Enterprise infrastructure consulting • stabilita • bezpečnost • výkon

Stabilní IT infrastruktura pro kritický provoz.

IT infrastruktura • Windows Server • Active Directory • Virtualizace Hyper-V/VMware • SQL Server • Bezpečnost a monitoring

Pomáhám firmám navrhovat a provozovat sítě, servery a databáze tak, aby byly bezpečné, auditovatelné a dlouhodobě udržitelné — se standardy, dokumentací a měřitelnými metrikami. Typicky: Windows Server, Active Directory, virtualizace (Hyper-V/VMware), SQL Server, monitoring a hardening.

audit-ready mindsetstandardy & dokumentacemetriky & SLA disciplína
20+ let praxe
Enterprise provoz
Microsoft infra
AD • Windows Server
Virtualizace
Hyper-V • VMware
Security přístup
Hardening • audit
Networking
Segmentace, VPN, routing, firewall
Servers
Windows/Linux, virtualizace, standardy
Data
SQL/MySQL, výkon, backup, DR scénáře
Provozní přehled
Ukázka reportingu a provozních metrik.
v0.1
Latency
12–18 ms
OK
Uptime
99.98%
OK
Backups
last: 02:10
OK
Alerts
0 critical
OK
Security
Hardening & audit
baseline, MFA, least privilege
Ops
Monitoring & SLA
metriky, alerty, runbooky
Pozn.: ukázková metrika UI — reálné reporty dodávám podle stacku (Zabbix/PRTG/Prometheus/SQL).
Služby

Základ, na kterém může běžet byznys

Navrhuji a spravuji infrastrukturu tak, aby byla bezpečná, škálovatelná a dlouhodobě udržitelná. Jasné standardy, provozní disciplína a měřitelné výsledky.

Provozní standard
Uptime target
99.9%+
SLA-ready
RPO / RTO
definované
testované
Monitoring
metriky
+ alerty
Dokumentace
readable
& audit-ready
Výstupy jsou navržené tak, aby šly předat, auditovat a dlouhodobě provozovat bez závislosti na jednom člověku.
Service area
Networking & segmentation

VLAN, routing, Wi-Fi, VPN, firewall a Zero-Trust segmentace. Cíl: stabilita, přehled a měřitelnost.

Typicky řeším
  • VLAN design
  • VPN přístupy
  • Firewall pravidla
  • Monitoring
Deliverables
Výstup: návrh architektury, provozní standardy, dokumentace a předání včetně doporučení pro monitoring a bezpečnost.
Service area
Servers & virtualization

Windows/Linux, virtualizace, hardening, patching a provozní standardy. Bez překvapení v produkci.

Typicky řeším
  • VM standardy
  • Hardening
  • Update režim
  • Dokumentace
Deliverables
Výstup: standardizace prostředí, plán patchingu, bezpečnostní baseline a provozní postupy (runbooky).
Service area
Data & reliability

SQL/MySQL, výkon, backup strategie, DR plán a alerting. Data mají být rychlá a bezpečná.

Typicky řeším
  • SQL tuning
  • Backup/Restore
  • DR scénáře
  • Alerting
Deliverables
Výstup: návrh backup/restore, DR scénáře, monitoring metrik a doporučení pro stabilní databázový provoz.
Projekty

Reálné výsledky v produkčním prostředí

Ukázky infrastruktury navržené a provozované s důrazem na stabilitu, bezpečnost a dlouhodobou udržitelnost.

Case snapshot
Enterprise síťová segmentace

Redesign podnikové sítě včetně VLAN segmentace, firewall pravidel a bezpečného vzdáleného přístupu.

Výsledek
  • vyšší stabilita
  • lepší bezpečnost
  • plná kontrola provozu
Stack
MikrotikVLANFirewallVPN
Case snapshot
Virtualizační infrastruktura

Návrh a provoz virtualizačního prostředí pro klíčové systémy včetně backup strategie a obnovy.

Výsledek
  • vyšší dostupnost
  • rychlá obnova
  • stabilní provoz
Stack
Hyper-VWindows ServerBackupMonitoring
Case snapshot
SQL Server optimalizace

Optimalizace SQL serveru pro produkční aplikace: indexy, dotazy, výkon a stabilita.

