Senior DevOps / DevSecOps
& Cloud Platform Engineer
AI dělá těžkou práci
Už 20 let pomáhám firmám stavět a provozovat platformy a služby napříč všemi velkými cloudy i on-prem. Dnes nasazuji AI agenty v celém delivery cyklu — generují a refaktorují pipeline, hledají a opravují zranitelnosti, zabezpečují prostředí a red-teamují AI workloady.
Spolupracoval jsem s globálními lídry
Pharma • Retail • Banking • Energy • Průmysl • Automotive • Logistika
SecOps Scanner
Vidí každé riziko ve vašem kódu a CI/CD. Opraví ho s pomocí AI. Dřív, než si ho všimne útočník.
- Uniklé secrets v kódu i v logách
- Živý monitoring pipeline
- SBOM & supply-chain přehled
- „Fix with AI“ → pull request
- Bezpečnost AI agentů (Copilot, Claude, Cursor)
- Scorecard a reporty pro management
Klíčové AI projekty
AI není hračka na demo — je to nástroj, který v produkci hledá chyby, opravuje je a zrychluje dodávku. Takhle ho nasazuji.
AI SecOps Scanner
postaveno & provozováno
Průběžně prochází živá cloudová prostředí, detekuje zranitelnosti a chybné konfigurace a pomocí AI navrhuje opravy a rovnou je aplikuje (automaticky generované fixy / pull requesty). Shift-left se potkává s runtime security.
Enterprise AI platforma na Microsoft Foundry
Azure AI Foundry · AI Gateway (APIM)
Multi-tenant platforma s izolovanými projekty a nasazeními modelů pro každého klienta za AI Gateway (Azure API Management) — tokenové kvóty, přehled o spotřebě a governance. Kompletně v Terraformu se zabezpečenou sítí.
AI agenti & AI red teaming
PyRIT · garak
Návrh a vývoj LLM agentů pro DevOps úlohy. Automatizovaný AI red teaming (prompt injection, jailbreaky, únik dat) s PyRIT / garak, zapojený do CI jako opakovatelná bezpečnostní brána.
AI-asistované migrace CI/CD
Jenkins · Azure DevOps · GitLab → GitHub Actions / Harness
Znovupoužitelné šablony workflow, secrets & OIDC federace, runnery, bezpečnostní brány. Konverze a refaktoring pipeline s pomocí AI pro rychlejší a bezpečnější přechod.
AI bezpečně a pod kontrolou
Pro práci s vaším kódem používám buď lokálně běžící LLM na vlastním hardwaru, nebo modely ve vašem vlastním tenantu (Azure OpenAI / Foundry). Váš kód ani architektura se nedostanou k třetím stranám.
Klíčové dovednosti
Hands-on — navrhuji, zabezpečuji a provozuji enterprise platformy.
AI for DevOps & DevSecOps
Microsoft Foundry (Azure AI Foundry), Azure OpenAI, AI Gateway (APIM), LLM agenti, agentní automatizace, AI red teaming (PyRIT, garak), bezpečnost GenAI & guardrails.
DevSecOps & Security
Hardening systémů, kontejnerů, Kubernetes i cloudu, správa zranitelností, SAST / SCA / IaC & secret scanning, supply-chain security, Azure Policy, Defender for Cloud, governance-as-code, Zero Trust.
CI/CD & Platform Engineering
GitHub Actions, Azure DevOps, GitLab CI, Jenkins, Harness · migrace na GitHub Actions a Harness · znovupoužitelné šablony, self-hosted runnery, OIDC.
Infrastructure as Code
Terraform, Bicep, ARM templates, Ansible, Helm · modulární návrh, remote state, detekce driftu.
Cloud — Azure · AWS · GCP
Azure (architektura, Landing Zones, networking, VPN, AKS, PaaS) · AWS (EC2, ECS, RDS, S3, Lambda, ELK) · GCP · on-prem.
Kubernetes & Containers
AKS, EKS, GKE, on-prem · Helm, Kustomize, Argo CD / Flux · RBAC, Pod Security, Calico / Cilium · KEDA, HPA · Prometheus, Grafana, Loki · Trivy, Kyverno / OPA, CIS hardening.
Vybrané zkušenosti
Kontrakty pro globální lídry ve farmacii, retailu, bankovnictví, energetice a automotive.
