Praha · DevOps Platform Lead

Tomáš JeníčekDevOps & AI Platform Consultant

Pomáhám stavět bezpečné, automatizované a AI-enabled platformy pro moderní vývoj softwaru.

Platform Engineering · GitHub Enterprise · AI-Assisted Software Delivery · Security

Více než 20 let zkušeností v IT. Specializuji se na DevOps platformy, GitHub Enterprise, automatizaci, developer experience, bezpečnost softwarového dodavatelského řetězce a praktické nasazení AI do každodenní práce vývojových týmů.

Tomáš Jeníček – malovaný portrét v kosmonautické helmě a skafandru na pozadí mlhoviny
let v IT
20+
vedení DevOps platformního týmu
Platform Lead
pracovní jazyky
CZ / EN

DevOps

Nekonečná smyčka dodávání

Plánování, vývoj, nasazení a provoz se nikdy nezastaví. Platforma má tuhle smyčku zrychlovat, zabezpečovat a měřit.

Continuous IntegrationContinuous DeliveryPlanCodeBuildTestReleaseDeployOperateMonitor
Diagram smyčky CI/CD ve tvaru nekonečna: Plan, Code, Build, Test, Release, Deploy, Operate, Monitor.

O mně

Platforma, na které se týmům dobře dodává software

V IT pracuji přes dvacet let: v podnikovém IT, platform engineeringu, dodávání softwaru i správě dat. Dnes vedu DevOps platformní tým, který staví bezpečnou, škálovatelnou a k vývojářům přívětivou platformu. Jejím smyslem je, aby týmy dodávaly kvalitní software rychleji.

Aktuálně se věnuji hlavně moderní vývojové platformě postavené na GitHub Enterprise, bezpečném CI/CD, automatizaci a AI-assisted vývoji. Vedu migraci na GitHub Enterprise s Data Residency, zavádění GitHub Actions a managed runners, GitHub Advanced Security, adopci Copilotu včetně analytiky využití, integrace vlastních AI modelů a bezpečné vývojářské služby postavené na MCP. Zajímá mě, jak z AI udělat řízenou, měřitelnou a bezpečnou součást platformy, ne jen nástroj jednotlivce.

Navrhuji a zlepšuji toolchain napříč GitHubem, Azure, OpenShiftem a Kubernetes, Dockerem a Podmanem, Terraformem, Artifactory, SonarQube, feature togglingem a observabilitou. K tomu stavím datové přehledy o využití platformy, výkonu dodávání a adopci AI, aby se rozhodovalo podle dat.

Začínal jsem u správy Linuxu a Windows v podnikovém prostředí, databázové architektury a administrace, datového modelování, ETL, skriptování a PL/SQL. Tenhle základ dodnes určuje, jak přemýšlím o spolehlivých platformách, automatizaci a integraci.

Zkušenosti

Profesní dráha

Od správy systémů a databází přes DevOps až k vedení platformního týmu.

  1. – dosud

    DevOps Platform Lead

    Bankovnictví

    Vedu DevOps platformní tým, který odpovídá za rozvoj, spolehlivost, bezpečnost a developer experience podnikové platformy pro dodávání softwaru. Určuji směr platformy: GitHub Enterprise Cloud s Data Residency, GitHub Actions a managed runners, GitHub Advanced Security, zavádění GitHub Copilotu, bezpečné AI a MCP integrace a analytika jejich využití.

    • GitHub Enterprise Cloud
    • GitHub Advanced Security
    • Copilot
    • MCP
    • OpenShift
    • Terraform
    • Azure
  2. –

    Senior DevOps Engineer

    Bankovnictví

    Návrh, automatizace a provoz podnikových vývojových platforem. Vedl jsem klíčové automatizační a infrastrukturní iniciativy na OpenShiftu pro kritické systémy včetně internetového bankovnictví a stavěl bezpečné a udržovatelné CI/CD pipeline s napojením na SonarQube a Artifactory.

    • GitHub Actions
    • Jenkins
    • OpenShift
    • Terraform
    • Azure CDN
    • SonarQube
    • Artifactory
  3. –

    Senior DevOps Engineer, DevOps Team Lead

    Finanční sektor · freelance

    Vedl jsem DevOps platformní tým odpovědný za zavádění, provoz a zlepšování nástrojů kolem OpenShift Container Platform. Navrhoval jsem CI/CD pipeline pro projekty na OpenShiftu a podporoval kritické systémy včetně internetového bankovnictví. Tým pracoval agilně, s důrazem na sdílení znalostí a vlastní odpovědnost.

