Správa a návrh infrastruktury

Linux · Virtualizace · Storage · Monitoring

Od fyzického hardwaru po produkční služby. Navrhuji a spravuji infrastrukturu postavenou na Linuxu a open-source technologiích — bez vendor lock-inu, s důrazem na spolehlivost a automatizaci.

  • Nasazení a správa Ubuntu/FreeBSD serverů
  • Virtualizace Proxmox VE — KVM, LXC, clustering
  • Distribuované úložiště Ceph
  • Kontejnerizace Docker
  • Zálohování Vinchin
  • Monitoring Zabbix
  • CI/CD pipeline
  • Automatizace přes Shell a Python

Bezpečnost a sítě

Firewall · VPN · Proxy · Endpoint

Defense-in-depth přístup k bezpečnosti. Od perimetrické ochrany přes šifrovanou komunikaci až po endpointovou ochranu koncových stanic — vše v jedné konzistentní architektuře.

  • Firewall OPNsense — stateful inspekce, IDS/IPS Suricata
  • VPN WireGuard — site-to-site tunely, mobilní klienti
  • Reverzní proxy Nginx — TLS terminace, rate limiting, WAF
  • VLAN segmentace sítě
  • Endpointová ochrana Kaspersky
  • Bezpečnostní audit a konzultace
  • Správa síťových prvků
  • Wi-Fi infrastruktura

Vývoj softwaru a webových stránek

Go · Rust · Python · HTML/CSS/JS

Backendové služby, CLI nástroje, webové stránky i frontend — vše v čistém kódu bez zbytečných frameworků. Důraz na výkon, bezpečnost a jednoduchou údržbu.

  • Backendové služby v Go — REST API, mikroslužby
  • Systémové programování v Rustu
  • Python pro automatizaci a skriptování
  • Webové stránky — HTML5, CSS3, vanilla JavaScript
  • Responzivní design, dark theme
  • Optimalizace výkonu a SEO
  • Správa DNS, domén, hosting
  • Open-source vývoj — MIT/BSD licence

AI a LLM integrace

Lokální inference · Cloud API · GPU akcelerace

Nasazení jazykových modelů pro firemní procesy. Od lokální inference na vlastním hardwaru po cloudová API — vždy s důrazem na ochranu dat a nezávislost na jednom vendorovi.

  • Lokální inference přes llama.cpp (Qwen, DeepSeek)
  • Cloudová API integrace (DeepSeek, Qwen)
  • GPU akcelerace AMD ROCm
  • Kvantizace modelů (GGUF) pro úsporu zdrojů
  • REST API wrapper pro interní nástroje
  • MindSpore a CANN pro Ascend hardware
  • Konzultace k nasazení AI ve firmě
  • Ochrana citlivých dat — žádný únik do cloudu

Máte projekt? Pojďme se domluvit.

Jsem k dispozici vzdáleně i on-site, s flexibilní pracovní dobou. Napište mi a probereme váš záměr.