Inżynieria Chmury Hybrydowej, Sieci i Nowoczesne Środowisko Pracy (SDDC & Cloud Workspace, Cisco SDN-SDWAN)

O kierunku

Kierunek ten to flagowy projekt edukacyjny, który pozycjonuje uczelnię w awangardzie kształcenia IT w Polsce.

Świat IT bezpowrotnie pożegnał się z tradycyjnym modelem „zamku i fosy” oraz architekturą opartą wyłącznie na lokalnych serwerowniach. Dziś największe organizacje na rynku poszukują wszechstronnych inżynierów, którzy potrafią płynnie łączyć lokalną infrastrukturę sprzętową (On-Premise) z nieograniczonymi możliwościami chmury publicznej (Cloud) oraz środowisk rozproszonych.

Nasz autorski program to jedyny kierunek, który łączy „twardą” inżynierię sieciowo-serwerową z nowoczesną, bezpieczną administracją usługami dla użytkownika końcowego. Wyjście poza schemat i połączenie trzech potężnych filarów: Chmury Hybrydowej, Sieci Definiowanych Programowo (SDN) oraz Modern Workspace, czyni tę ofertę unikalną w skali kraju.

Czas trwania studiów: 2 semestry – 270 godzin.

Aplikuj na studia Zasady przyjęć

Korzyści i zyskiwane kompetencje

Studia w pełni koncentrują się na wymogach firm z listy Fortune 500, eliminując przestarzałą teorię na rzecz najnowszych technologii. Ponad 80% całego programu to intensywna praca w symulatorach, zaawansowanych laboratoriach konfiguracyjnych i na wirtualnym sprzęcie. Sylabusy zostały zaprojektowane tak, aby stanowić perfekcyjne przygotowanie do najbardziej prestiżowych certyfikatów rynkowych:

Cisco (CCNP / DevNet),
VMware (VCP-DCV),
Microsoft 365 (Endpoint & Cloud Administrator).

Zyskiwane kompetencje

Po zakończeniu cyklu kształcenia absolwent nabędzie umiejętności:

projektowania i budowania niezawodnych środowisk i klastrów wysokiej dostępności (HA) z wykorzystaniem wiodących platform: VMware vSphere oraz Microsoft Hyper-V / Azure Stack HCI,
wdrażania rygorystycznych standardów ochrony danych, w tym architekturę Zero Trust, Cisco SASE (Umbrella) oraz zabezpieczenia tożsamości i poczty (SPF, DKIM, DMARC),
automatyzacji sieci i infrastruktury z użyciem języka Python (NetDevOps) oraz zaawansowanych skryptów PowerShell integrujących się z Microsoft Graph API,
skutecznej ochrony przed zagrożeniami z wykorzystaniem procedur Instant VM Recovery oraz koncepcji Air-Gap i Hardened Repository.

Dla kogo?

Kierunek został zaprojektowany z myślą o ambitnych praktykach, dążących do objęcia ról Architekta Infrastruktury:

Administratorów systemów i sieci, pragnących zaktualizować swoją wiedzę o zaawansowane rozwiązania chmurowe i technologie zdefiniowane programowo (SDDC/SDN).
Inżynierów wsparcia (Helpdesk/Service Desk), którzy planują dynamiczny i opłacalny awans na stanowiska 3. linii wsparcia technicznego lub Cloud Administratora.
Menedżerów IT, podejmujących strategiczne i finansowe decyzje dotyczące optymalizacji kosztów (TCO), migracji do chmury oraz budowania polityk cyberbezpieczeństwa.

Cel kształcenia

Elastyczność bloków obieralnych sprawia, że absolwent jest w stanie zaprojektować własną przyszłość na rynku pracy, wybierając profil: Nowoczesnego Inżyniera Sieciowego, Inżyniera Infrastruktury i Bezpieczeństwa (Systemowca) lub Cloud & Collaboration Administratora.

Katalog Modułów

Ekosystem Microsoft: Hyper-V, Azure Stack HCI i pamięci masowe

30 godz. – Ekosystem Microsoft: Hyper-V, Azure Stack HCI i pamięci masowe

ewolucja wirtualizacji Microsoft (od samodzielnego Hyper-V do zintegrowanego Azure Stack HCI),
architektura wysokiej dostępności i Failover Clustering w systemach Windows,
koncepcja kworum, świadków, komunikacji klastrowej,
Storage Spaces Direct (S2D): Software-Defined Storage, deduplikacja, systemy plików ReFS,
konfiguracja roli Hyper-V (vSwitch, generacje maszyn, wirtualne dyski twarde VHDX),
zarządzanie przez PowerShell i Windows Admin Center (WAC),
automatyzacja rutynowych zadań administracyjnych (tworzenie VM, migracje, snapshoty),
instalacja funkcji i weryfikacja klastra (Cluster Validation),
tworzenie wolumenów udostępnionych (CSV) i symulacja awarii serwera (Live Migration),
tworzenie i optymalizacja wirtualnych dysków rozproszonych,
wdrażanie replikacji maszyn wirtualnych (Hyper-V Replica) oraz wstęp do integracji serwerów lokalnych z panelem chmurowym (Azure Arc).