Škoda Auto
2026Senior DevOps / DevSecOps Engineer (kontrakt)
- Návrh a výstavba enterprise AI platformy na Microsoft Foundry pro výrobce baterií ze skupiny: onboarding jako kód, AI Gateway (APIM) s povolenými modely a tokenovými kvótami na projekt, náklady po projektech, kill switche — vše v Terraformu, jen OIDC, bez secrets
- Self-service portál pro vlastníky projektů: spotřeba, náklady, klíče a chat omezené podle Entra ID skupin, přístup ke Key Vaultu a gateway jménem uživatele
- Návrh a modernizace enterprise CI/CD pipeline; psaní a refaktoring pipeline s pomocí AI; DevSecOps skeny a policy kontroly v delivery procesu
- Migrace pipeline Jenkins → Harness; Kubernetes workloady s Helm, Terraform a Python automatizace
Microsoft FoundryAzure API ManagementTerraformGitHub ActionsHarnessKubernetesHelmPythonAhold Delhaize (Albert)
2025Senior DevOps konzultant (remote, kontrakt)
- Provoz a migrace datové platformy Databricks na novou platformu
- CI/CD pipeline v GitLabu pro enterprise platformu; podpora data engineerů s datovými pipeline
- Provoz Kubernetes: vývoj Helm chartů, scaffolding, upgrady a troubleshooting produkce
DatabricksGitLab CIKubernetesHelmTerraformPythonSanofi
2024Senior DevOps konzultant (remote, kontrakt)
- Vývoj CI/CD pipeline pro enterprise platformu v GitHub Actions
- Návrh a implementace GitHub governance-as-code automatizace pro celou platformu
GitHub ActionsGovernance as CodeSecurityNovo Nordisk
2023Azure DevOps konzultant (remote, kontrakt)
- Vývoj a údržba CI/CD pipeline v Azure DevOps
- Správa a troubleshooting Azure platformy pro projekt klinických studií StudyBuilder
Azure DevOpsAzureTerraformDHL
2022Senior DevOps Engineer (kontrakt)
- Migrace CI/CD z Jenkins, Azure DevOps a GitLab na GitHub Actions — znovupoužitelné šablony s vestavěnými bezpečnostními skeny
- Kontejnerizované služby na Kubernetes s Helm a GitOps; provoz a troubleshooting clusterů
GitHub ActionsJenkinsKubernetesHelmTerraformPythonGreenFlux
2021Azure DevOps konzultant (remote, kontrakt)
- Zavedení CI/CD v Azure DevOps — o 30 % kratší nasazení
- Terraform IaC na AWS pro škálovatelnost a spolehlivost; Azure VPN pro bezpečnou hybridní konektivitu
- Log analytika s Elasticsearch & Kibana — o 25 % rychlejší troubleshooting
AzureAWSTerraformAzure DevOpsELKPowerShellNorsk Hydro
2020Azure DevOps konzultant (remote, kontrakt)
- Návrh a výstavba Azure platformy; CI/CD pipeline, API a PowerShell moduly
- Automatizovaný provisioning a provoz s Terraform a Ansible
AzureTerraformAnsiblePowerShell
Dřívější kariéra (2004 – 2020)
- Linde Gas GDC 2018, 2020
Azure konzultant — výstavba Azure platformy, migrace on-prem → Azure, AKS, Terraform / ARM - Tieto 2017 – 2018
Azure konzultant — Azure integrace, Terraform automatizace, Docker na AKS - BNP Paribas PF 2015 – 2017
App. Admin Specialist — technologická fúze CZ + SK, UNIX & middleware, první Azure implementace - IBM GSDC Brno 2009 – 2011
IT Specialist — WebSphere Portal & AS, Linux administrace, Java debugging - NETWINGS SOLUTIONS 2004 – 2009
Zakladatel — založeno v 18 letech, 20 zaměstnanců a 300+ webových / e-commerce projektů; prodáno soukromému investorovi - Další projekty: Anglo American · Cloudeon · Recognize · The Unbelievable Machine Company · OMV Petrom · ČSOB (KBC) · Komerční banka (Société Générale)
Případové studie
Konkrétní problémy, konkrétní řešení — AI platformy, governance, migrace CI/CD, bezpečnost a automatizace.
AI platforma na Microsoft Foundry
Self-service přístup k LLM pro výrobce baterií: onboarding jako kód, povolené modely a tokenové kvóty na projekt, náklady po projektech za AI Gateway. Bez secrets, vše v Terraformu.
Číst případovou studiiSanofi GitHub Governance
Enterprise governance framework pro globální farmaceutickou společnost. 200+ repozitářů, automatizované audity, 100% compliance.