    • OpenShift
    • CI/CD
    • Jenkins
    • Docker
    • Agile
  4. –

    DevOps Engineer

    Farmaceutický průmysl · freelance

    Automatizace rozsáhlé datové ingesce a integračních workflow v týmu pro příjem dat. Integroval jsem Informatica Big Data Management s big data clusterem v AWS a automatizoval infrastrukturu a nasazování v regulovaném prostředí.

    • AWS
    • Jenkins
    • Docker
    • Ansible
    • Python
    • Bash
    • Artifactory
  5. –

    DevOps Engineer

    Bankovnictví · freelance

    Continuous integration, build a release engineering na projektu internetového bankovnictví. Správa repozitářů a vydávání verzí, vývoj v PL/SQL, technická podpora projektové infrastruktury a produkční pohotovost.

    • Jenkins
    • TeamCity
    • Oracle
    • Docker
    • Maven
    • Gradle
    • Ansible
    • ELK
    • Git
  6. –

    Oracle DBA → Database Engineer → Senior Database Engineer

    Technologická firma

    Od správy databází a systémů po technické vedení backendu marketingové kampaňové platformy: administrace Oracle (OLTP i datový sklad), datové modelování, návrh a vývoj ETL a PL/SQL. Vedl jsem vývojový tým při velkém upgradu aplikace s paralelním provozem obou verzí.

    • Oracle
    • PL/SQL
    • ETL
    • MS SQL
    • Linux
    • Nagios
  7. –

    Support Engineer

    Logistika

    Administrace a aplikační podpora čtyř globálních logistických aplikací: podpora Oracle databází, správa aplikačních serverů WebLogic a analytická práce.

    • Oracle
    • WebLogic
  8. –

    Enterprise System Administrator

    Státní správa

    Návrh a správa domény Windows 2000 a terminálových služeb Citrix pro více než 1 500 uživatelů, včetně bezpečnostních politik. Správa a zabezpečení síťových služeb a aplikačních serverů v heterogenním prostředí Unix/Linux a Windows.

    • Windows Server
    • Citrix
    • Exchange
    • Linux
  9. –

    Hardware & Software Engineer, IT konzultant

    IT služby

    Implementace a správa systémů u zákazníků, stavba a servis počítačů a serverů a lektorování počítačových kurzů včetně přípravy na certifikaci ECDL.

    • Windows NT
    • Networking

Služby

S čím vám mohu pomoci

Šest oblastí, které na sebe navazují. Většinou začínáme jednou z nich a ostatní přibývají podle toho, co tým skutečně potřebuje.

  • DevOps Platform Engineering

    Návrh a provoz CI/CD, automatizace, infrastruktura jako kód, kontejnerové platformy a developer experience.

  • GitHub Enterprise & Developer Experience

    Migrace, governance, organizace repozitářů, workflows, reporting a adopce GitHubu v enterprise prostředí.

  • AI-Assisted Engineering

    Praktické zavedení GitHub Copilotu, AI coding assistantů, agentů a MCP. Včetně governance, bezpečných integrací a měření skutečného využití.

  • Software Supply-Chain Security

    GitHub Advanced Security, secret scanning, správa závislostí, SBOM, SonarQube, Artifactory a bezpečnostní governance.

  • Automation & Data Platforms

    Python, Bash, API integrace, orchestrace workflow, datová ingesce, PostgreSQL/SQLite, Grafana a Prometheus.

  • Cloud & Infrastructure

    Azure, AWS, OpenShift, Kubernetes, Docker, Terraform, Ansible a spolehlivé deployment patterns.

Odbornost

Technologická konstelace

Nástroje, se kterými pracuji, seskupené podle toho, jaký problém řeší.

  • Platform & Cloud

    • OpenShift
    • Kubernetes
    • Docker
    • Podman
    • Terraform
    • Ansible
    • Azure
    • AWS
  • CI/CD & Automation

    • GitHub Actions
    • Jenkins
    • Git
    • Python
    • Bash
    • Maven
    • Gradle
  • GitHub & Developer Experience

    • GitHub Enterprise Cloud
    • Data Residency
    • Managed runners
    • Governance
    • Migrace
    • Feature toggling
  • Security & Supply Chain

    • GitHub Advanced Security
    • SonarQube
    • Artifactory
    • Secret scanning
    • SBOM
    • Správa závislostí
  • AI & Agentic Workflows

    • GitHub Copilot
    • Analytika využití AI
    • Vlastní AI modely
    • Agenti
    • MCP
    • Azure AI Foundry
  • Data & Observability

    • Datová ingesce
    • ETL
    • Oracle
    • PL/SQL
    • PostgreSQL
    • SQLite
    • Grafana
    • Prometheus
    • ELK

Projekty

Ukázky z praxe

Anonymizované případové studie. Bez jmen klientů a bez čísel, která nemohu doložit.

