Rostislav Opočenský
CS EN

Projekty

Období Projekt Popis
2025–současnost Linuxová distribuce pro řídicí desku Stavím a udržuji vlastní linuxovou distribuci pro řídicí desku parkovacích stojanů s atomickými A/B aktualizacemi.
2025–současnost Provozní infrastruktura 420 IT Pro 420 IT jsem v cloudu vybudoval dohledovou, konfigurační a servisní infrastrukturu, převedl na ni správu zákaznických sítí a nasadil firewally FortiGate.
2025–současnost Nová generace parkovacího systému Podílím se na výzkumu, návrhu a oživení hardwarové a softwarové platformy nového parkovacího systému.
2024–současnost Protokol GCMP Navrhl jsem zabezpečený protokol GCMP pro vyhledávání a správu zařízení v lokální síti a napsal jeho knihovnu a nástroje v Pythonu a MicroPythonu.
2024–současnost Síť ÚŽFG AV ČR Pro Ústav živočišné fyziologie a genetiky AV ČR jsem zajistil správu firewallu, zdokumentoval síť a navrhl obnovu switchů.
2024–2025 Přivolání obsluhy k samoobslužným pokladnám Vyvinul jsem nástroj, který podle MQTT zpráv ze samoobslužných pokladen přivolává obsluhu.
2023–2025 AI analýza komentářů z průzkumů Vyvinul jsem REST API, které pomocí jazykových modelů OpenAI hodnotí sentiment, sumarizuje a štítkuje komentáře respondentů.
2023–2025 Síť Městského úřadu Mělník Pro Městský úřad Mělník jsem zmapoval a zdokumentoval síť, posoudil návrh obnovy aktivních prvků a zavedl ověřování zařízení podle 802.1X. Zprovoznil jsem monitoring dieselagregátu.
2023–současnost Laboratoř Laboratoř, ve které vyvíjím, oživuji a testuji elektroniku
2022 Firmware IoT desky PG Board Pro desku PG Board jsem vyvinul firmware zajišťující komunikaci přes Internet a ultranízký odběr proudu a navrhl jsem rozšiřující desku.
2022–současnost Síť Centra zdraví Po oddělení skupiny Centrum zdraví od Next Clinics jsem navrhl a vybudoval samostatnou síť s cloudovým prostředím a převedl pobočky na SD-WAN.
2022–současnost Servery platformy InsightSofa Spravuji linuxové servery průzkumové platformy InsightSofa.
2021–2025 Claroty SRA pro Mondi Nasadil jsem a udržuji řešení Claroty Secure Remote Access pro zabezpečený vzdálený přístup do výrobních sítí papírny.
2021–2025 Správa certifikátů Vyvinul jsem nástroj pro správu interní certifikační autority, vydávání certifikátů pro OpenVPN a servery a automatickou distribuci CRL do routerů.
2020–současnost Odměny – reporty ze servicedesku Vyvinul jsem webovou službu, která z dat servicedesku Alvao počítá podklady pro odměňování techniků.
2020–současnost Linuxové servery Mondi Štětí Spravuji linuxové servery papírny Mondi Štětí včetně serverů výrobního systému ABB a databází PostgreSQL a Oracle.
2020–2022 Hlasová platforma na Asterisku Navrhl jsem a zprovoznil ústřednu Asterisk s webovými WebRTC klienty, frontami a napojením interkomů 2N přes VPN.
2019–2021 Síť Medicentra Mělník Navrhl jsem a realizoval novou síť zdravotnického zařízení včetně Wi-Fi, IP telefonie, kamerového systému a VPN.
2019–2025 Síť a firewall pro Mepla Výrobní firmě Mepla jsem pomohl rozdělit síť do VLAN, vybrat a nasadit firewall Sophos a zprovoznit redundantní VPN do mateřské společnosti v Německu.
2017–2025 ATTC – tikety z dohledu Vyvinul jsem nástroj ATTC, který z hlášení dohledového systému automaticky zakládá a aktualizuje tikety v servicedesku Alvao.
2016–současnost Síť skupiny Next Clinics Navrhl jsem a pomáhám spravovat sítě poliklinik, laboratoří a klinik reprodukční medicíny skupiny Next Clinics a jejich propojení s cloudem.
2015–2020 Dohled sítě ČEPRO Vybudoval jsem dohled sítě ČEPRO na Nagiosu s grafy v Graphite a topologickými mapami všech středisek v NagVisu.
2014–2018 Síť generálního ředitelství HZS ČR Podílel jsem se na analýze a modernizaci sítě generálního ředitelství Hasičského záchranného sboru ČR včetně přechodu z 3Com na Cisco a nové VPN brány.
2014–současnost Firewally Check Point Relizace zabezpečení pomocí bran Check Point
2014–2017 Síť a Wi-Fi pro Penny Market Analyzoval jsem síť Penny Market a přestavěl firemní Wi-Fi na Cisco WLC s ověřováním přes RADIUS.
2013–2025 Síť call centra Inspirotec Pro call centrum Inspirotec jsem spravoval síť, firewall Cisco ASA a VPN a v roce 2025 převedl jeho připojení na SD-WAN.
2011–2021 AAA, Wi-Fi a VPN v ČEPRO Zavedl jsem v ČEPRO centrální ověřování na Cisco ACS a později ISE, zabezpečení Wi-Fi s 802.1X a vzdálený přístup přes Cisco AnyConnect.