Číst případovou studiiMigrace CI/CD
Migrace komplexních pipeline z Jenkins/ADO na GitHub Actions bez výpadku a s plnou adopcí Terraformu.
Číst případovou studiiGovernance jako kód
Automatizace bezpečnostních politik napříč 500+ repozitáři. 100% compliance bez manuálního zásahu.
Číst případovou studiiAutomatická rotace secrets
Automatická správa životního cyklu secrets pro Service Principals a Storage Account klíče s monitoringem expirace.
Číst případovou studiiVlastní FinOps nástroj
Vlastní nástroj na analýzu nákladů, který překonal Azure Advisor a ušetřil 25 % cloudových výdajů.
Číst případovou studiiSelf-service CI/CD
Knihovna modulárních GitHub Actions umožňující vývojářům sestavit kompletní CI/CD pipeline bez čekání na DevOps.
Číst případovou studiiAutomatizace ServiceNow RFC
Integrace ServiceNow FastRFC do GitHub Actions. Automatická, sledovatelná nasazení bez manuálního zásahu.
Číst případovou studiiKonfigurace prostředí jako kód
Konec chaosu s manuální správou proměnných. Automatizovaná konfigurace prostředí s plnou auditovatelností.
Číst případovou studiiIntegrační platforma
Integrační platforma postavená na Azure Service Bus, Logic Apps a APIM. Nasazení přes Terraform + Bicep.
Číst případovou studiiFramework pro konfiguraci VM
PowerShell moduly pro automatickou konfiguraci Azure VM po nasazení. Centralizovaná správa a verzování.
Číst případovou studiiJak můžeme spolupracovat
B2B kontrakt, remote nebo on-site v EU.
Dlouhodobý kontrakt
Stanu se součástí vašeho týmu jako Senior DevOps / DevSecOps nebo Platform Engineer. Pipeline, Kubernetes, IaC, bezpečnost — a AI nasazená tam, kde šetří čas.
MĚSÍČNÍ PAUŠÁL • DLOUHODOBĚAI platforma & AI bezpečnost
Enterprise AI platforma na Microsoft Foundry s AI Gateway, LLM agenti pro DevOps a AI red teaming zapojený do CI. V Terraformu, zabezpečeně, s governance.
PROJEKT • FIXNÍ ROZSAHDevSecOps & cloud audit
Hloubková revize cloudu, pipeline a Kubernetes — s pomocí AI scanneru. Výstupem jsou nalezená rizika a konkrétní akční plán (často i s připravenými opravami).
Pokud audit nepřinese měřitelnou hodnotu, neplatíte nic.
14 DNÍWorkshopy & školení
Prakticky na vašem kódu: AI v DevOps workflow, AI red teaming, modulární Terraform, GitHub Actions, Kubernetes. Neučím jen jak, ale hlavně proč — aby to „cvaklo“.
NA MÍRUKaždý PR projde skeny a policy.
Runbooky a diagramy v Gitu, žádný lock-in.
Kód i dokumentace patří vám.
Co říkají klienti
"He transformed our chaotic Azure infrastructure into a predictable, MLOps-ready platform. The 14-day architecture audit alone justified the entire investment. His strategic guidance on Landing Zones and governance is unmatched."
J. Kovář
CTO, Leading E-commerce Company
"His Terraform and Azure DevOps standards became the foundation for our entire engineering team. He's not just an architect; he's a highly organized force multiplier who instantly became a predictable member of our Scrum team. Our CI/CD pipelines are now fully automated and self-service."
M. Richter
Senior DevOps Manager, Global Finance
Certifikace
Jazyky
Čeština
Rodilý mluvčí
Angličtina
Plynule (C2/C1)
Ruština
Plynule
Němčina
Základy
Bývalý profesionální hokejový rozhodčí — rozhodnutí pod tlakem mi nejsou cizí.
Pro recruitery a agentury
Spolupráce & status
Výhradně B2B kontrakt / freelance. Neuvažuji o HPP.
Zaměření
Senior DevOps / DevSecOps / Platform role, ideálně s AI, Kubernetes, IaC a CI/CD.
Lokalita
Brno — remote nebo on-site v EU. Cesty na kick-offy a workshopy v Evropě i USA.
Kontakt
Preferuji email, WhatsApp nebo LinkedIn — písemně odpovím uvážlivě.
Vybavení
Rád použiji firemní spravovaná zařízení s enterprise MDM.
Plné vlastnictví IP
Všechny výstupy jsou 100% vaše, explicitně ve smlouvě.
Zprávy s rozpočtovým rozsahem mají garantovanou odpověď do 24 hodin.