Opisz problem

Masz problem z firmowym IT? Zdiagnozuję go i pomogę rozwiązać.

Pomagam firmom z Piaseczna, południowej Warszawy i okolic uporządkować sieć, pocztę, serwery i kopie zapasowe. Prowadzę audyty bezpieczeństwa, modernizuję infrastrukturę i wdrażam rozwiązania, z którymi da się normalnie pracować. Zdalnie albo na miejscu, w uzgodnionym terminie.

Mam problem z ITPlanuję wdrożenie lub audyt
  • Zdalnie i na miejscu, po ustaleniu terminu
  • Bez obowiązkowego abonamentu
  • Zakres i wycena przed realizacją
Jak to przebiega
  1. Rozpoznanie

    Opisujesz problem, ja sprawdzam, co się dzieje i dlaczego.

  2. Plan i wycena

    Dostajesz zakres prac, cenę i termin na piśmie, przed rozpoczęciem.

  3. Realizacja

    Wykonuję ustalone prace zdalnie albo u Ciebie, w uzgodnionym oknie.

  4. Weryfikacja i przekazanie

    Sprawdzamy wynik, dostajesz krótki opis tego, co zostało zmienione.

Każdy etap kończy się decyzją po Twojej stronie. Nie zaczynam prac, których nie zatwierdziłeś.

Na co dzień lider zespołu IT w branży kosmicznej. Wcześniej Fujitsu i Mitsubishi.

01

Z czym najczęściej przychodzą firmy

Nie musisz wiedzieć, co dokładnie się zepsuło. Wystarczy, że opiszesz objaw. Diagnoza jest moją częścią pracy.

  • Naprawy

    Wi-Fi zrywa, VPN nie łączy, „internet nie działa”

    Sprawdzam, czy problem jest w łączu, konfiguracji routera, firewallu, czy w sieci bezprzewodowej. Dostajesz przyczynę i poprawkę, a nie kolejny restart urządzenia.

    Rezultat: stabilne połączenie i opis tego, co było źle skonfigurowane.

  • Naprawy i audyty

    Wiadomości wpadają do spamu albo nie docierają

    Sprawdzam, dlaczego serwery odbiorców nie ufają Waszym wiadomościom, i ustawiam domenę tak, żeby poczta dochodziła, a nikt obcy nie mógł wysłać maila, podszywając się pod Waszą firmę (rekordy SPF, DKIM i DMARC). Zmiany wprowadzam etapami, żeby po drodze nie zablokować Waszej własnej poczty.

    Rezultat: wiadomości docierają do klientów, a podszycie się pod Waszą domenę staje się dużo trudniejsze.

  • Audyty

    Backup „jest”, ale nikt nigdy nie sprawdził, czy da się z niego odzyskać dane

    Sprawdzam, co faktycznie jest kopiowane, jak długo kopie żyją i czy ktoś z zewnątrz może je usunąć. Następnie odtwarzam uzgodniony zakres w odizolowanym środowisku.

    Rezultat: wiesz, co odzyskasz i w jakim czasie, zanim będziesz tego potrzebował.

  • Wdrożenia

    Serwer albo NAS ma swoje lata i nikt nie wie, ile jeszcze wytrzyma

    Sprawdzam, w jakim stanie są sprzęt, system i dane, a potem mówię, co wymienić, co zostawić i w jakiej kolejności. Zanim cokolwiek zmienię, przygotowuję drogę powrotu: jeśli coś pójdzie nie tak, wracamy do poprzedniego stanu.

    Rezultat: sprzęt i dane, na których można polegać, oraz spisane ustawienia, żeby następna osoba nie zaczynała od zera.

  • Audyty i wdrożenia

    Nie wiadomo, kto ma do czego dostęp

    Porządkuję konta, uprawnienia, konta administracyjne i logowanie dwuskładnikowe w Microsoft 365, Entra ID i na serwerach. Zakres zmian ustalamy wcześniej, bez zaskakiwania pracowników.

    Rezultat: uporządkowana lista dostępów i mniejsze skutki utraty jednego hasła.

  • Automatyzacja

    Ktoś co miesiąc przepisuje te same dane ręcznie

    Sprawdzam, czy tę czynność da się bezpiecznie wykonywać automatycznie. Korzystam przy tym z własnych rozwiązań opartych na sztucznej inteligencji, które przyspieszają powtarzalną pracę. Jeśli w Waszym przypadku automatyzacja się nie opłaca, mówię to wprost.

