Michał Watkowski

O mnie About me

Jestem inżynierem DevOps oraz architektem infrastruktury. Łączę praktyczne podejście administracyjne z projektowaniem rozwiązań oraz pracą „hands-on” przy środowiskach produkcyjnych.

Projektuję i utrzymuję środowiska IT: klastry wirtualizacyjne, systemy backupu, infrastrukturę sieciową oraz platformy aplikacyjne — od mniejszych firm po duże organizacje. Skupiam się na niezawodności, bezpieczeństwie i automatyzacji.

I am a DevOps engineer and infrastructure architect. I combine a practical administrative approach with solution design and hands-on work in production environments.

I design and maintain IT environments: virtualization clusters, backup systems, network infrastructure, and application platforms — from small companies to large organizations. I focus on reliability, security, and automation.

Czym się zajmuję What I do

Architektura i budowa środowisk Architecture and environment deployment

Projektuję i wdrażam środowiska on-prem, hybrydowe i chmurowe – od sieci, przez storage, po warstwę aplikacji.

I design and implement on-prem, hybrid and cloud environments – from networking and storage to application platforms.

DevOps i Automatyzacja DevOps & Automation

Kontenery (Docker), reverse proxy (Traefik), CI/CD, automatyzacja deploymentów i narzędzia wspierające zespoły.

Containers (Docker), reverse proxies (Traefik), CI/CD and automation around deployments and operations.

Linux / Windows

Administracja serwerami, usługami, bazami danych, monitoring i tuning wydajności oraz bezpieczeństwa.

Server administration (Linux / Windows), databases, monitoring, performance tuning and security.

Sieć, bezpieczeństwo i HA Networking, Security & HA

Projektowanie sieci, VPN, firewalle, segmentacja, rozwiązania wysokiej dostępności i scenariusze DR.

Network design, VPN, firewalls, segmentation, HA and DR scenarios.

Umiejętności Skills

Azure
Microsoft Azure: VM, VNet, NSG, VPN Gateway, Defender, Entra ID, App Registrations, SSO / SAML / OIDC. Microsoft Azure: VMs, VNets, NSGs, VPN Gateway, Defender, Entra ID, App Registrations, SSO / SAML / OIDC.
Bazy danych i storage Databases & Storage
PostgreSQL, MariaDB/MySQL, MSSQL (administracja + tuning), Redis, MinIO (S3), ZFS. PostgreSQL, MariaDB/MySQL, MSSQL (administration + tuning), Redis, MinIO (S3), ZFS.
DevOps
CI/CD (GitHub Actions / Forgejo), Ansible (in progress), procesy DevOps, standaryzacja środowisk. CI/CD (GitHub Actions / Forgejo), Ansible (in progress), DevOps processes and environment standardization.
Konteneryzacja Containers
Docker, Docker Compose, Traefik, Portainer, podstawy Kubernetes (k3s/k8s). Docker, Docker Compose, Traefik, Portainer, basic Kubernetes (k3s/k8s).
Linux
Debian, Ubuntu, Fedora, Linux Cloud. Administracja systemami, sieci, storage, bezpieczeństwo, automatyzacja. Debian, Ubuntu, Fedora, Linux Cloud. System administration, networking, storage, security and automation.
Microsoft 365
Exchange Online, SharePoint Online, Intune, zarządzanie usługami / tożsamościami, automatyzacja procesów użytkowników. Exchange Online, SharePoint Online, Intune, service and identity administration, and automation of user lifecycle processes.
Monitoring i telemetria Monitoring & Telemetry
Grafana, Prometheus, Alertmanager, Zabbix, Wazuh, logi, metryki, alerty. Grafana, Prometheus, Alertmanager, Zabbix, Wazuh, logs, metrics and alerting.
Sieci i bezpieczeństwo Networking & Security
MikroTik, OPNsense/pfSense, Dell/HP, VLAN, VPN (WireGuard/IPsec), Cloudflare, DNS, WAF. MikroTik, OPNsense/pfSense, Dell/HP, VLAN, VPN (WireGuard/IPsec), Cloudflare, DNS, WAF.
Wirtualizacja i infrastruktura Virtualization & Infrastructure
Proxmox VE + PBS, VMware ESXi/vCenter, Hyper-V, klastery, storage, backup. Proxmox VE + PBS, VMware ESXi/vCenter, Hyper-V, clustering, storage, backup.