Výsledek
  • rychlejší dotazy
  • nižší zátěž
  • stabilní výkon
Stack
SQL ServerPerformance tuningIndexing
Praxe

Dlouhodobý provoz v enterprise prostředí

Správa infrastruktury end-to-end: návrh, standardizace, provoz, bezpečnost, monitoring, změnové řízení.

Windows ServerActive DirectoryVirtualizaceSQL ServerNetworkingSecurityMonitoringRunbookyStandardy
Metrostav stavebniny
Enterprise IT infrastruktura
2011 — dnes
Windows Server, Active Directory, Hyper-V, SQL Server, síťová infrastruktura, bezpečnost, provoz a standardizace.
NOSCALE architects
Infrastructure administration
2017 — 2023
Windows Server, Kerio Control, VPN, síťová infrastruktura, správa serverů a provoz IT.
NACONI / CUBESPACE
Server & network administration
2012 — 2017
Windows/Linux, virtualizace VMware a Hyper-V, mail server, VPN, správa infrastruktury.
Úřad práce Sokolov
Správa IT infrastruktury
2005 — 2011
Správa serverů, sítí, VPN a bezpečnost infrastruktury.
Nemocnice Sokolov
IT správa sítě a serverů
2003 — 2005
Správa LAN, serverů a základní infrastruktury.
Certifikace

Školení a certifikace zaměřené na enterprise provoz

Microsoft infrastruktura, Active Directory, automatizace a security mindset.

Windows ServerActive DirectoryPowerShellExchange ServerSQL ServerSecurityEnterprise provoz
Windows Server & infrastruktura
Administrace Windows Server 2022/2025 (MServer-A)
Síťová infrastruktura ve Windows Server
Exchange Server – administrace
Active Directory
Pokročilá správa Active Directory ve Windows Server 2016/2019 (MServer-AD)
Active Directory Internals a řešení problémů
Automatizace & PowerShell
Automatizace správy pomocí Windows PowerShell (PowerShell-1)
Pokročilá automatizace správy pomocí Windows PowerShell (PowerShell-2)
PowerShell – automating Windows Server administration
Microsoft SQL Server
Ladění výkonu a optimalizace SQL databází (DB-TUNING) — Microsoft SQL Server
Instalace, administrace a údržba Microsoft SQL Serveru a databází
Databáze
Oracle Database Administration – workshop
Security
Certified Ethical Hacker (CEH)
Fokus: dlouhodobá udržitelnost infrastruktury — standardy, automatizace, bezpečnost a predikovatelný provoz.
O mně

Seniorní infra mindset: stabilita, bezpečnost, provozní disciplína

IT řeším dlouhodobě a zodpovědně — od infrastruktury a databází po interní aplikace. Preferuju čisté návrhy, standardy, dokumentaci a měřitelné výsledky.

Jiří Kalanyos
Profil
Dostupný pro spolupráci

Jiří Kalanyos

IT Administrátor / Infrastructure Engineer
Česká republika

Spravuju enterprise IT infrastrukturu se zaměřením na Microsoft ekosystém, virtualizaci a výkon databází. Klíč je pro mě stabilní provoz: jasné standardy, bezpečnostní baseline, dokumentace a monitoring. Když se něco mění, musí to být dohledatelné a predikovatelné — bez překvapení v produkci.

Role
IT Administrátor / Infrastructure Engineer
Praxe
20+ let v IT, enterprise provoz
Fokus
Microsoft infra, SQL, virtualizace, bezpečnost
Styl práce
standardy, dokumentace, měřitelnost
Pokud chceš „jen aby to běželo“, začínáme audit/diagnostika → stabilizace → standardy → monitoring → průběžný provoz.
Technologie & kompetence
Infrastruktura
Windows ServerActive DirectoryDNS/DHCPVPNTCP/IP
Virtualizace
Hyper-VVMwareprovozní standardycapacity & provoz
Data & systémy
SQL ServerMySQLSSRSSharePointNavisionDynamics CRMKerio MailServerMicrosoft Exchange Server
Security & ops
hardeningřízení přístupůmonitoringbackup/restorerunbooky
Kombinuju infra praxi + bezpečnostní přístup (hardening) + databázový výkon — aby systém fungoval stabilně i pod zátěží.
FAQ

Nejčastější otázky před spoluprací

Krátké odpovědi na praktické otázky: rozsah, postup, výstupy a způsob spolupráce.

