Linux · DevOps · Technical Lead
Wojciech Błaszkowski

Linux pod kontrolą. Automatyzacja, bezpieczeństwo i produkcja, która trzyma poziom.

Senior Linux Administrator, DevOps i Technical Lead z ponad 25 latami doświadczenia w środowiskach produkcyjnych i enterprise. Pracuję tam, gdzie liczą się przewidywalne usługi, rozsądna automatyzacja oraz bezpieczeństwo bez papierowej fasady.

Szukam źródła problemu, nie wygodnego obejścia. Diagnozuję Linux i aplikacje, badam CPU, IO, pamięć oraz sieć, a zmiany prowadzę z planem, oknem serwisowym i dokumentacją, do której można wrócić.

Utrzymanie produkcji i dyżury 24/7
Automatyzacja: Puppet · Ansible · Rundeck
Patchowanie bezpieczeństwa i zarządzanie podatnościami
Wojciech Błaszkowski - portret zawodowy
Linux · DevOps · Bezpieczeństwo · Utrzymanie
01   Profil

Inżynier utrzymania dla usług, które mają po prostu działać

Ponad ćwierć wieku administracji Linuxem - od codziennego utrzymania po złożone środowiska enterprise. Łączę analizę incydentów, automatyzację, hardening i zarządzanie zmianą, aby usługi były mniej zależne od improwizacji.

Utrzymanie produkcji Incydenty / RCA Debugowanie Linuksa Analiza wąskich gardeł ITIL4 / Zmiana ServiceNow (SNOW) Automatyzacja (Puppet/Ansible) Patchowanie bezpieczeństwa Zarządzanie podatnościami (Qualys) CI/CD (Jenkins / Azure DevOps) Kubernetes / GitOps VMware / NSX Bare-metal (HPE) Monitoring / Logowanie VPN Utrzymanie data center Stack UniFi
02   Umiejętności

Czym zajmuję się na co dzień

Od systemu operacyjnego po warstwę aplikacji, sieć i proces ITSM. Liczą się konkretne pomiary, czytelne zależności i sprawne przywracanie działania.

01

Linux / Inżynieria systemowa

Systemy Linux przygotowane do pracy, zmian i diagnozy.

  • Linux (RHEL/SLES/Ubuntu/Debian): utrzymanie, standaryzacja, hardening
  • Debugowanie OS: logi, systemd, analiza usług i zależności
  • Tuning wydajności: CPU/IO/pamięć/sieć
  • Pakowanie / provisioning: własne obrazy oraz .deb/.rpm
02

Debugowanie aplikacji i platform

Objawy, regresje i przyczyny ukryte między metrykami a logami.

  • Debugowanie aplikacji: zachowanie w runtime, logi, regresje
  • Analiza wąskich gardeł: profilowanie, metryki, logi
  • Metabase: utrzymanie, aktualizacje, diagnostyka
  • WordPress: wydajność, diagnostyka, stabilność
03

Infrastruktura / Wirtualizacja / Storage

Wirtualizacja, serwery fizyczne, storage i praca wokół data center.

  • VMware ESXi / NSX, Proxmox VE: klastry, realizacja zmian
  • Bare-metal (HPE): OneView, koordynacja remote hands
  • Hitachi HNAS: operacje storage na poziomie operatora
  • NFS / Samba: udziały, uprawnienia, usługi plikowe
04

Sieci i VPN

Segmentacja ruchu, zdalny dostęp i analiza problemów z łącznością.

  • VPN: OpenVPN, WireGuard, IPsec
  • Segmentacja / DMZ: utrzymanie firewalla i polityk
  • Stack UniFi: UDM, USW, UAP; VLAN, routing, polityki
  • Diagnostyka sieci: opóźnienia, utrata pakietów, wpływ na aplikacje
05

DevOps / Automatyzacja / Bezpieczeństwo / ITSM

Automatyzacja zmian, pipeline'y i ograniczanie ekspozycji na podatności.