Nowoczesne sieci komputerowe i architektura Cisco SDN

25 godz. – Nowoczesne sieci komputerowe i architektura Cisco SDN

ewolucja architektury sieci: od modelu referencyjnego OSI do Software-Defined Networking (SDN),
architektura Cisco Digital Network Architecture (DNA) i koncepcja Software-Defined Access (SD-Access),
teoria sieci nakładkowych: zrozumienie działania VXLAN, LISP oraz segmentacji opartej na politykach skalowalnych (SGT),
praca z profesjonalnymi symulatorami środowisk sieciowych (Cisco CML, GNS3, Packet Tracer),
konfiguracja zaawansowanych protokołów na przełącznikach warstwy dystrybucji i rdzenia (routing L3, VRF),
projektowanie i testowanie Control Plane oraz Data Plane w izolowanych środowiskach SD-Access,
integracja urządzeń z kontrolerem SDN, zarządzanie politykami bezpieczeństwa,
wstęp do monitorowania stanu sieci (Network Assurance).

Programowalność sieci i automatyzacja (Cisco DevNet / Python) [Obieralny]

15 godz. – Programowalność sieci i automatyzacja (Cisco DevNet / Python) [Obieralny]

konfiguracja środowiska wirtualnego dla Pythona,
wprowadzenie do systemu kontroli wersji Git (klonowanie, commity),
analiza formatów wymiany danych: JSON, YAML, XML,
podstawy REST API i czasowniki HTTP (GET, POST, PUT, DELETE), uwierzytelnianie,
tworzenie zapytań i parsowanie odpowiedzi za pomocą aplikacji Postman,
symulowane platformy Cisco DevNet (Sandbox),
podstawy języka Python (pętle, instrukcje warunkowe, słowniki),
wykorzystanie biblioteki requests do konsumowania interfejsów API kontrolerów,
zarządzanie urządzeniami (Model-Driven Programmability),
konfiguracja interfejsów bezpośrednio na routerach za pomocą protokołów NETCONF i RESTCONF (biblioteka ncclient).

Wirtualizacja serwerów: VMware vSphere i zarządzanie SDDC

30 godz. – Wirtualizacja serwerów: VMware vSphere i zarządzanie SDDC

wprowadzenie do SDDC i ewolucja centrum danych zdefiniowanego programowo,
architektura vSphere 8.x: budowa hipernadzorcy ESXi oraz rola vCenter Server Appliance,
teoria High Availability i Business Continuity,
wdrażanie hostów ESXi oraz serwera vCenter,
zarządzanie zasobami dyskowymi: współdzielona pamięć masowa (iSCSI/NFS) oraz wstęp do VMware vSAN,
networking wirtualny: praca ze Standard Switch oraz vSphere Distributed Switch (vDS),
konfiguracja i testowanie klastrów HA (High Availability) oraz DRS (Distributed Resource Scheduler),
praktyczne wykorzystanie vMotion i Storage vMotion,
tworzenie klonów i szablonów maszyn,
aktualizacja i łatanie infrastruktury za pomocą vSphere Lifecycle Manager.

Zabezpieczanie i odtwarzanie środowisk wirtualnych (Backup & DR) [Obieralny]

15 godz. – Zabezpieczanie i odtwarzanie środowisk wirtualnych (Backup & DR) [Obieralny]

architektura systemów Backup & DR i koncepcja RTO/RPO,
instalacja i konfiguracja środowiska (serwer zarządzający Veeam, Proxy, Repozytoria),
podłączanie infrastruktury wirtualnej (vCenter / klaster Hyper-V),
projektowanie polityk retencji (GFS – Grandfather-Father-Son),
tworzenie i optymalizacja zadań kopii zapasowej,
konfiguracja replikacji maszyn „na żywo” do środowiska zapasowego,
ochrona przed Ransomware (koncepcja Air-Gap),
konfiguracja niezmiennego repozytorium na bazie utwardzonego systemu Linux (Hardened Repository),
tworzenie kopii zapasowych w chmurze (Object Storage, S3),
błyskawiczne odzyskiwanie (Instant VM Recovery) w sytuacji krytycznej,
odtwarzanie na poziomie pojedynczych plików (File-Level Recovery) oraz obiektów bazodanowych,
zautomatyzowana weryfikacja poprawności kopii (SureBackup).

