Infrastruktura IT / Warszawa i cała Polska

Infrastruktura IT, która nie pada.

Projektuję i utrzymuję sieci, serwerownie i środowiska wirtualne. Buduję je tak, żeby awaria kończyła się odtworzeniem z kopii, a nie tygodniem przestoju. Sam, bez pośredników, od 2017 roku.

Piotr Ambroziakinżynier infrastruktury ITrozmawiasz z osobą, która to konfiguruje

Opisz swój problem Zobacz dwie realizacje

01 / Realizacje

Dwa wdrożenia, które mogę omówić z parametrami

Bez logotypów na pokaz. Zamiast tego stan przed, zakres prac i wynik liczbowy. Szczegóły techniczne omawiam na rozmowie.

R.01 / 2024

Konsolidacja środowiska dla fundacjiOddane

Rozproszone serwery zebrane w klaster vSphere HA na trzech hostach. Automatyczny backup, dokumentacja powykonawcza, procedura odtworzenia przetestowana z zespołem klienta.

Odtworzenie po awarii, wdrożenie R.01

przed24 h

po wdrożeniu15 min

96x szybciej. Skala logarytmiczna, bo w liniowej krótszy słupek miałby jeden piksel. Zmiana wynikła z klastra HA i przetestowanej procedury odtworzenia, nie z szybszego sprzętu.

Hosty w klastrze: 3
VM i kontenery: 100+
RTO po zmianie: 24 h → 15 min
Stack: vSphere, vCenter, Veeam

R.02 / 2025

Klaster Proxmox dla uczelniOddane

Środowisko deweloperskie i testowe na Proxmox VE ze storage na macierzach Synology. Cel był budżetowy: pełna wirtualizacja bez opłat licencyjnych za hypervisor.

Storage NAS: ~200 TB
Licencje hypervisora: 0 zł
Backup: Proxmox Backup Server
Stack: Proxmox VE, Synology

Sektor publiczny

Wymogi ustawy o KSC i ciągłość działania urzędu
Dokumentacja powykonawcza i procedury
Rozliczenie fakturą, doświadczenie z sektorem publicznym
Realizacje dla uczelni i fundacji

Zapytaj o szczegóły wdrożenia

02 / Od czego zacząć

Trzy sytuacje, w których ludzie do mnie piszą

Uszeregowane od najpilniejszej. Wybierz tę, która pasuje, a zobaczysz, czego się spodziewać.

Pilne / awaria lub ryzyko

Infrastruktura się sypie

Serwer padł, backupu nikt nie sprawdzał od roku, sieć gubi pakiety, a jedyna osoba, która to znała, odeszła. Zaczynam od audytu tego, co faktycznie działa, i planu odtworzenia.

Opisz sytuację →Projekt / budowa

Trzeba zbudować od zera

Nowa serwerownia, klaster, migracja do chmury, wdrożenie Kubernetes. Projekt, dokumentacja, wdrożenie i przekazanie.

Zobacz zakres →Stała opieka

Nie mamy działu IT

Mała firma bez informatyka. Sieć, backup, poczta, bezpieczeństwo i jeden kontakt zamiast działu IT.

Zobacz warunki →

03 / Zakres

Sześć obszarów, w których pracuję

Kolejność od najczęściej zamawianych. Każdy obszar ma osobną stronę z zakresem prac i przykładami.

01IT dla małych firmSieć i WiFi, NAS z backupem, poczta firmowa, stała opieka.od 1 200 zł / mc 02Infrastruktura sieciowaLAN, WAN, WiFi. Routing, VLAN, VPN, QoS, redundancja i monitoring.Fortinet, Cisco, MikroTik 03Serwerownie i wirtualizacjaBudowa serwerowni, klastry vSphere, Proxmox VE, Hyper-V, macierze.100+ VM pod opieką 04Bezpieczeństwo i ISO 27001Przygotowanie techniczne pod normę, SIEM, IDS/IPS, skany podatności.audyt techniczny 05VPS, bare metal i cloudSerwery dedykowane, AWS, GCP, Hetzner, OVH. Terraform i Ansible.infrastructure as code 06Kontenery i orkiestracjaDocker, Kubernetes, Helm, GitOps, pipeline CI/CD.ArgoCD

04 / Obowiązek ustawowy

Jeśli podlegasz pod NIS2, masz termin, nie rekomendację

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026. Techniczną stronę zgodności, czyli segmentację sieci, kopie zapasowe, monitoring i ciągłość działania, przygotowuję w ramach projektu infrastrukturalnego.

Sprawdź, czy podlegasz, na AmbroSec.pl

AmbroSec.pl to moja strona poświęcona NIS2: kwalifikator, audyt techniczny i cennik wdrożeń.

Wniosek o wpis do wykazu: 3.10.2026
Kara maksymalna: 10 mln EUR / 2% obrotu
Odpowiedzialność: osobista, kierownik podmiotu
Próg podmiotowy: od 50 osób, sektory z ustawy

05 / Kto to robi

Piotr Ambroziak

Inżynier infrastruktury IT. W zawodzie od 2017 roku, od 2022 prowadzę Ambro-Dev jako jednoosobową firmę konsultingową.

Pracowałem po obu stronach: jako administrator na etacie w instytucjach z tysiącami kont i jako wykonawca, który przyjeżdża naprawić cudze środowisko. Odpowiadam za pełny cykl życia infrastruktury, od projektu i automatyzacji, przez monitoring, po backup i odtwarzanie po awarii.