  • Automatyzacja: Puppet, Ansible, Rundeck, Bash
  • CI/CD i wsparcie wdrożeń: Jenkins, Azure DevOps, Git
  • Kubernetes / GitOps: Argo CD, kubectl, provisioning
  • Bezpieczeństwo: Qualys (VM), patchowanie, mitygacja
  • ITSM: ServiceNow, ITIL4, zarządzanie zmianą
06

Home lab

Własne środowisko do sprawdzania rozwiązań przed ich użyciem.

  • Ansible AWX (na bazie k3s) - automatyzacja playbooków
  • Maszyny w chmurze publicznej - weryfikacja rozwiązań i scenariuszy
  • Docker - aplikacje w kontenerach, aktualizacje, konfiguracja
  • Lab UniFi - testy VLAN, polityk i segmentacji
03   Doświadczenie

Dwie dekady na produkcji

Produkcja enterprise, hosting i usługi dla klientów - od wsparcia L1-L3 oraz dyżurów po automatyzację ponad 800 maszyn wirtualnych. Doświadczenie obejmuje zarówno reakcję na incydent, jak i pracę, która zmniejsza szansę na jego powrót.

Kyndryl - Senior Team Technical Lead / Senior Linux Administrator
Środowiska enterprise: utrzymanie, automatyzacja, bezpieczeństwo, wsparcie produkcji
2021 - obecnie
  • ITSM / ServiceNow: obsługa incydentów, zgłoszeń i zmian
  • ITIL4 / Zarządzanie zmianą: planowanie, ocena ryzyka, okna serwisowe, weryfikacja powdrożeniowa
  • CI/CD i wsparcie wdrożeń: Jenkins i Azure DevOps w dev/non-prod/prod
  • Bezpieczeństwo Qualys: detekcje, raportowanie, mitygacja
  • Kubernetes / GitOps: Argo CD, kubectl; provisioning i wsparcie utrzymaniowe
  • Automatyzacja / orkiestracja: Rundeck, Bash, automatyzacja oparta o Puppet (800+ VM)
  • SUSE Manager / Red Hat Satellite: repozytoria, patchowanie, zarządzanie cyklem życia
  • Platforma VMware: klastry ESXi; NSX + Terraform (podstawy)
  • Observability: ElasticSearch, Kibana, rsyslog; dyżury 24/7
IBM - Advisory IT Specialist
Wsparcie utrzymania enterprise i dostarczanie zgodne z procesami
2021
  • ITSM / ServiceNow: praca operacyjna
  • ITIL4 / Zarządzanie zmianą: procesowe wsparcie zmian
  • Wsparcie utrzymania: standardy enterprise, eskalacje
LinuxAdmin.pl / SysGroup.pl - Administration / DevOps
Usługi dla klientów: automatyzacja, monitoring, hardening, patchowanie, CI/CD
2018 - 2021
  • Ansible: automatyzacja konfiguracji i wdrożeń
  • Nagios: monitoring infrastruktury i usług
  • Hardening bezpieczeństwa: baseline'y, rekomendacje, standardy
  • Patchowanie: planowanie i realizacja okien serwisowych
  • Dostarczanie CI/CD i wsparcie operacyjne; debugowanie aplikacji i OS
Domena.pl / Agnat Sp. z o.o. - Administrator / Support L1-L3 / On-call
Firma hostingowa: web, mail, backup, bezpieczeństwo + obsługa klienta, PLD Linux
2004 - 2018
  • Kompleksowe utrzymanie hostingu: web, mail, backupy, bezpieczeństwo
  • Wsparcie L1/L2/L3: diagnostyka, eskalacje (30+ serwerów bare-metal)
  • Dyżury: obsługa incydentów poza godzinami pracy
DomainMaker - Administrator (Linux / domains / servers)
vServer, EPP (w tym NASK), infrastruktura serwerowa
2008 - 2009
  • Wirtualizacja Linux: PLD Linux, Debian; obsługa VPS/vServer, Proxmox
  • EPP / domeny: obsługa EPP, w tym EPP NASK; integracje
  • Sprzęt serwerowy: Dell PowerEdge, Supermicro; administracja i utrzymanie
Insignia - Administrator (wolontariat)
Usługi dla stron internetowych i współdzielenia plików
2008 - 2012
  • SVN (web): repozytoria, dostęp, utrzymanie
  • Samba: udziały plikowe i uprawnienia
  • LAMP: utrzymanie środowisk stron klientów
Klubowa.pl - Administrator Linux (wolontariat)
Stack LAMP w trybie (quasi) HA
2007 - 2020
  • Quasi-HA: podejście wysokiej dostępności i ciągłość usług
  • Stack LAMP: administracja środowiskiem aplikacji i jego stabilność
04   Stack

