Trasa

1. Migrácia regulovanej finančnej platformy do AWS

   Finančný sektor · 2026 · infraštruktúra, nasadzovanie, prechod do produkcie

   Pred spustením som v kóde dodávateľa našiel 11 blokerov, opravil infraštruktúrny kód, ktorý nikdy neprešiel kompiláciou, a v noci 14. októbra 2026 odviedol prechod brokerskej platformy do produkcie v AWS.

   Blokery nájdené pred spustením

   11

   Zdroje v Pulumi

   59

   Migrácia dát, overená na 100 %

   43 min

   RPO / obnova k ľubovoľnému bodu

   ~5 min / 35 dní

   Celý úsek

   Východisko

   Pôvodná aplikácia na zdieľanom hostingu. Dodávateľ paralelne staval nový systém pre dve značky, ktorý mal nahradiť polovicu aplikácie. Regulovaný sektor, takže zálohy a audit nie sú voliteľné. Infraštruktúra, nasadzovanie a prechod boli na mne, kód na dodávateľovi.

   Obmedzenia

   Stará aplikácia musí bežať ďalej, kým nový systém nie je hotový. Kód infraštruktúry od dodávateľa nikdy neprešiel kompiláciou. Na prechod bola jedna noc.

   Rozhodnutie

   • Load balancer smeruje požiadavky podľa domény a cesty, časť na starú aplikáciu a časť na nový systém. Tri prostredia ako samostatné Pulumi stacky, nasadzovanie cez GitHub Actions s OIDC.

   Výsledok

   Produkcia beží v AWS od 14. 10. 2026. Tvrdenia dodávateľa som overoval priamo v kóde; blokery siahali od chýbajúcej autorizácie po osobné údaje v logoch. Nasadzovanie s automatickým návratom, zdokumentované RPO a RTO a analýza medzier voči DORA.

   Dnes by som spravil inak

   Viac času by som venoval príprave a premysleniu, menej opravám.

   Ďalšie úseky podľa trasy

   Celá trasaKariéraSpolupráca

2. Intranet v SharePointe pre právnickú firmu

   Klientsky projekt · 2026 · SPFx, Microsoft Graph, PowerShell

   Starý intranet na vlastnom serveri nahradil celostránkový dashboard v SharePoint Online: telefónny zoznam s prítomnosťou, mapy sedenia, jedálne lístky, memorandá a dataroom.

   Licencie navyše za prítomnosť

   0 $

   Prítomnosť z dochádzkového systému

   každé 3–5 min

   Miestnosti na mapách sedenia

   55

   Zapísané rozhodnutia

   ~15 ADR

   Celý úsek

   Východisko

   Firma chcela vidieť, kto je práve v kancelárii. Pôvodný plán počítal s Power Apps Premium.

   Obmedzenia

   Cena licencií, oddelené delegované a aplikačné oprávnenia v Microsoft Graph a SharePoint REST, ktorý neprijíma app-only tokeny.

   Rozhodnutie

   • Prítomnosť z fyzických čipov. PowerShell každé 3–5 minút prečíta log dochádzkového systému, spáruje čipy s účtami v Entra a cez Microsoft Graph zapíše iba zmenené riadky.
   • Zamietnuté: Power Apps Premium, približne 20 $ na používateľa mesačne
   • Zamietnuté: Prítomnosť z Teams

   Výsledok

   Prítomnosť bez licencií navyše. Jedálne lístky z troch rôznych zdrojov sa zjednocujú do jednej schémy a dajú sa otestovať offline. Build sa skrátil z ~35 s na ~3 s.

3. Správa predplatného domén a hostingu

   Interný nástroj IT firmy · 2026 · TypeScript, React, MariaDB

   Nástroj sleduje expirácie a každý deň sám pošle ponuku, pripomienku alebo eskaláciu. Zákazník predĺži alebo zruší jedným odkazom, bez prihlasovania.

