Pełny obraz
4 lata jako programista PHP i 3 lata jako DevOps – widzę zarówno stack trace, jak i wykres obciążenia CPU. Problemy „pomiędzy” dev a ops to moja specjalność.
TERMASOFT · Mateusz Terlecki · Poznań
Stabilna infrastruktura i bezpieczeństwo pod NIS2. DevOps · NIS2 i Wazuh · serwery
Jestem DevOps Engineerem z ponad 10-letnim doświadczeniem w IT. Przygotowuję firmy do NIS2 i wdrażam Wazuh (SIEM/XDR), projektuję infrastrukturę na Proxmox i Kubernetes, automatyzuję wdrożenia w GitLab CI/CD, stawiam lokalne modele AI tam, gdzie dane nie mogą wyjść z firmy. Bez korporacyjnego narzutu – konkretna robota.
- B2B / faktura VAT
- Zdalnie · cała Polska
- Odpowiedź w 24h
Co z tego masz wszystko działa
-
Strona i aplikacja działają szybko
i nie padają, gdy nagle przychodzi więcej ruchu.
-
Zmiany wchodzą bez przestojów
nowe funkcje trafiają na produkcję, a klienci nic nie zauważają.
-
Bezpieczeństwo, które da się udowodnić
Wazuh pilnuje logów, podatności i zmian w plikach; backupy są testowane. Gotowe pod NIS2 i audyt.
-
O problemie wiem pierwszy
monitoring budzi mnie, zanim zauważy coś Twój klient.
- 10+
- lat w IT
- 3+
- lata DevOps na produkcji
- 4
- lata programowania backendu
- 24h
- typowy czas odpowiedzi
NIS2 · ustawa o KSC 2026
NIS2 już obowiązuje. Terminy są bliżej, niż się wydaje.
Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa weszła w życie 3 kwietnia 2026 r. Średnie i duże firmy z kilkunastu sektorów – oraz ich dostawcy – muszą wykazać zarządzanie ryzykiem, wykrywanie i zgłaszanie incydentów. Kary sięgają 10 mln EUR lub 2% obrotu, a odpowiedzialność ponosi zarząd. Pomagam przejść przez to technicznie: Wazuh SIEM/XDR, procedury, dokumentacja, opieka.
Sprawdź gotowość swojej firmy
Stan prawny na wrzesień 2026. Nie jestem prawnikiem – w kwestiach interpretacji współpracuję z kancelarią.
-
3 kwietnia 2026
ustawa weszła w życie
-
3 października 2026
samoocena i wniosek o rejestrację podmiotu
-
3 kwietnia 2027
wdrożony system zarządzania bezpieczeństwem informacji
-
24 h / 72 h
wczesne ostrzeżenie i zgłoszenie incydentu do CSIRT
Czym się zajmuję
W czym mogę pomóc
Pięć obszarów, jedno podejście: najpierw zrozumieć problem, potem zaproponować najprostsze rozwiązanie, które będzie działać za rok.
Wazuh i NIS2 – zgodność i monitoring bezpieczeństwa
Wdrożenie Wazuh (SIEM/XDR), ocena gotowości NIS2 i procedury zgłaszania incydentów. Open source zamiast drogich licencji – dla firm objętych ustawą o KSC i ich dostawców.
- Wazuh
- SIEM / XDR
- File Integrity Monitoring
- Vulnerability Detection
DevOps i infrastruktura
Proxmox, Kubernetes, Docker Swarm, Ansible, GitLab CI/CD. Projektuję, automatyzuję i utrzymuję środowiska, które po prostu działają.
- Proxmox VE
- Kubernetes
- Docker Swarm
- Ansible
AI w firmie – lokalne modele i asystenci
Lokalne modele językowe na Twoim sprzęcie dla danych, które nie mogą wyjść z firmy, i bezpieczne wdrożenie asystentów AI (Claude, Codex, Cursor) w pracy zespołu.