    Rezultat: mniej ręcznej pracy i opis działania, który zrozumie też ktoś inny niż ja.

Pojedyncze naprawy i diagnozy rozliczam godzinowo: 200 zł netto zdalnie, 250 zł netto u Ciebie na miejscu, za każde rozpoczęte 30 minut po pierwszej godzinie. Projekty wdrożeniowe wyceniam z góry, za całość.

Nie widzisz swojego problemu na liście? Opisz go własnymi słowami, odpowiem, czy jestem w stanie pomóc.

Opisz swój problem
02

Trzy gotowe punkty wejścia

Nie wiesz, od czego zacząć? Wybierz jeden z trzech pakietów. Każdy ma z góry ustalony zakres, a na koniec dostajesz raport albo działające rozwiązanie.

Audyt bezpieczeństwa i infrastruktury IT

Przeglądam uzgodnione wcześniej środowisko: konta i uprawnienia, logowanie dwuskładnikowe, sieć i VPN, serwery, NAS, kopie zapasowe oraz zabezpieczenia poczty i domeny.

Co zostajeRaport z listą problemów, oceną ryzyka, priorytetem, rekomendacją i sposobem sprawdzenia, czy poprawka zadziałała. Do tego rozmowa, na której omawiamy wnioski.Zobacz przykładowe ustalenie z raportu
Czego nie obejmujeTestów penetracyjnych, gwarancji zgodności z przepisami i obietnicy, że przejdziesz audyt zewnętrzny. Jedną małą poprawkę niskiego ryzyka mogę wykonać od razu, jeśli wcześniej ją uzgodnimy.

od 2 500 zł netto, firmy do 15 stanowisk bez własnej serwerowni

Zapytaj o zakres i wycenę

Zabezpieczenie poczty, domeny i kont firmowych

Sprawdzam, co wysyła pocztę w imieniu Twojej firmy, a potem etapami ustawiam domenę tak, żeby nikt obcy nie wysłał wiadomości, podszywając się pod Was, a Wasze maile nie trafiały do spamu (rekordy SPF, DKIM i DMARC).

Co zostajeUstawiona domena, włączone logowanie dwuskładnikowe, czyli potwierdzanie logowania na telefonie, oraz zabezpieczenia dostępne w licencjach, które już macie. Do tego opis stanu końcowego prostym językiem. Menedżer haseł jako opcja.
Czego nie obejmujeZablokowania wszystkiego od pierwszego dnia. Zmiany idą etapami, bo zbyt szybkie zaostrzenie reguł potrafi zablokować własną pocztę firmy, na przykład faktury wysyłane z systemu księgowego.

od 1 400 zł netto, jedna domena i jedna usługa pocztowa

Zapytaj o zakres i wycenę

Audyt kopii zapasowych i test odzyskiwania danych

Sprawdzam, co jest kopiowane, jak często, jak długo kopie są przechowywane i czy są odporne na usunięcie. Następnie odtwarzam uzgodniony zakres danych w odizolowanym środowisku, żeby zobaczyć, czy to w ogóle działa.

Co zostajeRaport ze stanem kopii, wynikiem testu odtworzenia i listą braków do uzupełnienia.
Czego nie obejmujeProjektu i zakupu nowego systemu kopii zapasowych. To osobne zlecenie, wyceniane oddzielnie, bo wymaga decyzji o sprzęcie i licencjach.

od 1 800 zł netto, jedno środowisko i jeden uzgodniony zakres testu odtworzenia

Zapytaj o zakres i wycenę

Podane kwoty są cenami netto. Każdy zakres potwierdzam pisemnie przed rozpoczęciem pracy.

Jak wygląda raport z audytu

  1. 1Podsumowanie dla zarządu
  2. 2Lista ustaleńfragment poniżej
  3. 3Plan działań na 30 i 90 dni

Przykładowy raport dla biura na 12 osób, dane fikcyjne. Raport ma 17 ustaleń, poniżej 8 najważniejszych.