   Automatické testy

   141

   Prihlásenie správcov

   Microsoft Entra

   Nasadzovanie a monitoring

   GitLab CI, Zabbix

   Celý úsek

   Rozhodnutie

   • Zákazník rozhoduje cez podpísaný odkaz v emaili, bez účtu a hesla. Správcovia sa prihlasujú cez Microsoft, každá zmena ide do auditného logu.

   Výsledok

   Beží v produkcii ako pilot. Vývoj aj prevádzku robím sám, s AI.

4. Domáca infraštruktúra, ktorú spravuje AI agent pod dozorom

   Homelab · 2026 · Proxmox, pfSense, zálohy

   Dvojuzlový Proxmox klaster s rozhodcom mimo domu, oddelené VLAN siete a mesh VPN. AI agent tu robí operátora, ale deštruktívne príkazy blokujú hooky a každá zmena má zápis s postupom, ako ju vrátiť.

   Test obnovy zo záloh

   mesačne, automaticky

   Zálohy mimo domu

   PBS a restic

   Deštruktívny príkaz bez schválenia

   zablokovaný

   Celý úsek

   Rozhodnutie

   • AI agent smie meniť infraštruktúru, ale iba cez hooky, ktoré deštruktívne príkazy zablokujú a vyžiadajú si moje schválenie. Každá zmena sa zapíše do denníka aj s postupom na vrátenie.

   Výsledok

   Zálohy sa každý mesiac automaticky skúšobne obnovujú, nielen vytvárajú.

5. Fur-Minal: správca SSH, SFTP a RDP pripojení

   Osobný projekt · 2026 · Rust, Tauri, React

   Desktopová aplikácia na správu pripojení, ktorá berie prístupové údaje priamo z Bitwardenu. Tajomstvá nikdy neopustia backend v Ruste a kľúče serverov sa overujú pri prvom pripojení.

   Testy v Ruste

   53

   Zapísané rozhodnutia

   12 ADR

   Kryptografia Bitwardenu

   vlastná implementácia

   Celý úsek

   Rozhodnutie

   • Všetka práca s tajomstvami beží v Ruste a rozhranie ich nikdy nedostane. Lokálne dáta sú šifrované a kľúče hostov aj TLS certifikáty sa pri prvom pripojení pripnú.

   Výsledok

   53 testov v Ruste. Opravená chyba, pri ktorej sa pamäť pre Argon2 odovzdávala v MiB namiesto KiB.

6. FuryAI: lokálna AI linka na krátke videá

   Osobný projekt · 2026 · TypeScript, Ollama, whisper.cpp

   Od nápadu po zverejnenie: scenár, hlas, zábery, titulky a render bežia lokálne. Úlohy idú cez obnoviteľnú frontu, takže prerušená práca pokračuje tam, kde skončila.

   Jazykový model

   Qwen2.5 14B, lokálne

   Hlas a titulky

   Kokoro, whisper.cpp

   Administrácia

   iba lokálne, s ochranou CSRF

   Celý úsek

   Rozhodnutie

   • Výpočtovo náročná práca beží v samostatnom procese, aby neblokovala webové servery. Administrácia počúva iba na lokálnom počítači, von ide len verejná stránka cez Cloudflare Tunnel.

   Výsledok

   Celá linka od nápadu po zverejnenie beží bez cloudových AI služieb.

Odbočky

• Kritické PHP zraniteľnosti: do 5 dní od zverejnenia som zmapoval 228 cieľov u 65 klientov.
• Veeam: zálohy na vzdialené úložisko o ~85 % rýchlejšie, keď som proxy presunul priamo k nemu.
• Servicedesk pre IT firmu so 100+ klientmi, rozpracovaný v dvojici s kolegom.
• Klientsky portál v SharePoint Online pre externých hostí cez Entra B2B.
• Audit zdieľania v SharePointe a OneDrive cez PowerShell a Microsoft Graph.
• Fiki: evidencia sietí, zariadení a prístupov pre IT firmy, osobný prototyp.

Koniec trasy: CV, spolupráca a kontakt