Konsultointi
Otan vastaan pienen määrän toimeksiantoja suomalaisen konsulttiyhtiöni kautta. Toimeksiannot ulottuvat pienyrityksen sähköpostista ja verkkosivuista keskisuuren yrityksen osa-aikaiseen infrastruktuurijohtamiseen.
Muutama luku taustaksi: ohjelmistokehitystä 1990-luvun puolivälistä lähtien; noin 50 asiakasyritystä GoSoftin kautta; alusta alkaen kirjoitettu ISO 27001 -pohjainen ISMS; noin 2 000 tuntia niiden koneiden ohjaimissa, joita tällainen ohjelmisto aikatauluttaa.
Sovellettu tekoäly - RAG- ja LLM-integraatiot
Kielimallien pohjaaminen yrityksen omiin dokumentteihin ja dataan - hakuputkia, ei chatbot-demoja. Olen rakentanut tämän tuotantoon, yksin: hybridihaku tavallisessa PostgreSQL:ssä, upotus- ja uudelleenjärjestysmallit itse ylläpidettyinä CPU:lla, striimatut vastaukset työkalukutsuineen, moderointi ja raportointi sen ympärillä. Kuvaus kohdassa Työt sisältää latenssi- ja kuormitustestiluvut.
Osa-aikainen infrastruktuurijohtaminen
IT:n pystyttäminen tai pyörittäminen organisaatioille, jotka ovat liian pieniä omalle osastolle mutta liian kriittisiä improvisoitaviksi: identiteetinhallinta, verkot, palvelimet, varmuuskopiot, toimittajahallinta.
ISO 27001
ISMS:n kirjoittaminen tyhjältä pöydältä - soveltamisala, riskienarviointi, politiikat, hallintakeinot ja tallenteet, jotka osoittavat niiden toimivan - sinä henkilönä, joka kirjoittaa ja konfiguroi ne itse, ei sellaisena joka luovuttaa mallipohjapaketin. Sertifioinnin auditoi akkreditoitu toimielin: minä työskentelen toteuttajana sitä varten, en sen korvaajana.
Arkkitehtuurikatselmointi
Operatiiviset järjestelmät ja logistiikkajärjestelmät, terminaalioperointijärjestelmät mukaan lukien: integraatiorajat, rakentaa vai ostaa, multitenancy, ne osat, joissa virheet käyvät kalliiksi.
Verkkosuunnittelu
Reititys, langattomat verkot ja segmentointi teollisuus- ja logistiikkaympäristöihin.
Sähköposti ja verkkosivut pienyrityksille
Yrityksille, joiden sähköpostin on mentävä perille ja verkkosivujen latauduttava nopeasti ja pysyttävä pystyssä - ilman vahdittavaa tilauspalveluiden pinoa. Verkkotunnus, DNS, sähköpostin todennus ja sivusto omalla infrastruktuurilla, pystytettynä ja dokumentoituna niin, että sen voi luovuttaa eteenpäin. Tämä sivusto ja sen takana oleva sähköposti ovat toimiva esimerkki.
Itse ylläpidetty sähköposti
Yrityksen sähköposti omilla palvelimilla: migraatio pois suurilta palveluntarjoajilta tai niiden rinnalle, perillemeno - SPF, DKIM, DMARC, maine - siirtotien suojaus - DNSSEC, MTA-STS, DANE - roskapostisuodatus ja arkistointi. Tämän verkkotunnuksen sähköposti toimii juuri näin, ja jokaisen tietueen voi tarkistaa ulkopuolelta; kovennus on kuvattu esseissä.
Millaisina toimeksiannot toteutetaan
Neljä muotoa kattaa suurimman osan työstä. Kaikki neljä päättyvät johonkin kirjalliseen: suullinen luovutus ei ole toimitus.
Sähköpostin ja verkkosivujen pystytys
Kiinteä laajuus, pienyrityksille: verkkotunnus, DNS, perille menevä sähköposti - todennus mukaan lukien - ja nopea sivusto omalla infrastruktuurilla, päätteeksi kirjallinen luovutus. Jatkuva ylläpito sen jälkeen on valinta, ei oletus.
Infrastruktuurin katselmointi
Kestoltaan kiinteä katselmointi siitä, mitä todella ajatte - verkko, palvelimet, identiteetinhallinta, varmuuskopiot ja niiden ympärillä olevat käytännöt. Toimitus on kirjallinen havaintoraportti: mikä on alttiina, mikä on hauras, mitä kannattaa tehdä ensin ja mistä kukin korjaus riippuu. Ei jatkuvaa sopimusta; raportin voi antaa jonkun toisen toteutettavaksi.
ISO 27001 -puuteanalyysi
Kiinteä laajuus: nykytila standardia vasten - kohtien 4-10 hallintajärjestelmä yhtä lailla kuin liitteen A hallintakeinot, koska poikkeamat syntyvät siellä - toimituksena puuteraportti ja korjauslista riippuvuuksien mukaisessa järjestyksessä. Soveltuvuuslausunto johdetaan riskienarvioinnista, joten se ei ole puuteanalyysin tuotos; raportti kertoo, mitä sen laatiminen vaatisi. Kannattaa tehdä riippumatta siitä, tähdätäänkö sertifiointiin.
Jatkuva osa-aikainen toimeksianto
Jatkuva sopimus, jossa on määritelty kuukausittainen tuntihaarukka. Organisaatioille, jotka tarvitsevat jonkun vastaamaan infrastruktuuripäätöksistä palkkaamatta ketään siihen. Jatkuvaa työtä, joka dokumentoidaan matkan varrella, jotta rooli on luovutettavissa.
Työskentelen suoraan asiakkaan kanssa, dokumentoin työn edetessä ja otan mieluummin vastuun lopputuloksesta kuin laskutan tunteja jonkun toisen suunnitelman toteuttamisesta. Ensisijaisesti etänä Suomesta; paikan päällä, kun työ on fyysistä. Ajantasainen saatavuus on now-sivulla. Kirjallisia työtodistuksia aiemmilta työnantajilta on; yhtä lainataan CV:ssä. Nykyisten töiden referenssit ovat NDA:n alaisia. Toimeksiannot, joista voin kertoa julkisesti, on kuvattu Työt-sivulla.
Jos ongelmasi on siellä, missä operatiivinen toiminta kohtaa ohjelmistot, kirjoita minulle.