  • Poczta byłego pracownika wciąż przekierowywana na prywatny adresKrytycznyZobacz szczegóły ustaleniaZwiń szczegóły
    Co znalazłem
    Skrzynka handlowca, który odszedł z firmy osiem miesięcy temu, nadal działa. Ma ustawioną regułę, która każdą przychodzącą wiadomość automatycznie przesyła na prywatny adres w Gmailu. Od jego odejścia trafiło tam ponad 2300 wiadomości, w tym zapytania ofertowe, cenniki i korespondencja z klientami. Konto nadal ma też dostęp do wspólnego folderu z umowami.
    Co może się stać
    Każdy nowy mail od klienta do tej osoby trafia do kogoś spoza firmy, kto dziś może pracować u konkurencji. W korespondencji są dane osobowe klientów, więc to naruszenie ochrony danych, które może wymagać zgłoszenia do UODO w ciągu 72 godzin od jego stwierdzenia. Klienci piszący na stary adres nie dostają odpowiedzi od firmy i uznają, że nikt się nimi nie zajmuje.
    Jak to sprawdziłem
    Porównałem listę aktywnych kont pocztowych z listą obecnych pracowników, którą dostałem od biura. Dla kont spoza listy sprawdziłem reguły przekierowania i historię logowań. Nie czytałem treści wiadomości, tylko liczbę i adresy, na które zostały przesłane.
    Co proponuję zrobić
    1. Od razu wyłączamy przekierowanie i blokujemy logowanie na to konto. Skrzynki nie usuwamy, żeby zachować ślad tego, co wyszło na zewnątrz.
    2. Ustawiamy automatyczną odpowiedź z nowym adresem kontaktowym, a pocztę przekazujemy osobie, która przejęła klientów.
    3. Razem z osobą odpowiedzialną u Was za dane osobowe albo prawnikiem oceniamy, czy naruszenie trzeba zgłosić.
    4. Blokujemy w całej firmie automatyczne przekierowania na adresy zewnętrzne i wprowadzamy krótką listę kontrolną na odejście pracownika.
    Szacowany nakład pracy
    Około 2 godzin na zabezpieczenie konta i blokadę przekierowań, bez przerwy w pracy biura. Lista kontrolna odejścia pracownika: około 2 godzin, jednorazowo.
  • Kopie zapasowe na NAS-ie dostępne z każdego komputera w biurzeKrytyczny
  • Ostatnia udana kopia serwera sprzed czterech miesięcyWysoki
  • Wspólne konto „biuro” używane przez pięć osóbWysoki
  • Router z hasłem administratora ustawionym przez instalatoraWysoki
  • Domena bez ochrony przed podszywaniem sięŚredni
  • Sieć Wi-Fi dla gości połączona z siecią firmowąŚredni
  • Trzy komputery bez aktualizacji systemu od ponad rokuŚredni
  • + 9 ustaleń o niższym priorytecie

Rozwinięte jest jedno ustalenie. Każde z pozostałych jest w raporcie opisane w ten sam sposób: co znalazłem, co może się stać, jak to sprawdziłem i co proponuję zrobić.

03

Z kim będziesz rozmawiać

Mikołaj, specjalista IT

Cześć, jestem Mikołaj. Zawodowo odpowiadam za IT i prowadzę zespół, który utrzymuje firmową infrastrukturę.

Pracuję w środowiskach, w których wymagania wobec bezpieczeństwa i porządku w dokumentacji są dużo wyższe niż w typowym biurze. To zmienia sposób pracy: zanim cokolwiek zmienię w działającym systemie, mam przygotowaną drogę powrotu.

Dlatego patrzę szerzej niż na jedną awarię. Sprawdzam przyczynę, ryzyko zmiany i to, czy rozwiązanie będzie działać za pół roku, kiedy nikt już nie będzie pamiętał, co zostało ustawione.

Pracujesz bezpośrednio z osobą, która diagnozuje i wykonuje pracę. Nie przekazuję zgłoszenia dalej i nie znikam po wystawieniu faktury.

Na co dzień pracuję z
Stacje robocze
Windows, macOS, Linux, Intune, Apple Business Manager, automatyczne wdrażanie nowych komputerów
Microsoft 365 i tożsamość
Exchange Online, Entra ID, SharePoint, Teams, Active Directory, logowanie dwuskładnikowe i dostęp warunkowy, ochrona poczty przed phishingiem, Google Workspace
Serwery i wirtualizacja
Windows Server, Linux, Hyper-V, Proxmox, Docker, macierze SAN i NAS, Ceph
Sieć i dostęp zdalny
Fortinet (FortiGate), Cisco, MikroTik, UniFi, VPN, firewalle, segmentacja sieci (VLAN), narzędzia pomocy zdalnej
Bezpieczeństwo
menedżery haseł, PKI i certyfikaty, logowanie jednokrotne (SSO), kopie zapasowe i odtwarzanie
Automatyzacja
PowerShell, Bash, Python, Ansible, Microsoft Graph, własne narzędzia oparte na AI
04

Jak wygląda współpraca

  1. 01Opisujesz problem

    Formularz, e-mail albo krótka rozmowa. Wystarczy objaw i wielkość firmy. Odpowiadam, czy to jest coś, w czym mogę pomóc.