Narzędzia, po które sięgam najpierw

Krótka mapa technologii stojących za codziennym utrzymaniem, automatyzacją i pracą z platformami.

OS
SLESUbuntuDebianPLD LinuxRHEL
ITSM
ServiceNowITIL4Change management
CI/CD
JenkinsAzure DevOpsGit
Automatyzacja
PuppetAnsibleRundeckBash
Bezpieczeństwo
Qualys (VM)PatchowanieMitygacja
Kubernetes
Argo CDkubectlProvisioning klastrów
VPN
OpenVPNWireGuardIPsec
UniFi
UDMUSWUAPVLAN
Wirtualizacja
VMware ESXi / NSXProxmox VETerraform (podstawy)
Storage
Hitachi HNASLVMmdadm
Sprzęt
HPEDell PowerEdgeSupermicroHPE OneView
Aplikacje i domeny
MetabaseWordPressEPP (w tym NASK)
Stabilność nie bierze się ze szczęścia. Powstaje z automatyzacji, dobrze opisanych zmian i docierania do przyczyny zamiast maskowania objawów.
- Wojciech Błaszkowski
05   Home lab

Gdzie utrzymuję formę w praktyce

Działające laboratorium do testowania automatyzacji, konfiguracji i scenariuszy sieciowych, zanim pojawią się w środowisku produkcyjnym.

01

Ansible AWX na k3s

Playbooki uruchamiane w kontrolowanym obiegu, z miejscem na powtarzalną praktykę.

02

Maszyny w chmurze publicznej

Środowiska testowe do weryfikacji konfiguracji i scenariuszy operacyjnych.

03

Docker

Kontenery, konfiguracja oraz aktualizacje sprawdzane w działającym środowisku.

04

Lab UniFi

Testy VLAN-ów, polityk dostępu i segmentacji na UDM, USW oraz UAP.

06   Wykształcenie

Informatyczne fundamenty

Wyższa Szkoła Informatyki w Bydgoszczy

Informatyka - studia magisterskie · 2011-2013

Wyższa Szkoła Informatyki w Bydgoszczy

Informatyka - studia inżynierskie · 2009-2011

Szukasz osoby, która ogarnie Linux, automatyzację i produkcyjną odpowiedzialność?

Porozmawiajmy o utrzymaniu platform, bezpieczeństwie, patchowaniu albo automatyzacji. Bez prezentacji o transformacji - za to z konkretnym zakresem pracy.

Skontaktuj się
07   Kontakt

Nawiążmy kontakt

Zadzwoń lub napisz na LinkedIn. Możemy omówić utrzymanie Linuxa, automatyzację, bezpieczeństwo albo rolę technical lead.

Najszybciej telefonicznie lub wiadomością na LinkedIn.

Wybierz wygodny dla Ciebie sposób - odpowiadam na każdą wiadomość osobiście.

Angielski - biegły zawodowo Niemiecki - podstawowy Polski - ojczysty