🥇Сисадмин в неайтишна компания. Неизменната тежест на битието?

Да бъдеш системен администратор в малка компания, която не е в ИТ сферата, е истинско приключение. Ръководителят те смята за излишен, служителите в трудни моменти те виждат като божество на мрежата и хардуера, в добри времена — като любител на бирата и игри, счетоводството — допълнение към 1С, а цялата компания — драйвер за успешната работа на принтерите. Докато ти мечтаеш за добра Cisco, а не за малкия рутер на Yota за организиране на корпоративна точка за достъп, те вече методично подготвят нова пакост: вирус от личната си колекция, несръчни ръце, завити около кабела (или обратно), игра на работния сървър, нелицензионен Photoshop и изтегляне на новия сериал, за да може да го гледат в задръстването. Ах, да, искаха и да поправиш електрическата кана. Тук не става дума за Kubernetes и DevOps — да оцелееш, да се запазиш и да излезеш от този рейд шеф. Ой, тъй да е, да изпълниш KPI и да не умреш. Алегорично? Не, точно така е.

Компании извън ИТ: момчета в опасност

Компаниите от малкия и средния бизнес, които не са в ИТ сферата, понякога се възползват от достиженията на ИТ с голямо внимание, леко недоверие и с много предпазливост — кой знае каква бъркотия може да направи този софтуер на там този сървър, а след това ние трябва да чистим или да поправяме кабелите... И, странно, отношенията с системните администратори са много различни и именно те определят колко ефективна е компанията, как подхожда към управлението на клиентите и дали може да оцелее на пазара изобщо. Нека изброим възможните комбинации.

В компанията няма системен администратор, всичката работа се извършва от служителите или от повикан за помощ еникей. В такъв случай заплахите са очевидни: просто в работните процеси, прекомерни разходи поради хаотичност и често спешност на обслужването, дупки в сигурността, липса на ИТ инфраструктура като цяло. Всъщност работи принципът "всеки сам си администратор", и само повреда в телефонната или интернет връзка кара хората да се замислят за технологията.
В компанията има свой собствен еникей на заплата — студент, начинаещ системен администратор или много неуспешен разработчик. В такъв случай много зависи от старанията и интересите на отговорника, но най-често се ограничава до решаване на основни задачи и минимално осигуряване на ИТ процесите в компанията. Обикновено не става дума за инфраструктура.

Подгответе системата за охлаждане правилно

В компанията има програмист, който е също така системен администратор. Тази опция е малко по-добра от предишната, понеже програмистът лесно се справя с настройките, конфигурирането и дори с доработката на корпоративен софтуер (например 1С или CRM) и автоматизира работата си с помощта на скриптове, команди и т.н. Основният проблем в такава ситуация е натовареността на служителя, вторият проблем е повърхностното изпълнение на ангажиментите на системния администратор (условно казано, защо да се занимава с внимателно изграждане на топология на малка мрежа за компанията, когато има куп заявки за извличане на данни или доработка на следващия бизнес софтуер? Работи, не пада — и важното е, да кажат благодаря.).
В компанията няма системен администратор, но е сключен договор с аутсорсингова компания. Това е добър вариант за малкия и средния бизнес: опитни специалисти (не мислите ли да спестите и да намерите аутсорсер по обява на входната врата?) отговарят за ИТ инфраструктурата, а вие сте на абонамент и дишате свободно (или се плащате на час и вече не дишате толкова свободно). Плюсовете са много: бързина, опит, най-добрите инструменти, отговорност. Минусите не са по-малко: скъпо, строго регламентиран обем работа (малко повече — плащай), налагане на услуги и софтуер (например, на вас би ви подхождало, RegionSoft CRM, защото бизнес процесите, планирането, KPI и първоначалната информация са важни за вас, а ще ви продадат Romashka CRM без всичко това, защото ООД „Ромашка-Софт“ плаща на аутсорсера дилърски процент), надбавки за спешност при извънредни ситуации и за сложност при големи промени в компанията.
В компанията работи добър, опитен системен администратор на ниво CIO. — човекът, който отговаря за развитието на цялата ИТ инфраструктура. Това е логично, удобно, но доста рядко срещано. Той винаги е на разположение, цялата инфраструктура е в едни ръце, той носи отговорност за физическата и информационната сигурност, активно е включен в бизнес процесите и знае отвътре как да оптимизира разходите и какво наистина е нужно за бизнеса. Обаче, по някаква причина ръководството на малките компании смята, че поддържането на такъв администратор е скъпо, забравяйки същевременно, че не просто дават пари, а плащат едновременно за устойчивост на оборудването и софтуера, сигурност, достъпност на бързи решения за инциденти, квалифицирана комуникация с доставчиците, отсъствие на проблеми с лицензиране и други. В ИТ сферата това се разбира много по-добре (за справедливост, не винаги).

