Pracoval jsem v oblastech souvisejících se správou identit uživatelů. Byl jsem u založení a následně jsem dlouho spolupracoval na provozu CESNET CA. Začínali jsme s offline CA založenou na OpenSSL a postupně vybudovali CA stojící na online HSM. Byl jsem u založení eduroam federace v Evropě. Byl jsem zodpovědný za technickou implementaci a následně za vedení české eduroam federace (WiFi roaming pro akademickou sféru). Významně jsem se podílel na založení a následně provozu eduID.cz federace (obdoba BankID, kterou měla akademická sféra k dispozici od roku 2008). Po celou dobu kariéry v CESNETu jsem byl zodpovědný za provoz a vývoj interního autentizačního systému, který byl postaven na LDAP serveru (389 DS) a webovém rozhraní, které jsem kompletně vyvíjel v Perlu.

Mou odpovědností byl rozvoj a údržba linuxových serverů, které Contactel (nyní GTS) koupil s komerční sítí CESNETu. Byl jsem odpovědný za údržbu DNS a poštovních serverů obsluhujících původní zákazníky CESNETu a za vývoj a údržbu TACACS+ a LDAP serverů řídích přístup k routerům jádra sítě. Vývoj TACACS+ serveru jsem prováděl v jazyku C.

Pracoval jsem jako programátor vyvíjející aplikace pro přístup k interním agendám fakulty elektrotechnické provozovaných na Unixových systémech. Mým hlavním produktem byl SemTel - telnet klient implementovaný v Borland Delphi. SemTel obsahuje vlastní implementaci VT100 terminálu založenou na termcap definici, dále jsem implementoval vlastní rozhraní pro OpenSSL v Delphi. Později byl SemTel uvolněn pod GNU licencí.

Pracoval jsem jako externí programátor. Vyvinul jsem aplikaci pro řízení měřícího procesu na laboratorním multimeteru HP 34401A včetně tisku ověřovacích protokolů. Provedl jsem reverzní inženýring komunikačních protokolů na sběrnici RS-485 u multimetrů firmy Testo AG. Programátorské práce byly většinou v Borland Turbo Pascalu na MS-DOSu.