GitHub Enterprise migrace a platformní governance

  • GitHub Enterprise
  • Migrace
  • Governance
Kontext
Regulované enterprise prostředí s velkým počtem repozitářů a pipeline rozložených mezi více nástroji.
Výzva
Přesunout repozitáře a workflows do GitHub Enterprise Cloud s Data Residency tak, aby týmy mohly průběžně dodávat.
Přístup
Postupná migrace po vlnách, jednotná pravidla pro organizace, oprávnění a ochranu větví, automatizace opakovaných kroků.
Výsledek
Sjednocení vývojových workflow a lepší přehled o repozitářích a jejich vlastnících.

Zavedení AI-assisted developmentu

  • GitHub Copilot
  • PoC
  • Adopce AI
Kontext
Vývojové týmy chtěly vyzkoušet AI asistenty, organizace potřebovala jistotu ohledně bezpečnosti a přínosu.
Výzva
Ověřit GitHub Copilot v reálné práci a nastavit pravidla, která obstojí před bezpečností i compliance.
Přístup
Proof of concept s vybranými týmy, analytika využití Copilotu, governance a bezpečné integrace přes MCP a vlastní modely.
Výsledek
AI jako řízená a měřitelná součást platformy; rozhodnutí o dalším rozšiřování se opírají o data.

DevOps platforma a CI/CD

  • CI/CD
  • OpenShift
  • IaC
Kontext
Kritické systémy včetně internetového bankovnictví na OpenShiftu; týmy nasazovaly každý po svém, s řadou ručních kroků.
Výzva
Dát týmům společný a spolehlivý způsob, jak buildovat a nasazovat, aniž by ztratily flexibilitu.
Přístup
Znovupoužitelné workflows a šablony, infrastruktura jako kód, standardizované deploymenty na kontejnerovou platformu.
Výsledek
Snížení ruční práce při nasazování a rychlejší onboarding vývojářů.

Bezpečnost softwarového dodavatelského řetězce

  • Secret scanning
  • SonarQube
  • SBOM
Kontext
Rostoucí počet závislostí a repozitářů bez jednotného pohledu na bezpečnostní rizika.
Výzva
Zavést kontroly, které odhalí problém včas a vývojáře přitom zbytečně nebrzdí.
Přístup
Secret scanning, správa závislostí přes Artifactory, kontrola kvality v SonarQube a generování SBOM přímo v pipeline.
Výsledek
Zlepšení přehledu o repozitářích a bezpečnostních rizicích; kontroly běží automaticky při každé změně.

Datová ingesce a observabilita

  • Python
  • PostgreSQL
  • Grafana
Kontext
Rozsáhlá datová ingesce v regulovaném prostředí a provozní data z více systémů, zpracovávaná částečně ručně.
Výzva
Zautomatizovat příjem dat a mít jistotu, že zpracování proběhlo – nebo vědět, proč ne.
Přístup
Automatizace v Pythonu, Bashi a Ansible, orchestrace workflow, integrace s big data clusterem v cloudu, dashboardy a alerty v Grafaně a Prometheu.
Výsledek
Spolehlivý automatizovaný příjem dat a provozní viditelnost bez ručního dohledávání.

Spolupráce

Jak spolupráce probíhá

Šest kroků od prvního rozhovoru po dlouhodobé zlepšování. Rozsah každého z nich se řídí velikostí zadání.

  1. Discovery

    Pochopení kontextu, týmů, technologií a cílů.

  2. Assessment

    Analýza současného stavu, rizik a příležitostí.

  3. Design

    Návrh praktického a bezpečného řešení.

  4. Implementation

    Implementace, automatizace a integrace.

  5. Enablement

    Dokumentace, školení a podpora adopce.

  6. Continuous improvement

    Měření, iterace a dlouhodobé zlepšování.

Kontakt

Pojďme to probrat

Řešíte platformu, GitHub Enterprise nebo zavedení AI do vývoje? Napište mi pár vět o tom, kde jste a kam se chcete dostat. Ozvu se zpět.

Domluvit si konzultaci

Web nemá formulář ani sledovací nástroje. Vaše zpráva jde přímo do mé schránky.