В същото време в такива компании съществуват редица проблеми, които трябва да се решават, в противен случай може да се стигне до непланирани разходи, глоби или неефективна работа.

Трудности с организирането на инфраструктурата — необходимо е да се спази баланс между изискванията, качеството, икономията и удобството. В същото време ръководството може изобщо да смята ИТ за моден детайл, а не за инструмент от първа необходимост.
Високи разходи за техника. Наистина, закупуването на техника, сървъри, обновяване на парка работни машини — значителен разход за малка компания.
Трудности с внедряването и поддръжката на бизнес софтуера. Нужна е вътрешна експертиза, която да помогне да се направи всичко правилно, в съответствие с изискванията и бизнес процесите (които също може да липсват).
Ниска скорост на решаване на проблеми: или аутсорсърът иска пари за спешност, или администраторът е претоварен с задачи, или проблемите се установяват с закъснение. А ако трябва да се изисква и някакъв ресурс, считайте, че всичко е закъсняло.

Между другото, веднага да уточним за аутсорсинга, за да не го смятат за вълшебна таблетка за всичко.

Системен администратор или аутсорсинг — което е по-добре?

Въпрос, който вълнува много компании. Опитахме се да анализираме цените и да направим изводи.

Преминахме през сайтовете на московските ИТ аутсорсери от стандартната категория (не големи системни интегратори и не известни компании), изчислихме на техните калкулатори средната цена по задълженията на администратора, базирайки се на конфигурация от 15 души и 1 сървър. Разпределението беше колосално, от 6300 до "ох, не с това се занимаваме", но средната месечна цена излезе 19 700 р. с 2 планирани посещения, минимално по 1С. Медианната стойност на заплатата на системния администратор според услугата "Мой Кръг" е 70 хил. руб., докладите от Trud.com посочват 35-50 хил. руб., а според нашите данни за указаната сфера — 40-50 хил. руб. Ще се спрем на умерено оптимистичните 60 хил. руб. В нормален месец има 176 работни часа, което ни дава 340 р./час. "Защо смятате часовете, след като е очевидно, че 60 000 е повече от 19 700?!" — може да си помисли някой от читателите. А ето защо. Ако основният пакет услуги рязко спре да решава проблемите на компанията, при аутсорсерите средната цена е 1200 р./час за основни услуги и 1800 р./час за сървърни (почти всички с уговорка минимум 2 часа). Тоест аутсорсерът е по-евтин точно до първия необичаен случай (който се случва доста бързо).

Освен това, аутсорсерът с висока вероятност няма да прави съвсем или ще го прави срещу допълнително заплащане:

събиране на изисквания и комуникация с доставчика при внедряване на корпоративен софтуер;
работа с периферия, консумативи и всяко устройство за съхранение;
решаване на различни облачни задачи и сблъскване с доставчика за спазване на SLA;
помага на служителите с лични въпроси и, което е особено важно, на ръководството;
не просто да прави резервни копия, а и да ги тества;
решаване на проблеми със сигурността, ако те възникнат поради човешки фактор или са следствие от неправомерно поведение на служителите.

Всъщност, този списък лесно може да бъде продължен, тъй като аутсорсерите виждат повечето услуги като "извън пакета", и би било странно да ги осъждаме — просто бизнес.

Собственият системен администратор в екипа е професионалист, който познава цялата инфраструктура, осигурява сигурността, работи с потребителите и можете да го попитате за всичко, защото той носи професионална отговорност. Но това не означава, че трябва да го превърнете в роб на сървъра и мрежата.

А той има образно разбиране на пръстена на всевластие

Нека да разгледаме какво включва задачите на системния администратор в не-айТи компания от малкия и средния бизнес.

