, 15 oddziałów w jednej sieci |
| Wirtualizacja | VMware vSphere, Proxmox VE, Hyper-V, KVM | 100+ VM, migracja 100+ maszyn |
| Cloud i IaC | AWS, GCP, Hetzner, OVH, Terraform, Ansible | wdrożenia krótsze o ~70% |
| Kontenery i CI/CD | Kubernetes, Docker, Helm, ArgoCD, GitLab CI | zasoby niższe o ~80% |
| Bezpieczeństwo | SentinelOne, Wazuh, OpenVAS, JumpCloud, FIDO2, Zero Trust | przygotowanie pod ISO 27001 |
| Monitoring | Zabbix, Grafana, Prometheus, Loki | 99,9% dostępności |
| Infrastruktura AI | SLURM, vLLM, llama.cpp, LiteLLM, klastry GPU | inferencja ~7x szybsza |
| Aplikacje i skrypty | Bash, Python, Next.js, TypeScript, Nginx, SQL | narzędzia wewnętrzne, ta strona |
Gdzie przebiega granica
Nie jestem pełnomocnikiem do spraw bezpieczeństwa informacji ani audytorem ISO 27001 od strony formalnej. Nie piszę polityk bezpieczeństwa. Robię techniczną stronę zgodności, a przy dokumentach współpracuję z pełnomocnikiem albo prawnikiem.
Rdzeniem jest infrastruktura: sieć, serwery, wirtualizacja i bezpieczeństwo tego, co pod spodem. Aplikacje webowe i narzędzia wewnętrzne piszę wtedy, gdy wynikają z projektu infrastrukturalnego. Widocznością w wyszukiwarkach i w modelach AI zajmuję się pod osobną marką AI Poleca.
Odpowiedzi bez marketingu. Jeśli czegoś tu brakuje, napisz i odpowiem konkretnie.
Zależy od stanu zastanego, więc uczciwa wycena wymaga zobaczenia środowiska. Stała opieka nad infrastrukturą małej firmy zaczyna się od 1 200 zł miesięcznie. Projekty rozliczam ryczałtem po audycie albo stawką dzienną, a zakres i cenę ustalamy przed startem prac.
Sam. To jest świadoma decyzja, nie etap przejściowy: rozmawiasz z osobą, która potem konfiguruje sprzęt, a między rozmową a wdrożeniem nie ma warstwy handlowej. Przy większych wdrożeniach współpracuję ze sprawdzonymi wykonawcami, ale odpowiedzialność za całość zostaje po mojej stronie.
Nie, i to jest granica, którą stawiam otwarcie. Nie jestem audytorem ISO ani pełnomocnikiem bezpieczeństwa informacji. Przygotowuję techniczną stronę zgodności: segmentację sieci, kopie zapasowe i ich testowanie, monitoring, kontrolę dostępu, dokumentację powykonawczą. Część formalną prowadzi audytor po stronie klienta albo partner, którego mogę wskazać.
Warunki reakcji zapisujemy w umowie i zależą od tego, co jest realnie potrzebne. Dla środowisk krytycznych dostępność poza godzinami pracy jest osobno wyceniana, bo to zobowiązanie, a nie deklaracja dobrej woli. Nie obiecuję czasu reakcji, którego nie mogę dotrzymać.
Tak, to częsty przypadek. Zaczynam od audytu tego, co faktycznie działa, i od odtworzenia dokumentacji, bo zwykle jej nie ma. Dopiero potem proponuję zmiany. Nie przepisuję działającego środowiska od zera tylko dlatego, że zbudował je ktoś inny.
Zwykle tego samego dnia roboczego, zawsze osobiście. Kontakt prowadzę wyłącznie mailowo na kontakt@ambro.dev. Jeśli sprawa jest poza moim zakresem, mówię to od razu zamiast wyceniać coś, czego nie powinienem robić.
Odpowiadam osobiście. Jeśli sprawa jest poza moim zakresem, mówię to od razu i podpowiadam, kogo szukać.
Kontakt bezpośredni
Wolisz e-mail? kontakt@ambro.dev
Zanim napiszesz
Nie musisz wiedzieć, czy Twoja sprawa mieści się w moim zakresie. Napisz, a odpowiem, czy się nadaję. Jeśli nie, podpowiem, kogo szukać.