Proces współpracy - Jak pracujemy

1

Discovery

30-60 minut, zdalnie

Poznajemy Twoją sytuację bez zobowiązań

Pierwszy call to czysta wymiana informacji. Ty opowiadasz o infrastrukturze, celach i problemach. My zadajemy pytania, notujemy kontekst, sprawdzamy czy jesteśmy w stanie pomóc.

Co robimy:

Mapujemy infrastrukturę: ile serwerów, jakie systemy, co już masz (SIEM? Monitoring?)
Rozumiemy cele: compliance audit? Redukcja ryzyka? Incident detection?
Identyfikujemy pain points: co boli najbardziej, gdzie są luki
Sprawdzamy fit: czy to problem, który potrafimy rozwiązać, czy ma sens współpraca

Czego potrzebujemy od Ciebie:

Opis infrastruktury (high-level: ilość VM/bare-metal, OS, cloud/on-prem)
Cel projektu (np. "wdrożyć SIEM do audytu ISO", "złapać SSH bruteforce")
Timeline (czy jest deadline? Audyt za 3 miesiące? Bez presji czasu?)

Ważne:

Jeśli uznamy, że nie jesteśmy najlepszym wyborem (np. problem wymaga innej specjalizacji), powiemy to wprost i podpowiemy alternatywy. Zero wciskania usług na siłę.

2

Propozycja

2-5 dni roboczych

Dostajesz dokładny plan i wycenę

Przygotowujemy dokument z zakresem prac, timeline, deliverables, ceną. Możesz negocjować priorytet funkcji albo rozłożyć wdrożenie na fazy.

Co dostajesz:

Scope of Work: szczegółowy opis co robimy, czego NIE robimy (boundaries jasne od startu)
Timeline: kamienie milowe (np. Tydzień 1: setup, Tydzień 2: onboarding, itd.)
Deliverables: lista artefaktów (dokumentacja, kod, dashboardy, szkolenie)
Pricing: fixed price albo T&M (jeśli zakres dynamiczny) + harmonogram płatności
Assumptions & Risks: co zakładamy (np. dostęp SSH do serwerów), co może pójść nie tak

Negocjacje mile widziane:

Budget mniejszy? Możemy wyciąć nice-to-have features albo rozłożyć na fazy (MVP → rozbudowa). Chcesz dodać coś extra? Dopiszemy i przeszacujemy. Propozycja to punkt wyjścia, nie ultimatum.

3

Wdrożenie

2-6 tygodni (zależy od skali)

Transparentna praca z ciągłą komunikacją

Tutaj dzieje się właściwa robota. Wdrażamy rozwiązanie według uzgodnionego planu, raportujemy postęp, konsultujemy decyzje techniczne.

Jak to wygląda w praktyce:

Kick-off: wspólny call, setup komunikacji (Slack channel / email), dostępy do środowisk
Weekly check-ins: 30 min co tydzień, status update, blokery, Q&A
Code review (opcjonalnie): jeśli masz zespół DevOps, możemy pushować kod do review (GitLab MR, GitHub PR)
Task tracking: Jira / Linear / Asana – widzisz co jest in progress, co zrobione
Eskalacja problemów: jeśli coś blokuje (np. brak dostępu, decyzja architekturalna), eskalujemy ASAP

Twoja rola vs nasza rola:

My (CyberWarriors):

• Implementacja techniczna
• Konfiguracja, tuning, testing
• Dokumentacja artefaktów
• Proponowanie best practices

Ty (Klient):

• Dostępy do środowisk
• Decyzje biznesowe (priorytet, approval)
• Testy akceptacyjne (UAT)
• Feedback na check-inach

Agile approach:

Jeśli w trakcie wdrożenia okaże się, że coś trzeba zmienić (np. inna architektura ma więcej sensu), mówimy o tym od razu. Lepiej pivot w połowie niż dostarczyć coś, co nie działa.

4

Odbiór

1 tydzień

Handover i akceptacja

Projekt gotowy – pokazujemy co zrobiliśmy, szkolimy Twój zespół, przekazujemy dokumentację. Testujesz, zadajesz pytania, akceptujesz deliverables.

Co się dzieje:

Demo / Prezentacja: pokazujemy działające rozwiązanie live, przechodzimy przez use-case'y
Szkolenie zespołu: 2-4h warsztat dla adminów/analityków (obsługa, troubleshooting, basic tuning)
Przekazanie dokumentacji: architecture diagrams, runbooki, konfiguracja as code, nagranie szkolenia
UAT (User Acceptance Testing): Ty testujesz w swoim środowisku, zgłaszasz ewentualne uwagi
Formalna akceptacja: podpisujesz protokół odbioru, kończymy projekt

Gwarancja jakości:

Jeśli w trakcie odbioru znajdziesz bug konfiguracyjny albo brakujący deliverable – fixujemy natychmiast. Projekt kończymy dopiero, kiedy wszystko działa zgodnie z ustaleniami.

5

Support

30 dni post-launch + opcjonalnie long-term

Asystujemy po wdrożeniu

Pierwszy miesiąc po oddaniu projektu to często czas pytań i drobnych adjustmentów. Jesteśmy dostępni, pomagamy rozwiązać problemy, odpowiadamy na wątpliwości.

30 dni warranty support (wliczone w cenę):

Email/Slack support (odpowiedź do 24h roboczych)
Bugfixy konfiguracji (jeśli coś nie działa zgodnie z dokumentacją)
Q&A techniczne (jak dodać nowy agent, jak czytać ten alert, etc.)
Drobny tuning (np. threshold alertu za wysoki – adjustujemy)

Długoterminowe wsparcie (opcjonalnie):

Po 30 dniach możesz:

Managed SIEM

Przejmujemy operacyjne utrzymanie: SLA 99.5%, patching, monitoring, tuning, raporty.

Szczegóły →

Retainer on-demand

Kupujesz pakiet godzin (np. 10h/miesiąc), wykorzystujesz na tuning, nowe use-case'y, konsultacje.

Zawsze możesz wrócić:

Nawet jeśli nie bierzesz long-term support, możesz zgłosić się po miesiącach z pytaniem albo kolejnym projektem. Znamy Twoją infrastrukturę, więc onboarding jest szybszy.

Jak pracujemy