S čím nejčastěji pomáháš?
Scope
Stabilizace infrastruktury (Windows Server, Active Directory, síť, VPN), standardy a dokumentace, bezpečnostní baseline (hardening, řízení přístupů), monitoring a provoz. Často řeším také výkon databází (SQL Server, MySQL) a zálohování/obnovu.
Děláš jednorázové konzultace, nebo i dlouhodobý provoz?
Model
Oboje. Umím udělat audit/diagnostiku s konkrétními výstupy (kroky, rizika, priority) a navázat implementací nebo průběžným provozem. Lze domluvit i pravidelné kontroly a optimalizace.
Jak rychle můžeš začít řešit náš problém?
Start
Typicky reaguji do 24 hodin. Kritické incidenty řeším prioritně podle kapacity. Prvním krokem bývá rychlá diagnostika, aby bylo jasné „co je příčina“ a jaké jsou bezpečné další kroky.
Jak probíhá spolupráce krok za krokem?
Process
Typický postup: 1) diagnostika/audit, 2) stabilizace, 3) standardy + dokumentace, 4) monitoring + alerting, 5) průběžný provoz a optimalizace. Cílem je predikovatelný provoz bez překvapení.
Co dostaneme jako výstup z auditu/diagnostiky?
Deliverables
Stručný a použitelný výstup: prioritizované kroky, identifikovaná rizika, doporučená opatření (quick wins vs. systémové změny) a návrh dalšího postupu. U provozu typicky i runbooky a doporučení pro monitoring.
Je to vhodné i pro menší firmu?
Fit
Ano. U menších firem je často největší přínos odstranění rizik, zjednodušení provozu, nastavení záloh, zvýšení stability a zavedení základních standardů. Nejde o „velké enterprise“ procesy — jde o rozumný základ.
Pomůžeš i při urgentním incidentu nebo výpadku?
Incident
Ano, pokud mám kapacitu. Priorita je stabilizace a rychlá orientace v příčině. Následně doporučím konkrétní kroky, aby se problém neopakoval (RCA, prevence, monitoring).
Pracuješ remote nebo onsite?
Mode
Primárně remote v rámci celé České republiky a EU. Onsite je možný podle potřeby a charakteru zásahu (např. hardware, fyzická síť, kritické změny).
Co potřebuješ do první zprávy?
Intake
Popis problému, stack (Windows Server/SQL/virtualizace/síť), cíle (stabilita/výkon/bezpečnost) a případná omezení (okno změn, výpadky). Stačí stručně — doplníme na úvodním callu.
Kolik stojí konzultace nebo správa infrastruktury?
Pricing
Cena závisí na rozsahu a charakteru spolupráce. Jednorázová diagnostika/audit je obvykle v řádu hodin až jednotek dní. Následná spolupráce může být projektová nebo průběžná (např. měsíční dohled nad infrastrukturou). Po úvodní zprávě nebo krátkém callu navrhnu konkrétní rozsah a odpovídající odhad. Cílem je vždy stabilní a predikovatelný provoz — ne zbytečné hodiny.
Pokud řešíš konkrétní problém, pošli stručný popis. Navrhnu postup, identifikuju rizika a doporučím priority (quick wins vs. systémové kroky).
Kontakt

Nezávazná konzultace infrastruktury

Pošli stručný popis situace. Připravím návrh postupu, identifikuju klíčová rizika a doporučím konkrétní kroky ke stabilnímu, bezpečnému a udržitelnému provozu.

Co poslat do první zprávy
  • cíl (stabilita / výkon / bezpečnost / úspora času)
  • co je problém a jak často se projevuje
  • stack (Windows/SQL/Hyper-V/VMware, FW, VPN, cloud/on-prem)
  • časové okno + omezení provozu (kdy může být výpadek)
Reakce
rychle a věcně
První krok
audit / diagnostika
Výstup
kroky + rizika + priority
Navazně
realizace / provoz
Po úvodním callu pošlu stručný návrh (kroky, rizika, priority). Pokud to dává smysl, navážeme realizací nebo průběžným provozem.