  2. 02Wstępna diagnoza i zakres

    Na podstawie Twojego opisu mówię, co najprawdopodobniej jest przyczyną i co trzeba sprawdzić. Ta rozmowa nic nie kosztuje.

  3. 03Wycena i realizacja

    Dostajesz zakres, cenę i termin na piśmie. Dotyczy to także diagnozy, jeśli wymaga zalogowania się do Waszych systemów. Pracę zaczynam po Twojej akceptacji, w uzgodnionym oknie, zdalnie albo na miejscu.

  4. 04Test i przekazanie

    Sprawdzamy razem, czy problem zniknął. Dostajesz krótki opis wykonanych zmian i tego, co warto zrobić dalej.

Przy audycie dwa ostatnie etapy wyglądają inaczej. Zamiast naprawy dostajesz raport i rozmowę, na której omawiamy ryzyka i kolejność działań. Potem wybierasz, które zalecenia wprowadzić. Mogę je wykonać jako osobne zlecenie albo przekazać raport firmie, która się Wami opiekuje.

05

Częste pytania

Nie widzisz swojego pytania? Napisz, odpowiem.

Zadaj pytanie
Czy muszę najpierw kupić audyt?

Nie. Jeśli masz jeden konkretny problem, zajmujemy się tym problemem. Audyt jest osobną usługą dla firm, które chcą poznać stan całego środowiska, a nie bramką przed naprawą.

Czy robisz jednorazowe naprawy, bez dalszej współpracy?

Tak. Większość zleceń to pojedyncze prace z ustalonym zakresem. Nic nie przedłuża się automatycznie.

Pracujesz zdalnie czy na miejscu?

Jedno i drugie. Diagnoza zwykle zdalnie, bo tak jest szybciej. Prace przy sieci, serwerach i sprzęcie na miejscu, w Piasecznie i okolicach, po ustaleniu terminu.

Czy mogę wykupić abonament albo stałą opiekę?

Standardowo nie. Pracuję na konkretnych zleceniach i projektach. Stałe wsparcie jest możliwe tylko jako osobno uzgodniony, wąski zakres, bez obietnicy całodobowej dostępności.

Co z pilną awarią?

Nie prowadzę dyżurów, ale przy poważnej awarii, gdy firma stoi, mogę przyjechać także wieczorem, w nocy albo w weekend, jeśli tylko jestem dostępny. Takie interwencje wyceniam osobno i podaję cenę przed przyjazdem. Zadzwoń albo napisz, od razu powiem, kiedy realnie mogę się tym zająć.

Czy obsługujesz coś poza Microsoft 365?

Tak. Windows i Linux, serwery lokalne, NAS, sieci, VPN i firewalle oraz Google Workspace. Jeśli czegoś nie znam na tyle, żeby wziąć za to odpowiedzialność, powiem to wprost.

Jak chronisz dane, które zobaczysz u mnie w firmie?

Pracuję na dostępach o najmniejszym potrzebnym zakresie i tylko w uzgodnionym czasie. Danych firmowych nie kopiuję na własny sprzęt poza tym, co niezbędne do wykonania zlecenia. Na życzenie podpisuję umowę o zachowaniu poufności.

06

Napisz, co się dzieje

Im więcej szczegółów w pierwszej wiadomości, tym krótsza droga do odpowiedzi. Nie musisz używać fachowych nazw.

E-mail
biuro [małpa] mikolaj.org
Telefon
Jeśli nie odbieram, napisz SMS albo e-mail, odezwę się.
Obszar działania
Piaseczno, Konstancin-Jeziorna, Lesznowola, Góra Kalwaria i południowa Warszawa. Prace zdalne bez ograniczeń lokalizacji.
Czego dotyczy sprawa

Dziękuję, wiadomość dotarła.

Odpowiadam w ciągu jednego dnia roboczego. Jeśli sprawa jest pilna, zadzwoń.