SlužbyServices
Sedem oblastí, v ktorých mám reálnu, overenú expertízu. Žiadne služby "na papieri" — len to, čo viem naozaj dodať. Seven areas of real, proven expertise. No services "on paper" — only what I can actually deliver.
Cloud & Infrastructure Architecture
Návrh a výstavba cloud a on-prem infraštruktúry od úplného začiatku, vrátane fyzickej vrstvy. Pre firmy, ktoré potrebujú sovereign alebo on-prem riešenie a nechcú byť závislé od jedného hyperscalera. Design and build of cloud and on-prem infrastructure from the very start, including the physical layer. For companies that need a sovereign or on-prem solution and don't want to depend on a single hyperscaler.
- Pripojenie a dizajn dátového centraData center connectivity & design
- Výber a zapojenie hardvéru (servery, switche, routery)Hardware selection & connectivity (servers, switches, routers)
- Cabling plányCabling plans
- Návrh sieťovej vrstvy (L2/L3)Network layer design (L2/L3)
- Nasadenie Kubernetes klastrov na bare metale (K3s/K8s, GitOps)Bare-metal Kubernetes deployment (K3s/K8s, GitOps)
- Storage architektúra (Rook-Ceph)Storage architecture (Rook-Ceph)
Kubernetes Security & Hardening
Bezpečnostné posúdenie a hardening Kubernetes prostredí podľa CKS (Certified Kubernetes Security Specialist) štandardov. Pre tímy, ktoré už majú klastre v produkcii, ale nie sú si isté ich bezpečnostným nastavením. Security assessment and hardening of Kubernetes environments based on CKS (Certified Kubernetes Security Specialist) standards. For teams that already run clusters in production but aren't sure about their security posture.
- Security review existujúcich klastrovSecurity review of existing clusters
- Hardening podľa CIS Kubernetes BenchmarkHardening based on CIS Kubernetes Benchmark
- RBAC a network policy nastavenieRBAC & network policy configuration
- Container runtime a admission controlContainer runtime & admission control
- Odporúčania a implementácia oprávRecommendations & remediation
DevOps Automation & CI/CD
Budovanie CI/CD pipeline-ov a automatizácia infraštruktúry pre tímy, ktoré chcú prejsť od manuálnych nasadení k spoľahlivému a opakovateľnému GitOps procesu. Building CI/CD pipelines and automating infrastructure for teams moving from manual deployments to a reliable, repeatable GitOps process.
- Návrh a implementácia CI/CD pipeline-ov (GitLab CI/CD)CI/CD pipeline design & implementation (GitLab CI/CD)
- GitOps nasadenia (FluxCD)GitOps deployments (FluxCD)
- Infrastructure as Code (Terraform)Infrastructure as Code (Terraform)
- Kontajnerizácia aplikácií (Docker)Application containerization (Docker)
- Monitoring a observability (Prometheus, Grafana)Monitoring & observability (Prometheus, Grafana)
HSM & Key Management
Nasadenie, konfigurácia a audit Hardware Security Modules pre firmy s vysokými nárokmi na ochranu kryptografických kľúčov. Deployment, configuration and audit of Hardware Security Modules for companies with high demands on cryptographic key protection.
- Návrh a nasadenie HSM (Thales Luna, Cloud HSM)HSM design & deployment (Thales Luna, Cloud HSM)
- Správa životného cyklu kľúčovKey lifecycle management
- Integrácia HSM do existujúcich systémovHSM integration into existing systems
- Audit existujúcich key management procesovAudit of existing key management processes
Network Architecture & Security
Návrh a hardening sieťovej infraštruktúry pre firmy s komplexnými požiadavkami — segmentácia, vzdialený prístup, alebo rozširovanie existujúcej siete. Design and hardening of network infrastructure for companies with complex requirements — segmentation, remote access, or expansion of an existing network.
- Návrh sieťovej topológie a segmentácieNetwork topology & segmentation design
- VPN riešenia (WireGuard, IPSec, Tailscale)VPN solutions (WireGuard, IPSec, Tailscale)
- Firewall pravidlá a politikyFirewall rules & policies
- BGP/VRRP/MLAG pre redundantné sieteBGP/VRRP/MLAG for redundant networks
- Review existujúcej sieťovej bezpečnostiReview of existing network security
Platform Engineering & Troubleshooting
Keď sa váš tím zasekne na komplexnom probléme v custom cloud alebo sieťovom prostredí, prídem, zdiagnostikujem a pomôžem to vyriešiť. When your team gets stuck on a complex problem in a custom cloud or network environment, I come in, diagnose it, and help resolve it.
- Diagnostika komplexných network/platform problémovDiagnostics of complex network/platform issues
- Troubleshooting produkčných incidentovProduction incident troubleshooting
- Review architektúry a odporúčaniaArchitecture review & recommendations
- Podpora existujúceho platform tímuSupport for your existing platform team
Workshopy & ŠkoleniaWorkshops & Training
Interné workshopy a školenia pre tímy, ktoré chcú posunúť svoje znalosti v oblastiach, kde mám reálnu prax — na mieru podľa aktuálnej úrovne a potrieb tímu. Internal workshops and training for teams that want to level up their knowledge in areas where I have hands-on experience — tailored to your team's current level and needs.
- Kubernetes (základy až hardening a bezpečnosť)Kubernetes (fundamentals through hardening & security)
- Sieťová architektúra a bezpečnosťNetwork architecture & security
- DevOps a CI/CD praktiky (GitOps, IaC)DevOps & CI/CD practices (GitOps, IaC)
- HSM a správa kryptografických kľúčovHSM & cryptographic key management
- Remote alebo on-site, podľa dohodyRemote or on-site, by agreement
- Formát podľa dohody — jednorazový workshop alebo séria školeníFormat by agreement — one-off workshop or a training series
Konzultácie účtujem na báze man-day. Presná cena závisí od rozsahu a zložitosti projektu — po úvodnom hovore pošlem konkrétnu ponuku. Consulting is billed on a man-day basis. The exact price depends on project scope and complexity — I'll send a concrete quote after the intro call.
Neviete, ktorá služba sedí vašej situácii? Not sure which service fits your situation?
Napíšte mi, prejdeme si to spolu na krátkom úvodnom hovore. Reach out and we'll go through it together on a short intro call.