2011–2022 Perimetr, pošta a dohled ČMZRB Pro Českomoravskou záruční a rozvojovou banku jsem jedenáct let spravoval firewally, VPN, poštovní brány a dohledový systém.
2011–2013 Zabezpečení středisek ČEPRO Zmapoval jsem síť ČEPRO a postupně zavedl firewally, segmentaci do VLAN a DHCP snooping ve všech skladových střediscích.
2011–2022 Síť a bezpečnost ČEPRO Přes deset let jsem spravoval a rozvíjel síťovou a bezpečnostní infrastrukturu společnosti ČEPRO – od datacentra přes skladová střediska až po čerpací stanice.
2010 Datová centra IP telefonie ČEZ Podílel jsem se na návrhu a realizaci datových center IP telefonie skupiny ČEZ včetně firewallingu a záložního propojení.
2009–2011 CiscoWorks LMS v ČEPS Pro provozovatele přenosové soustavy ČEPS jsem nasadil systém pro správu sítě CiscoWorks LMS 4.0.
2009–2022 Dohledový systém Cleverlance Vybudoval jsem a přes deset let spravoval linuxový server pro dohled infrastruktury Cleverlance.
2009–2012 Migrace sítí velkoobchodů Makro Provedl jsem hromadnou výměnu switchů všech velkoobchodů a logistických platforem Makro v ČR a SR.
2008–2011 Cisco NAC v Nutricia Deva Implementoval jsem řízení přístupu do sítě Cisco NAC Appliance a segmentaci LAN ve výrobním závodě Nutricia Deva.
2008–současnost Dohledový systém CNS Vybudoval jsem a dodnes rozvíjím dohledový systém, kterým CNS hlídá vlastní infrastrukturu i sítě a servery svých zákazníků.
2008–2009 Nová LAN pro Glazuru Připravil jsem a provedl výměnu switchů v síti Glazury za prvky HP a zdokumentoval novou síť.
2008–2022 Síť laboratoří synlab Čtrnáct let jsem spravoval a rozvíjel síť, VPN a dohled laboratoří synlab czech na desítkách lokalit.
2008–současnost Sítě a VPN pro menší firmy, obce a školy Menším firmám, obcím a školám konfiguruji a spravuji routery, VPN a Wi-Fi včetně dohledu a archivace konfigurací.
2008–současnost Infrastruktura CNS Pro společnost CNS dlouhodobě spravuji internetovou bránu, VPN, interní linuxové servery a nástroje pro servicedesk a evidenci majetku.
2008–2019 Síť a bezpečnost Cleverlance Dlouhodobě jsem spravoval a rozvíjel firewally, VPN a síťovou infrastrukturu společnosti Cleverlance v Praze, Brně a Bratislavě.
2007–2008 Cisco MARS v Hyundai Navrhl jsem a nasadil systém Cisco MARS pro korelaci bezpečnostních událostí v závodě Hyundai Motor Manufacturing Czech.
2007–2011 Evidence zařízení Kompletní kanceláře Navrhl jsem a vyvinul databázový systém a sadu nástrojů pro evidenci zařízení a správu konfigurací služby Kompletní kancelář.
2007–2024 Školení a workshopy Připravuji a vedu školení z oblasti počítačových sítí, bezpečnosti a Linuxu pro správce a techniky zákazníků.
2007–2010 Síť ICTNET Spravoval jsem páteřní a zákaznické routery regionální sítě ICTNET a vybudoval pro ni dohledový server.
2007 Redesign LAN velkoobchodů Makro Navrhl jsem a postupně realizoval redesign lokálních sítí všech velkoobchodů Makro v ČR a SR.
2006–2009 Radio Svobodná Evropa Nová síť v nové budově RFE/RL – Hagibor
2006–2015 Burza cenných papírů Praha Síť, VPN a migrace WAN členů Burzy cenných papírů Praha.
2006–2011 O2 Kompletní kancelář Dohled, audit a evidence zařízení pro službu Kompletní kancelář společnosti Telefónica O2.
2006–2009 Centrum CIRC Ministerstva obrany Instaloval a konfiguroval jsem bezpečnostní technologie centra CIRC Ministerstva obrany a centrum jsem několik let servisně podporoval.
2005–2006 LAN v nové budově MHMP Navrhl jsem design nové LAN Magistrátu Hlavního města Prahy a spolu s kolegy nainstaloval a nakonfiguroval síťové aktivní prvky.
2005–2015 T-Mobile Firewally a VPN brány T-Mobile, nástroje pro audit a synchronizaci jejich konfigurací a penetrační testy.
2002–současnost VPN a DMZ Relizace systémů vzdáleného přístupu a ochrany perimetru
2001 Síť Makro ČR a Metro SR Pomáhám spravovat a rozvíjet síťovou infrastrukturu velkoobchodů Makro v Česku a na Slovensku.
1998–současnost Technické konzultace Jednorázové i dlouhodobé konzultace, studie, technická řešení do nabídek a bezpečnostní testy pro integrátory i koncové zákazníky.
1997–2000 Internetový uzel CESNET Budování a provozování uzlu sítě CESNET
1996–1997 Informační systém Vývoj továrního informačního systému
1996–současnost Vývoj softwarových nástrojů Pro zákazníky i pro sebe píšu nástroje, které automatizují správu sítí, dohled a provoz.
1995–současnost Správa unixových systémů Od roku 1995 denně pracuji s unixovými operačními systémy