Oferta

Trzy formy współpracy. Jeśli nie wiesz, która pasuje, zacznij od bezpłatnej 30-minutowej rozmowy: powiem wprost, czy i jak mogę pomóc.

Konsultacja techniczna

Godzina lub dwie rozmowy o jednym konkretnym problemie.

Czas: 1–2 godziny
Cena: stawka godzinowa, podaję ją w odpowiedzi na pierwszy mail

Na co się nadaje

Decyzja architektoniczna, którą trzeba podjąć teraz.
Review planu, zanim zespół zacznie go wdrażać.
Druga opinia: czy to, co chcecie zrobić, ma sens.

Na co się nie nadaje

Nie zastępuje audytu. W godzinę nie da się rzetelnie ocenić całego środowiska. Do tego służy audyt środowiska AWS.

Jak przebiega

Przed rozmową wysyłasz kontekst: opis problemu, diagram, fragment kodu.
Rozmawiamy przez 1–2 godziny.
Po rozmowie dostajesz krótkie podsumowanie z wnioskami i następnymi krokami.

Cena

Stawka godzinowa. Podaję ją w odpowiedzi na pierwszy mail, przed rozmową. Płatność z góry.

Umów 30-minutową rozmowę

Audyt środowiska AWS

Dwa do trzech dni pracy nad Twoim środowiskiem AWS. Na końcu raport z priorytetami i planem na 90 dni.

Czas: 2–3 dni
Cena: stała, ustalana po rozmowie
Wynik: raport i plan na 90 dni

Co sprawdzam

AWS Organizations: struktura OU, SCP, podział i przeznaczenie kont.
IAM Identity Center i SSO: permission sets, przypisania, dostęp awaryjny.
Sieć: VPC, Transit Gateway, hybrid cloud, DNS, ruch wychodzący.
Kubernetes (EKS): wersje, dostęp do klastrów, uprawnienia IAM dla podów.
IaC: struktura Terraform i Terragrunt, stan, moduły, drift.
CI/CD: GitHub Actions, uwierzytelnianie do AWS, droga zmiany na produkcję.
FinOps: przypisanie kosztów do zespołów i produktów (tagi, Cost Categories, podział kont), Cost Explorer i Data Exports, budżety, wykrywanie anomalii.
Optymalizacja kosztów: pokrycie Savings Plans i Reserved Instances, rightsizing, nieużywane zasoby, transfer danych i NAT Gateway, koszty klastrów EKS.
Bezpieczeństwo bazowe: CloudTrail, GuardDuty, Security Hub, konto root, MFA, klucze dostępowe.

Przykładowy spis treści raportu

Podsumowanie na jedną stronę.
Stan obecny: mapa kont, sieci i dostępu.
Ustalenia w każdym obszarze, z oceną ryzyka.
Priorytety: co teraz, co w tym kwartale, co może poczekać.
Plan na 90 dni.
Załączniki: szczegóły techniczne i sposób weryfikacji.

Czego audyt nie obejmuje

Wdrażania zmian. Audyt kończy się raportem, wdrożenie to osobna decyzja.
Kodu aplikacji i testów penetracyjnych.
Formalnej oceny zgodności, np. z ISO 27001 czy SOC 2.

Częste pytania

Czy potrzebujesz dostępu do produkcji?

Potrzebuję dostępu tylko do odczytu do kont objętych audytem, łącznie z kontem zarządzającym. Niczego nie zmieniam, a rolę usuwasz po zakończeniu audytu.

Co, jeśli mamy wszystko w ClickOps?

To częsty punkt wyjścia. Audyt opisuje stan faktyczny niezależnie od tego, jak powstał, a plan na 90 dni pokazuje, co i w jakiej kolejności przenieść do kodu.

Czy możesz potem to wdrożyć?

Tak. Wdrożenie możesz zrobić sam na podstawie raportu albo ze mną. Zakres ustalamy po audycie, kiedy wiadomo, co jest do zrobienia.

Jak ustalasz cenę?

Po 30-minutowej rozmowie, kiedy znam liczbę kont i zakres. Cena jest stała i nie zmienia się w trakcie audytu.

Umów 30-minutową rozmowę

Retainer architekta

Stała miesięczna pula godzin. Dla firm, które nie potrzebują architekta na etacie, tylko kogoś, kto widział to wcześniej.

Forma: miesięczna pula godzin
Cena: stała miesięczna, ustalana po rozmowie
Zakres: review, troubleshooting, pilne wsparcie

Jak wygląda miesiąc

Review decyzji architektonicznych, zanim trafią na produkcję.
Troubleshooting, kiedy zespół utknął.
Pilne wsparcie, kiedy coś się pali.

Jak liczone są godziny

Na start ustalamy miesięczną pulę godzin i stałą cenę. Co miesiąc dostajesz zestawienie: co robiłem, kiedy i ile to trwało. Jeśli pula regularnie nie wystarcza albo zostaje, zmieniamy ją od kolejnego miesiąca.

Czas reakcji

Zwykłe pytania: w ciągu jednego dnia roboczego. Pilne sprawy, czyli awarie i incydenty bezpieczeństwa: w ciągu 4 godzin w dni robocze.

Umów 30-minutową rozmowę