Wybrane projekty i wdrożenia Selected projects & implementations

Klastry wirtualizacji i HA Virtualization & HA clusters

Proxmox, VMware i Hyper-V: środowiska wysokiej dostępności, automatyzacja, bezpieczeństwo danych i szybkie odtwarzanie usług. Proxmox, VMware and Hyper-V: high-availability environments, automation, data safety and rapid service recovery.

Serwerownie, storage i backup Server rooms, storage & backup

Projekty end-to-end: serwerownie, macierze, backup lokalny i off-site, redundancja 24/7, monitoring i alertowanie. End-to-end projects: servers, storage arrays, on-site and off-site backup, 24/7 redundancy, monitoring and alerting.

Migracje i porządkowanie środowisk Migrations & environment clean-ups

Migracje między on-prem, hostingiem i chmurą oraz porządkowanie AD, sieci, backupów i całej infrastruktury. Migrations between on-prem, hosting and cloud, plus cleaning up AD, networks, backups and full infrastructure stacks.

Platformy aplikacyjne Application platforms

Środowiska pod aplikacje biznesowe: Docker, Traefik, SSO/OIDC, monitoring, logowanie, automatyzacja i bezpieczeństwo. Environments for business apps: Docker, Traefik, SSO/OIDC, monitoring, logging, automation and security.

→ Więcej projektów → More projects

Moja ścieżka My timeline

2011 – 2016 2011 – 2016

IT Support / Serwisant IT IT Support / Technician

Pierwsze lata w IT: wsparcie użytkowników, sprzęt, sieci, pierwsze serwery.

First years in IT: user support, hardware, networks and first servers.

2016 – 2020 2016 – 2020

Administrator systemów Systems administrator

Serwerownie, backup, wirtualizacja i bezpieczeństwo środowisk produkcyjnych.

Server rooms, backup, virtualization and production stability.

2020 – 2023 2020 – 2023

DevOps / Infra Engineer

Wejście głębiej w automatyzację, CI/CD, kontenery i chmurę.

Moving deeper into automation, CI/CD, containers and cloud.

2023 – teraz 2023 – now

DevOps / SysOps / Architekt infrastruktury DevOps / SysOps / Infrastructure architect

Projektowanie złożonych środowisk, dokumentacja HLD/LLD i doradztwo technologiczne.

Designing complex environments, HLD/LLD documentation and technology advisory.

Homelab Homelab

Prowadzę rozbudowany homelab, który pełni rolę środowiska R&D do testowania HA, automatyzacji, konteneryzacji oraz architektury usług.

I run an extensive homelab used as an R&D environment for testing HA, automation, containerization and service architecture.

Klastrowy Proxmox z HA, Ceph i osobnym węzłem quorum. Proxmox cluster with HA, Ceph and a dedicated quorum node.
Storage i backup w oparciu o Ceph + TrueNAS (ZFS, snapshoty, replikacja). Storage and backups based on Ceph + TrueNAS (ZFS, snapshots, replication).
Platforma kontenerowa: Docker + Traefik z TLS i OIDC (Authentik/Keycloak). Container platform: Docker + Traefik with TLS and OIDC (Authentik/Keycloak).
Monitoring: Grafana, Prometheus, Zabbix, Wazuh, alerty i scenariusze DR. Monitoring: Grafana, Prometheus, Zabbix, Wazuh, alerts and DR scenarios.
Automatyzacja: skrypty Bash/PowerShell, pipeline’y CI/CD, GitOps w planach. Automation: Bash/PowerShell scripts, CI/CD pipelines, GitOps planned.