- Claude / Claude Code
- OpenAI Codex
- Cursor
- OpenRouter
Serwery, sieci i homelab
Dobór sprzętu, Proxmox, NAS, sieć i VPN. Własna infrastruktura dla małej firmy albo poważny homelab – zaprojektowane i skonfigurowane od A do Z.
- Proxmox VE
- Proxmox Backup Server
- TrueNAS
- ZFS
Programista Symfony, PHP i Python
Narzędzia wewnętrzne, automatyzacje i integracje API w PHP (Symfony) i Pythonie. Rzeczy, które oszczędzają godziny pracy co tydzień.
- PHP 8
- Symfony
- Python
- C#
Dlaczego ja
Programista, który rozumie serwer. Admin, który czyta kod.
Wszystko jako kod
Ansible, Terraform, Git, pipeline’y – a do tego AI (Claude, Codex, Cursor), które przyspiesza pisanie i przeglądy. Nie klikam po panelach: każde środowisko da się odtworzyć, każdy krok jest w historii repozytorium.
Prosto i przewidywalnie
Wolę Proxmox i Docker Swarm tam, gdzie Kubernetes byłby przerostem formy. Dobieram narzędzia do skali, nie do mody.
Odpowiedzialność
Backupy, które są testowane. Monitoring i SIEM, które budzą kogoś w nocy. Dokumentacja, którą da się przeczytać. To nie „dodatki” – to standard.
Jak pracuję
Od rozmowy do działającego systemu
- 01
Rozmowa
30 minut o tym, co masz i czego potrzebujesz. Bez zobowiązań.
- 02
Audyt i plan
Krótki raport: stan obecny, ryzyka, propozycja i wycena.
- 03
Wdrożenie
Iteracyjnie, w Twoim repo, z dokumentacją po każdym etapie.
- 04
Utrzymanie
Opcjonalna stała opieka – aktualizacje, monitoring, rozwój.
Stack
Narzędzia, z którymi pracuję na co dzień
Nie lista „słyszałem o tym”. To technologie, które utrzymuję na produkcji.
Bezpieczeństwo
- Wazuh (SIEM / XDR)
- NIS2 / ustawa o KSC
- File Integrity Monitoring
- Vulnerability Detection
- CIS Benchmarks
- Suricata
- WireGuard
- OPNsense
- LDAP / SSO
- Hardening Linux
DevOps i wirtualizacja
- Proxmox VE
- Kubernetes
- Docker Swarm
- Ansible
- Terraform
- GitLab CI/CD
- Deployer
- Traefik
- HAProxy
- NFS
- LDAP
AI
- Claude / Claude Code
- OpenAI Codex
- Cursor
- OpenRouter
- Qwen / Gemma (self-hosted)
Języki i frameworki
- PHP 8
- Symfony
- Python
- Django (deploy: Gunicorn, Daphne)
- C#
- Bash
- TypeScript
Platformy (doświadczenie)
- Magento 2
- PrestaShop
- Pimcore
- Subiekt GT
Bazy danych i cache
- MySQL
- MariaDB
- MSSQL
- Redis
- Elasticsearch / ELK
- Varnish
Systemy i sieć
- Debian
- Fedora
- Arch Linux
- CentOS
- Windows Server
- Nginx
- MikroTik
- ZFS
Monitoring
- Sentry
- Prometheus
- Grafana
- ELK / OpenSearch
- Uptime Kuma
O mnie
Mateusz Terlecki
DevOps Engineer, wcześniej programista PHP. Prowadzę TERMASOFT – działalność, pod którą realizuję projekty infrastrukturalne, serwerowe i programistyczne. Po godzinach: homelab na Proxmoxie, Kubernetes „dla sportu” i sprzęt, który zwykle da się jeszcze uratować.
Więcej o mnie i pełne doświadczenieMasz projekt albo problem z infrastrukturą?
Napisz kilka zdań o tym, co chcesz osiągnąć. Odpowiadam zwykle w ciągu 24 godzin i od razu mówię, czy i jak mogę pomóc.