O mnie
Linux DevOps Security Engineer – nazywam się Mateusz Sobański i od ponad 14 lat zajmuję się administracją systemami Linux, utrzymaniem dużych środowisk produkcyjnych, bezpieczeństwem, monitoringiem oraz automatyzacją infrastruktury.
Moje doświadczenie wywodzi się głównie ze środowisk bankowych, płatniczych i FinTech, gdzie liczy się stabilność, bezpieczeństwo, zgodność z wymaganiami, dobra dokumentacja oraz szybkie rozwiązywanie problemów na produkcji.
Przez lata pracowałem przy utrzymaniu dużych środowisk Linux obejmujących setki systemów produkcyjnych i testowych. Zajmowałem się hardeningiem systemów, konfiguracją usług, monitoringiem, certyfikatami SSL, analizą logów, automatyzacją, patchowaniem podatności oraz utrzymaniem usług krytycznych.
Doświadczenie Linux, DevOps i Security
Jako Linux DevOps Security Engineer łączę administrację systemami, bezpieczeństwo, automatyzację oraz praktyczne utrzymanie aplikacji webowych. Mam doświadczenie z systemami Linux, nginx, Apache, PHP-FPM, MariaDB/MySQL, Redis, Proxmox, Docker, Azure, Hyper-V, Ansible, Bash i Python.
Utrzymanie dużych środowisk
Pomagam w utrzymaniu środowisk, w których ważna jest ciągłość działania: serwery Linux, VPS, Proxmox, nginx, PHP-FPM, MariaDB/MySQL, Redis, aplikacje webowe, WordPress, PrestaShop oraz własne aplikacje firmowe.
Bezpieczeństwo i pomoc po włamaniach
Zajmuję się podnoszeniem bezpieczeństwa systemów oraz pomocą po incydentach. Analizuję logi, podejrzane pliki PHP, infekcje WordPress/PrestaShop, przekierowania, spam, nietypowe procesy, konta użytkowników i konfigurację serwera.
- zabezpieczanie maszyn Linux od strony systemowej i sieciowej,
- konfiguracja nginx, SSL, PHP-FPM, MariaDB/MySQL i Redis,
- hardening SSH, firewall, VPN, uprawnienia, separacja usług i kont,
- wdrażanie ModSecurity, CrowdSec, Wazuh i reguł bezpieczeństwa,
- czyszczenie stron po włamaniu oraz analiza źródła problemu,
- monitoring Zabbix, Nagios, Grafana, Site24x7 oraz alerty dostępności,
- automatyzacja zadań administracyjnych przez Bash, Python, Ansible i skrypty operacyjne.
WordPress, PrestaShop i hosting
Mam praktyczne doświadczenie w utrzymaniu stron i sklepów internetowych. Pomagam przy migracjach, aktualizacjach, błędach 500/502/504, problemach z wydajnością, konfiguracją PHP, nginx, cache, bazą danych, certyfikatami SSL, backupami i bezpieczeństwem.
Nie traktuję strony WWW jako samego WordPressa. Patrzę na całość: aplikację, serwer, bazę danych, webserver, logi, backup, monitoring, firewall i proces odtwarzania po awarii.