Zarządzanie chmurą prywatną (Proxmox / KVM) [Obieralny]

15 godz. – Zarządzanie chmurą prywatną (Proxmox / KVM) [Obieralny]

architektura KVM i Proxmox VE, instalacja platformy z wykorzystaniem koncepcji Nested Virtualization,
nawigacja po interfejsie graficznym i wierszu poleceń,
zarządzanie siecią podkładową (Linux Bridge, 802.1Q VLAN tagging),
cykl życia maszyny wirtualnej (KVM) kontra lekki kontener systemowy (LXC),
tworzenie szablonów (Templates) i zautomatyzowane wdrażanie (provisioning) z użyciem Cloud-init,
podłączanie lokalnych i sieciowych zasobów dyskowych (NFS, iSCSI, LVM),
zabezpieczanie danych za pomocą systemu ZFS,
wdrożenie i uruchomienie wielowęzłowego, samo-naprawiającego się klastra dyskowego Ceph (OSD, Monitors, Managers),
łączenie niezależnych węzłów w zarządzany klaster z uwzględnieniem pojęcia kworum,
konfiguracja HA Groups i testowanie Live Migration.

Architektura bezpieczeństwa SASE i SD-WAN (Cisco Umbrella) [Obieralny]

15 godz. – Architektura bezpieczeństwa SASE i SD-WAN (Cisco Umbrella) [Obieralny]

fundamenty SD-WAN i SASE (ewolucja od MPLS do SD-WAN, Direct Internet Access – DIA),
przegląd portalu Cisco Umbrella i jego głównych modułów (DNS, SWG, CASB, CDFW),
ochrona w warstwie DNS i roaming, przekierowanie ruchu DNS do Umbrella,
wdrażanie i zarządzanie klientami mobilnymi (Roaming Client / AnyConnect),
blokowanie złośliwych domen i filtrowanie kategorii treści,
Secure Web Gateway (SWG) i CASB: przechwytywanie i deszyfrowanie ruchu webowego (HTTPS),
instalacja certyfikatów Root CA na stacjach końcowych,
wykrywanie i blokowanie nieautoryzowanych aplikacji chmurowych,
integracja sieciowa (SIG) i Cloud Firewall: konfiguracja tunelu IPsec IKEv2 (Network Tunnel) z routera brzegowego do centrów danych Cisco Umbrella,
wdrażanie polityk zapory chmurowej (Layer 3/Layer 4) dla ruchu wychodzącego,
analiza logów w konsoli Umbrella.

Automatyzacja chmury M365 (PowerShell & MS Graph API) [Obieralny]

15 godz. – Automatyzacja chmury M365 (PowerShell & MS Graph API) [Obieralny]

fundamenty automatyzacji i moduły: łączenie z M365 za pomocą ExchangeOnlineManagement i Microsoft.Graph,
nawigacja po strukturze obiektowej PowerShell (filtrowanie, sortowanie, eksport do CSV),
wprowadzenie do MS Graph API: czym jest Graph i praca z narzędziem Graph Explorer,
rejestracja aplikacji w Microsoft Entra ID (Enterprise Applications),
konfiguracja uprawnień API (Scopes) i generowanie tokenów dostępu (OAuth 2.0),
masowe operacje i onboarding: tworzenie kont użytkowników, przypisywanie licencji i ról za pomocą skryptów.

Bezpieczeństwo poczty elektronicznej i bramki SMTP (Postfix, DMARC)

25 godz. – Bezpieczeństwo poczty elektronicznej i bramki SMTP (Postfix, DMARC)

architektura poczty elektronicznej (MTA, MDA, MUA) i protokół SMTP „pod maską”,
krajobraz zagrożeń: Spoofing, Phishing i omijanie tradycyjnych filtrów antyspamowych,
święta trójca bezpieczeństwa e-mail: architektura i zależności między SPF, DKIM a DMARC,
instalacja MTA (Postfix), konfiguracja routingu poczty, autoryzacja SASL,
wdrożenie szyfrowania STARTTLS (certyfikaty Let’s Encrypt),
integracja serwera Postfix z listami RBL (Real-time Blackhole List),
wdrożenie skanera antywirusowego (ClamAV) oraz systemu punktacji spamu (SpamAssassin / Rspamd),
tworzenie i optymalizacja rekordów TXT dla polityki SPF,
generowanie par kluczy RSA/Ed25519 dla DKIM, konfiguracja demona OpenDKIM,
wdrożenie DMARC: konfiguracja rekordu DMARC (none, quarantine, reject) i skrzynek technicznych (RUA, RUF),
zbieranie i automatyczne parsowanie raportów XML.