Homelab pozwala mi weryfikować pomysły przed wdrożeniem ich w środowiskach produkcyjnych.

The homelab lets me validate concepts before introducing them into production environments.

→ Pełny przegląd homelabu → Full homelab overview

Stack na co dzień Daily stack

Narzędzia, na których pracuję najczęściej – do projektowania, automatyzacji i utrzymania infrastruktury. Tools I use most often – for design, automation and day-to-day operations.

Confluence

Dokumentacja techniczna, HLD/LLD i baza wiedzy. Centralne miejsce na notatki projektowe i procesy. Technical documentation, HLD/LLD and knowledge base. Central place for project notes and processes.

Docker

Konteneryzacja usług, powtarzalne środowiska i automatyzacja deploymentów w pipeline’ach CI/CD. Service containerization, reproducible environments and automated deployments in CI/CD pipelines.

Forgejo / GitHub

Repozytoria kodu, branching, code review i automatyczne pipeline’y CI/CD dla projektów DevOps. Code repositories, branching, code review and automated CI/CD pipelines for DevOps projects.

Grafana / Zabbix

Monitoring infrastruktury, metryki, dashboardy i alerting. Widoczność wydajności i stanu usług. Infrastructure monitoring, metrics, dashboards and alerting. Full visibility into service performance.

Joplin

Notatki techniczne, checklisty, snippet’y i logi. Szybkie zapisywanie wiedzy i konfiguracji z projektów. Technical notes, checklists, snippets and logs. Fast way to capture knowledge and configurations.

Linux (Fedora / Debian)

Główne środowisko robocze i serwerowe – administracja, automatyzacja, monitoring i tuning systemów. Main workstation and server OS – administration, automation, monitoring and system tuning.

Microsoft 365

Exchange, SharePoint, Teams, OneDrive i Intune – komunikacja, współpraca, zarządzanie urządzeniami i bezpieczeństwo. Exchange, SharePoint, Teams, OneDrive and Intune – communication, collaboration, device management and security.

Microsoft Azure

VM, sieci, NSG, VPN i automatyzacja usług. Integracje z Defender, Entra ID i usługami IaaS/PaaS. VMs, networks, NSG, VPN and service automation. Integrations with Defender, Entra ID and IaaS/PaaS services.

MikroTik / Ubiquiti

Routing, VPN, segmentacja i polityki bezpieczeństwa. Stabilna sieć LAN/WAN oraz HA dla środowisk. Routing, VPN, segmentation and security policies. Stable LAN/WAN network and HA for critical environments.

Proxmox VE + PBS

Wirtualizacja KVM/LXC, HA i backupy. Środowiska produkcyjne, labowe i zarządzanie całym klastrem. KVM/LXC virtualization, HA and backups. Production and lab environments with full cluster management.

Seafile

Współdzielone repozytorium plików, synchronizacja danych i integracja z NAS/TrueNAS w projektach. Shared file repository, data synchronization and integration with NAS/TrueNAS for project work.

Terminal Warp

Codzienna praca w CLI: SSH, zarządzanie serwerami, skrypty automatyzujące i narzędzia DevOps. Daily CLI work: SSH, server management, automation scripts and DevOps tooling.

Vikunja

Zarządzanie zadaniami, backlogami, priorytetami i roadmapami. Lekki system organizacji pracy. Task management, backlogs, priorities and roadmaps. Lightweight system for organizing work.

Visual Studio Code

YAML, IaC, skrypty i konfiguracje. Szybka edycja repozytoriów i efektywna praca DevOps/infra. YAML, IaC, scripts and configurations. Fast editing of repositories and efficient DevOps workflow.

Zulip

Komunikacja zespołowa z wątkami, integracje i powiadomienia. Porządek w rozmowach technicznych. Team communication with threads, integrations and notifications. Structured discussions for technical work.