Ankior Technologies / PROVIDER OPERATIONS

Backoffice

Provider-facing platforma operacyjna Ankior Technologies do diagnostyki, replay, wsparcia, rolloutow, governance i privileged operations.

DevOps Security
Backoffice preview
Klient: Ankior Technologies Rok: 2026

Operacje dostawcy bez nieaudytowanych skrótów

Punkt wyjścia projektu

Backoffice agreguje operacje dostawcy dla pięciu domen Ankior, zachowując jawną własność domenową przez prefiksy modułów, tak żeby wsparcie i diagnostyka nigdy nie omijały granic tenantów.

Sytuacja wyjściowa

Wielodomenowy SaaS bez backoffice konczy z recznymi skryptami, dostepem do baz i nieaudytowanym supportem.

Obrany kierunek

Backoffice agreguje provider-side workflows, ale zachowuje explicit domain ownership przez prefiksy modulow. Privileged actions wymagaja powodu, approval i audytu, a diagnostyka korzysta z replay i projekcji zamiast bezposredniej edycji danych.

Biznes / Produkt

Problemy i rozwiązania

Każdy kafelek łączy realne napięcie produktu z decyzją projektową, która porządkuje domenę, UX albo operacje.

Problem

Wielodomenowy SaaS bez backoffice konczy z recznymi skryptami, dostepem do baz i nieaudytowanym supportem.

Rozwiązanie

Zaprojektowac wewnetrzne centrum operacyjne bez naruszania tenant isolation.

Efekt Bezpieczniejszy provider operations model
Problem

Zakres mogl latwo zamienic sie w liste funkcji bez wspolnego modelu produktu, danych i odpowiedzialnosci.

Rozwiązanie

Backoffice agreguje provider-side workflows, ale zachowuje explicit domain ownership przez prefiksy modulow. Privileged actions wymagaja powodu, approval i audytu, a diagnostyka korzysta z replay i projekcji zamiast bezposredniej edycji danych.

Efekt Diagnostics i replay zamiast recznych poprawek
Problem

Projekt potrzebowal decyzji, ktore zostana czytelne po pierwszej wersji: dla uzytkownika, zespolu i dalszego delivery.

Rozwiązanie

Diagnostics i replay zamiast recznych poprawek. Privileged action logging i approval.

Efekt Gotowosc pod compliance i support L2/L3

Role i kompetencje

Kompetencje, których wymagał ten projekt

Kompetencje są pokazane jako role odpowiedzialności: od CTO i Tech Leada po engineering, DevOps, cloud, security oraz AI tam, gdzie były częścią pracy.

01

Fractional CTO

Spinanie tezy produktu, ryzyka domenowego i priorytetow tak, zeby technologia wspierala decyzje biznesowe zamiast tworzyc osobny tor pracy.

Otwórz kompetencję
Zakres
  • Kategoria produktu i pozycjonowanie
  • Priorytety zakresu i ryzyka
  • Decyzje gotowe do rozmowy z founderem albo CTO
Wyniesione doświadczenie
  • Teza produktu zamieniona w priorytety techniczne.
  • Ryzyka opisane jezykiem zrozumialym dla biznesu.
02

Tech Lead

Ukladanie granic odpowiedzialnosci, modelu domeny i decyzji architektonicznych tak, zeby projekt mogl rosnac bez przypadkowego monolitu.

Otwórz kompetencję
Zakres
  • Bounded contexts i odpowiedzialnosci
  • Czytelne decyzje techniczne
  • Roadmapa bez chaosu implementacyjnego
Wyniesione doświadczenie
  • Granice domen i decyzje, do ktorych mozna wrocic po MVP.
  • Model odpowiedzialnosci czytelny dla kolejnych etapow delivery.
03

Software Engineer

Przekladanie domeny na ekran, API, przeplywy i model utrzymania, z naciskiem na prostote, czytelnosc i rozwoj po MVP.

Otwórz kompetencję
Zakres
  • Backend i kontrakty aplikacyjne
  • Powierzchnie UX gotowe do iteracji
  • Kod i model utrzymania
Wyniesione doświadczenie
  • Implementacja podpieta pod realny workflow produktu.
  • Kontrakty i kod przygotowane na iteracje po pierwszej wersji.
04

DevOps Engineer

Projektowanie sciezki delivery, obserwowalnosci i operacji tak, zeby release, diagnostyka i recovery byly elementem produktu.

Otwórz kompetencję
Zakres
  • CI/CD i release readiness
  • Observability i sygnaly produkcyjne
  • Operacje bez recznych rytualow
Wyniesione doświadczenie
  • Release, diagnostyka i recovery zaprojektowane jako czesc produktu.
  • Sygnaly produkcyjne gotowe do utrzymania bez zgadywania.
05

Cloud Engineer

Dobor fundamentow chmury, danych i integracji tak, zeby skala, koszt i niezawodnosc nie byly dopisane po fakcie.

Otwórz kompetencję
Zakres
  • Google Cloud i uslugi zarzadzane
  • Dane, eventy i storage
  • Koszt i operacyjna kontrola
Wyniesione doświadczenie
  • Chmura dobrana pod koszt, skale i odpowiedzialnosc danych.
  • Integracje i storage opisane jako fundament, nie dopisek.
06

Security Engineer

Dzialania uprzywilejowane wymagaja zatwierdzenia i dual-control, a diagnostyka korzysta z replay i projekcji zamiast bezposredniej edycji danych klienta.

Otwórz kompetencję
Zakres
  • Approval i dual-control dla dzialan uprzywilejowanych
  • Diagnostyka przez replay i projekcje, nie edycje danych produkcyjnych
  • Least-privilege RBAC dostawcy z pelnym audytem dzialan
Wyniesione doświadczenie
  • Prywatnosc, role i audyt wbudowane w model produktu.
  • Bezpieczenstwo widoczne w decyzjach domenowych, nie tylko w UI.

Stack według kompetencji

Tech stack

Stack jest uporządkowany według kompetencji, żeby było widać nie tylko technologie, ale też odpowiedzialność: software, leadership, DevOps, cloud, security i AI.

Software Engineer
  • .NET / ASP.NET Core
  • .NET MAUI mobile client
  • Angular web client
  • PostgreSQL
Tech Lead
  • Event-driven integration
  • Access-control governance
  • Analytics & projection boundaries
DevOps Engineer
  • OpenTelemetry
  • Cloud Logging
  • Kafka operations
Cloud Engineer
  • Kafka
Security Engineer
  • RBAC
  • Audit log
  • Dual-control approval
AI/ML Engineer
  • Profile projections
.NET / ASP.NET Core Angular web client Event-driven integration Analytics & projection boundaries Cloud Logging Kafka Audit log Profile projections Kafka replay Angular .NET / ASP.NET Core Angular web client Event-driven integration Analytics & projection boundaries Cloud Logging Kafka Audit log Profile projections Kafka replay Angular .NET / ASP.NET Core Angular web client Event-driven integration Analytics & projection boundaries Cloud Logging Kafka Audit log Profile projections Kafka replay Angular
.NET MAUI mobile client PostgreSQL Access-control governance OpenTelemetry Kafka operations RBAC Dual-control approval .NET 8 .NET MAUI Replay & projection diagnostics .NET MAUI mobile client PostgreSQL Access-control governance OpenTelemetry Kafka operations RBAC Dual-control approval .NET 8 .NET MAUI Replay & projection diagnostics .NET MAUI mobile client PostgreSQL Access-control governance OpenTelemetry Kafka operations RBAC Dual-control approval .NET 8 .NET MAUI Replay & projection diagnostics