CV
Tadeáš Vokas. DevOps, infrastruktura a bezpečnost.
Zkušenosti
Zerops, DevOps
Provoz a údržba interní infrastruktury a interních služeb. Ansible, Proxmox, DNS, Linux. Podílel jsem se na nasazení nové síťové architektury a vzdáleného přístupu přes WireGuard.
Základní škola, výpomoc se správou infrastruktury
Podpora školní sítě a stanic.
Vlastní homelab
dnsmasq, Navidrome a Lidarr v oddělené VLANě.
Bezpečnost
Zabezpečení sítí a služeb, které provozuji, a jejich udržování v aktuálním stavu.
- Segmentace sítě do VLAN, pravidla na firewallu a vzdálený přístup výhradně přes VPN.
- Ověřování konfigurace pomocí Nmapu. Otevřené má být jen to, co otevřené být má.
- Sledování verzí balíčků a známých zranitelností v provozovaném softwaru, aktualizace bez zbytečného odkladu.
- TLS, reverzní proxy a autentizace u veřejně dostupných služeb.
- Práce s hashovacími funkcemi. Ověřování integrity a bezpečné ukládání hesel.
Projekty
| Projekt | Co to je |
|---|---|
| letterboxd-randomizer | Go. Scrapuje watchlist z Letterboxdu a náhodně vybere film |
| gosic | Go. Hudební přehrávač, work in progress |
| calendart | TypeScript. Kalendář na zakázku, napsaný AI, nasazený na Zerops |
Podrobněji na stránce Projekty.
Dovednosti
Systémy
- Linux
- systemd
- Shell
Automatizace a platformy
- Ansible
- Docker
- Proxmox
- Zerops
- GitLab
- Authentik
Sítě
- DNS
- DHCP
- VLAN
- dnsmasq
- WireGuard
Jazyky
- Go
- Python
Bezpečnost
- Nmap
- TLS
- správa zranitelností
- hashe
K tomu vývoj s AI nástroji, viz calendart. Go píšu mimo práci.
Vzdělání
SSPŠ, kybernetická bezpečnost. Od září 2026.
Kontakt
- E-mail: [email protected]
- LinkedIn: Tadeáš Vokas
- GitHub: github.com/wocisjr
- Discord: wocisjr