Pracuję bezpośrednio z zespołami technicznymi klientów. Między rozmową a wdrożeniem nie ma warstwy handlowej, bo nie ma nikogo poza mną.

W zawodzie od: 2017
Organizacje: 8+
Wykształcenie: inżynier informatyki
Certyfikat: MikroTik MTCNA
Języki: polski, angielski C1
Zasięg: Warszawa i cała Polska

Pełny przebieg pracy na LinkedIn

Czym zajmuję się teraz

od 04.2025

Administrator systemów, bezpieczeństwo IT

firma biotechnologiczna, machine learning

Około 90 urządzeń końcowych i infrastruktura serwerowa w AWS. EDR, własny stack monitoringu bezpieczeństwa, dostęp w modelu Zero Trust, klucze sprzętowe FIDO2.

od 05.2026

Administrator IT obiektu

instytucja kultury i sportu, 13 000 m² w trzech budynkach

Całość infrastruktury IT i OT: wirtualizacja na Proxmox, sieć, monitoring wizyjny, system zarządzania budynkiem i monitoring instalacji fotowoltaicznej.

Wcześniej

2017 - 2022
Administrator IT, uczelnia wyższa
Azure AD i Office 365, ponad 4000 aktywnych kont. Klaster serwerów Dell, Hyper-V, automatyzacja w Ansible.
2022 - 2023
Administrator systemu POL-on, koordynator projektu UE
System ministerialny, bazy MSSQL i MySQL. Konteneryzacja środowisk i aplikacje edukacyjne w AWS.
od 2022
Ambro-Dev, własna działalność konsultingowa
Infrastruktura dla ponad 8 organizacji: firm, uczelni, fundacji i instytucji publicznych.
2023 - 2026
DevOps i administrator infrastruktury, fundacja
Ponad 100 serwerów na VMware vSphere. Terraform i Ansible skróciły wdrożenia o około 70%, konteneryzacja zmniejszyła zużycie zasobów o około 80%.

Technologie, z którymi pracuję

Tabelę można przewinąć w bok.

Obszar	Stack	Dowód
Sieci	Fortinet, Cisco, UniFi, MikroTik, WireGuard, IPsec	MTCNA, 15 oddziałów w jednej sieci
Wirtualizacja	VMware vSphere, Proxmox VE, Hyper-V, KVM	100+ VM, migracja 100+ maszyn
Cloud i IaC	AWS, GCP, Hetzner, OVH, Terraform, Ansible	wdrożenia krótsze o ~70%
Kontenery i CI/CD	Kubernetes, Docker, Helm, ArgoCD, GitLab CI	zasoby niższe o ~80%
Bezpieczeństwo	SentinelOne, Wazuh, OpenVAS, JumpCloud, FIDO2, Zero Trust	przygotowanie pod ISO 27001
Monitoring	Zabbix, Grafana, Prometheus, Loki	99,9% dostępności
Infrastruktura AI	SLURM, vLLM, llama.cpp, LiteLLM, klastry GPU	inferencja ~7x szybsza
Aplikacje i skrypty	Bash, Python, Next.js, TypeScript, Nginx, SQL	narzędzia wewnętrzne, ta strona

Gdzie przebiega granica

Nie jestem pełnomocnikiem do spraw bezpieczeństwa informacji ani audytorem ISO 27001 od strony formalnej. Nie piszę polityk bezpieczeństwa. Robię techniczną stronę zgodności, a przy dokumentach współpracuję z pełnomocnikiem albo prawnikiem.

Rdzeniem jest infrastruktura: sieć, serwery, wirtualizacja i bezpieczeństwo tego, co pod spodem. Aplikacje webowe i narzędzia wewnętrzne piszę wtedy, gdy wynikają z projektu infrastrukturalnego. Widocznością w wyszukiwarkach i w modelach AI zajmuję się pod osobną marką AI Poleca.

06 / Kontakt

Napisz, co się psuje albo co chcesz zbudować

Odpowiadam osobiście. Jeśli sprawa jest poza moim zakresem, mówię to od razu i podpowiadam, kogo szukać.

Imię i nazwisko

E-mail

Firma lub instytucja(opcjonalnie)

Czego dotyczy

Opisz sytuację

Im konkretniej, tym szybciej odpowiem rzeczowo. Napisz, jaka jest skala środowiska i co już próbowaliście zrobić.

Wysyłając formularz przekazujesz zapytanie Piotrowi Ambroziakowi prowadzącemu działalność pod firmą Ambro-Dev (NIP 5671931691, Pieścidła 17, 09-152 Pieścidła). Podstawa przetwarzania: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO. Podanie danych jest dobrowolne, ale niezbędne do odpowiedzi.

Informacje o prawach i podprocesorach, w tym Formspree Inc. (USA), znajdziesz w Polityce prywatności.

Kontakt bezpośredni

E-mail: kontakt@ambro.dev
Zasięg: Warszawa i cała Polska
Odpowiedź: zwykle tego samego dnia
Rozliczenie: faktura, bez podwykonawców

Wolisz e-mail? kontakt@ambro.dev

Zanim napiszesz

Nie musisz wiedzieć, czy Twoja sprawa mieści się w moim zakresie. Napisz, a odpowiem, czy się nadaję. Jeśli nie, podpowiem, kogo szukać.