Ekosystem M365: Exchange Online i środowiska hybrydowe

25 godz. – Ekosystem M365: Exchange Online i środowiska hybrydowe

model SaaS: architektura Microsoft 365 i Exchange Online,
globalna infrastruktura i bezpieczeństwo danych,
strategie hybrydowe: hybryda pełna vs Modern Hybrid i rola Hybrid Agent,
mechanizmy synchronizacji: Entra ID Connect, Password Hash Sync vs Federation (ADFS),
przygotowanie lokatora (Tenant): konfiguracja domen niestandardowych i zabezpieczeń,
instalacja i konfiguracja Microsoft Entra Connect (zarządzanie filtrowaniem OU i atrybutami),
wdrożenie hybrydy (HCW): uruchomienie Hybrid Configuration Wizard, konfiguracja konektorów SMTP i certyfikatów cyfrowych,
praktyczna migracja skrzynek w modelu Remote Move Migration,
monitorowanie statusu i finalizacja partii migracyjnych,
zarządzanie grupami, skrzynkami współdzielonymi i politykami retencji wyłącznie z poziomu chmury oraz przez PowerShell.

Nowoczesna praca grupowa: MS Teams i SharePoint Online

20 godz. – Nowoczesna praca grupowa: MS Teams i SharePoint Online

filary Microsoft 365: Teams, SharePoint i OneDrive,
architektura logiczna: Grupy Microsoft 365 jako fundament tożsamości i uprawnień,
governance i compliance: zarządzanie „sprawlem” (niekontrolowanym przyrostem) zespołów i witryn,
SharePoint Online Deep Dive: tworzenie witryn zespołowych i komunikacyjnych,
konfiguracja bibliotek dokumentów, list, metadanych oraz witryn typu Hub,
administracja MS Teams: tworzenie zespołów, kanałów (standardowych, prywatnych, udostępnionych),
zarządzanie politykami wiadomości, spotkań i aplikacji,
bezpieczeństwo i współdzielenie: konfiguracja ustawień współdzielenia zewnętrznego (B2B),
wdrażanie polityk wygasania zespołów i etykiet poufności (Sensitivity Labels),
wstęp do automatyzacji procesów na dokumentach (Power Automate) oraz integracja aplikacji zewnętrznych w zakładkach Teams.

Wirtualizacja stacji roboczych (VDI) i Endpoint Management [Obieralny]

15 godz. – Wirtualizacja stacji roboczych (VDI) i Endpoint Management [Obieralny]

architektura VDI (Virtual Desktop Infrastructure) i jej zastosowania,
podstawy Microsoft Endpoint Configuration Manager (MECM) i Intune (Endpoint Management),
konfiguracja wirtualnych stacji roboczych (Windows 10/11 w chmurze lub on-premise),
zarządzanie aplikacjami i politykami na stacjach końcowych,
bezpieczeństwo punktów końcowych, w tym wirtualnych środowisk klienckich.

Seminarium i warsztat projektowy (Projekt Dyplomowy)

15 godz. – Seminarium i warsztat projektowy (Projekt Dyplomowy)

integracja multidyscyplinarnej wiedzy z obszarów sieci definiowanych programowo, wirtualizacji serwerów, usług katalogowych i systemów wymiany informacji,
doświadczenie w inżynieryjnej pracy zespołowej z wykorzystaniem metodyk zwinnych (tablice Kanban),
wspólne rozwiązywanie problemów (Troubleshooting) na styku różnych technologii,
profesjonalne zaprezentowanie, uargumentowanie decyzji architektonicznych i obrona wdrożonego rozwiązania przed komisją egzaminacyjną (Demo Day),
praca zwinna: promotor pełni rolę „klienta” (Product Ownera), weryfikując postępy, rozwiązując blokady (blockers) oraz oceniając jakość konfiguracji,
próbna obrona i Cross-Audyt: zespoły testują nawzajem swoje infrastruktury (Red Teaming/Chaos Engineering), weryfikacja odporności na awarie (HA) i szczelności zabezpieczeń.

Siatka przedmiotów

Czas trwania studiów: 2 semestry – 270 godzin.

I sem wyk

I sem ćw

II sem wyk

II sem ćw

Przedmioty ogólne