Systems & Infrastructure Engineer | Network & DevOps

• Lokalita: Praha, Česká republika
• Kontakt: contact@garoshi.eu | [GitHub / LinkedIn / Web]
• Specializace: Enterprise Networking, Linux Systems Engineering, Virtualizace, High Availability & Cloud

Profesní profil

Infrastrukturní a systémový inženýr s více než 6 lety praxe v návrhu, správě a automatizaci enterprise sítí, virtualizačních clusterů a vysoce dostupných Linuxových systémů. Zkušenosti z regulovaného zdravotnictví, státní správy, fintechu a 24/7 webhostingu. Specializace na L2/L3 síťovou architekturu, Zero Trust a segmentaci dle NIS2, virtualizaci Proxmox/VMware s distribuovaným úložištěm (Ceph) a automatizaci pomocí Bash, Python, Ansible a Terraform.

Pracovní zkušenosti

Zdravotnictví (Zdravotnický holding / Síť poliklinik) — IT Infrastructure Specialist / DevOps & Network Engineer

03/2026 – Současnost | HPP / IČO

• Návrh architektury, modernizace a správa IT infrastruktury zdravotnické skupiny zahrnující centrálu, 7 poliklinik/poboček a externí komerční datacentrum (Tier III).
• Návrh a realizace unifikovaného L2/L3 adresního plánu a standardizované segmentace napříč lokalitami s důrazem na principy Zero Trust a soulad se směrnicí NIS2 / ZKB.
• Nasazení a správa enterprise firewallů Fortinet FortiGate (HA clustery, FortiManager) a L2/L3 switchů s přípravou na dynamické přiřazování VLAN přes 802.1X (RADIUS).
• Striktní síťová izolace zdravotnických přístrojů a systémů (IoMT – PACS/RTG/SONO), platebních terminálů, VoIP, kamerových systémů (CCTV) a facility managementu.
• Architektonický návrh a dimenzování migrace z VMware ESXi na vysoce dostupný 4-uzlový Proxmox VE cluster s distribuovaným úložištěm Ceph (NVMe/SAS).
• Nasazení NetBox IPAM jako jediného zdroje pravdy (Single Source of Truth) pro správu IP rozsahů a síťové topologie, propojení s monitoringem Zabbix a LibreNMS.
• Tech Stack: Fortinet (FortiGate 200F/80F/40F, FortiManager), Ubiquiti UniFi, HPE Aruba, MikroTik, Proxmox VE, Ceph, VMware ESXi, NetBox IPAM, Zabbix, LibreNMS, Linux (Debian, Rocky Linux, Ubuntu), Windows Server, 802.1X, RADIUS, VLAN/VXLAN, Zero Trust, NIS2, WireGuard, IPsec.

Webhosting & Cloud Provider — Linux Administrátor / Hosting Engineer

11/2025 – 03/2026 | IČO

• Zajištění nepřetržitého provozu (24/7) a správa hostingové infrastruktury se zaměřením na serverové systémy, virtualizaci a síťové služby.
• Migrace a nasazování webových aplikací, automatizace SSL/TLS certifikátů, konfigurace reverzních proxy, správa DNS a e-mailových serverů.
• Správa produkčních kontejnerových prostředí (Docker, Kubernetes) a zajištění vysoké dostupnosti služeb.
• Řešení L2/L3 incidentů, ladění výkonu a komplexní monitoring v Zabbixu.
• Tech Stack: Linux (Rocky Linux, Debian, Ubuntu), Kubernetes, Docker, Proxmox VE, MikroTik, pfSense/OPNsense, Ubiquiti, NetBox, Grafana, Ansible, PostgreSQL, MySQL/MSSQL, Zabbix, WireGuard, OpenVPN.

IT Consulting & Softwarový vývoj — Linux Administrátor / Network Engineer

11/2024 – 11/2025 | IČO (Držení pohotovosti 16/7)

• Provoz a správa hybridní IT infrastruktury a klientských prostředí na úrovni L2 a L3.
• Správa síťových prvků, VLAN routingu, VPN a firewallových politik napříč různými hardwarovými platformami.
• Automatizace správy serverů pomocí Ansible, údržba síťových diskových polí (TrueNAS, Synology) a zálohovacích systémů (Bareos).
• Tech Stack: MikroTik, FortiGate, Ubiquiti, Omada, VMware, Proxmox, AWS, Docker, Zabbix, GitLab, Grafana, Ansible, TrueNAS, Synology, Bareos, WireGuard, OpenVPN.

Fintech / Nebankovní finanční sektor — Aplikační Administrátor

06/2024 – 11/2024 | HPP

• Správa a provoz vlastního produkčního finančního řešení provozovaného v cloudu AWS na platformách Kubernetes a EC2 virtuálních strojích.
• Tvorba a údržba nasazovacích procesů (CI/CD), správa infrastruktury jako kódu (IaC) a telemetrie.
• Tech Stack: AWS, GCP, Kubernetes, Docker, Terraform, Helm, GitLab CI/CD, MongoDB, Grafana, Prometheus, Zabbix.

Digitální agentura / Enterprise vývoj — Linux Administrátor

01/2022 – 05/2024 | HPP (Držení pohotovostí 24/7 a 8/5)

• Správa interní i klientské produkční infrastruktury a webových aplikací s vysokou návštěvností.
• Automatizované nasazování a konfigurace serverových systémů pomocí Ansible a Foreman.
• Sledování stavu systémů a řešení výpadků pomocí nástrojů Nagios, Prometheus a Grafana.
• Tech Stack: Linux (CentOS, Rocky Linux, Ubuntu), Ansible, Foreman, Nagios, Docker, Azure, Kubernetes, HAProxy, MongoDB, Grafana, Prometheus.

Státní podnik (Dopravní infrastruktura) — Systémový Administrátor

08/2020 – 12/2021 | HPP

• Infrastrukturní a systémová podpora pro kritické celostátní dopravní projekty s vysokou zátěží a transakčním objemem.
• Správa a údržba flotily cca 200 serverů s OS Linux (Debian) deklarativně řízených přes Puppet.
• Provoz a orchestrace kontejnerizovaných mikroslužeb v Dockeru a Kubernetes běžících na platformě VMware vCloud.
• Tech Stack: Debian, Puppet, Kubernetes, Docker, VMware vCloud, FortiGate, MikroTik, UniFi, PRTG, Git.

Dřívější projekty a komunitní praxe

• Lokální ISP poskytovatel (2018): Modernizace hlavního vysílacího uzlu, stavba serverů na míru, virtualizace (Proxmox/ESXi) a konfigurace routingu.
• IT outsourcing pro SMB sektor (2018): Modernizace IT infrastruktury, nasazení MikroTik, Synology, Microsoft 365, UniFi.
• Kulturní festivaly a mediální akce (2015 – současnost): Návrh a realizace dočasné síťové infrastruktury v terénu, centrální storage pro mediální obsah a technický on-site support.

Technické znalosti a dovednosti

Vzdělání a certifikace

• Vzdělání: Střední průmyslová škola spojů a informatiky (Ukončeno maturitou)
• Certifikace a odborné kurzy:
• Cisco IT Essentials
• Cisco CCNA (absolvování kurikula)
• MikroTik MTCNA
• Ubiquiti UNP (UniFi Network Professional)

Jazyky

• Čeština: Rodilý mluvčí
• Angličtina: Profesionální pracovní znalost (B2 / technická dokumentace a komunikace)