Задължението на админа в компанията

Той наистина е задължен

Да осигури мрежова и информационна безопасност. Ние, като разработчик на софтуер, чувствителен към въпросите на сигурността, CRM системи, знаем проблема не от чуване. Това е, разбира се, темата на целия хъб "Информационна безопасност", но като цяло има няколко основни задачи. Преди всичко е необходимо да се настроят политики за сигурност на потребителите и да се осигури "защита от глупаци", за да се минимизира влиянието на служителите върху ИТ системата. Следва да се защитят данните на бизнеса, клиентската база и процесите: да се настрои защитна стена, да се използват системи за откриване на нападения и т.н. В корпоративни системи, като CRM, е задължително да се настрои разделение на правата за достъп, да се осигури резервно копие и проверка на бекъпите, при необходимост да се използват допълнителни мерки за защита, например, физически USB ключ за достъп и т.н. Отделна огромна задача е управлението на пароли и достъпи до всички системи, антивирусна защита на имейла, защита от спам и т.н. За да не пропуснете нищо, нарисувайте цялата мрежа, обозначете слабите места и потенциалните пробиви и започнете да ги защитавате. И един банален съвет: помнете, главната дупка в сигурността седи пред всеки монитор.
Да се създаде добре функционираща офисна ИТ инфраструктура. Инфраструктурата трябва да е свързана, устойчива, стабилна. Това не трябва да е сбор от разпръснати машини, устройства и мрежи — много отчасти защото логичната и единна структура е по-лесна за обслужване, мониторинг и администриране.
Да се поддържат облачни услуги. Това е само вендорите на облачни решения казват, че "слагаш и забравяш". Не, ако сте готови да съхранявате данните си в публично облако, тогава да, така е — вашето е само интерфейсът (докато го наемате). В противен случай, облакът изисква управление, настройки, безопасност (включително бекъпи). Затова по-добре изберете своя облачен сървър, настройте политиките и конфигурацията според вас, а след това надстройте услугите.
Поддържайте потребителите и разрешавайте техните технически проблеми в рамките на работните задължения. Системният администратор трябва да създава и настройва потребителски профили при назначаване, да управлява политики, да прекратява или архивира записи след напускане на служител. В хода на работата важна (в значителна степен ключова) задача е да се работи с инциденти, по възможност в някаква система за тикети, така че всички знания и данни да се съхраняват централизирано, а задачите и проблемите да бъдат описани максимално точно.
Планирайте развитието на инфраструктурата и предоставяйте данни за бюджетиране (да се бюджетирате сами). Това е задължителна точка, защото всякакви разходи за малкия и средния бизнес (чети — за собственика) са много болезнена тема. Колко по-практично, точно и рационално планирате и изчислявате бюджета, толкова по-вероятно е да убедите ръководството и да модернизирате инфраструктурата. Въпреки че няма по-тъжна история на света от историята за неусвоен бюджет 🙂
Поддържайте безпроблемната работа на интернет, IP телефония и телефония (ако е необходимо), създавайте точки за достъп. В идеалния случай, ако го правите с професионални маршрутизатори, защото това е безопасно, устойчиво и функционално.
Дръжте оборудването в ред и в работещо състояние, осигурявайте минимално необходимия резервен фонд. Въпросът за оборудването в бизнеса винаги е на дневен ред: то трябва да работи отлично, да бъде професионално, да издържа натоварванията (малък рекламни бизнес може да убие принтер за кратко време само с основна документация), да бъде достатъчно съвременно, за да решава актуалните задачи (да, не е задължително да се купува HPE сървър, но всички характеристики трябва да отговарят на текущата година, а не да са втора употреба от 2008, въпреки че в принципе съвременните втора употреба сървъри са добър вариант). Опитайте се да не пестите от ключовото оборудване и изберете бизнес клас, което ще служи 3-5 години. Ако купувате 'домашни' версии, можете да платите повече заради честата смяна. Сформирайте резервен фонд, в зависимост от броя на инцидентите и амортизацията, за да няма забавяния в работата. Въпреки че отново всичко зависи от бюджета: трудно е да се прокара резервен фонд, когато 'е, но все пак работи'.
Закупувайте и съхранявайте периферия и консумативи в количество, необходимо за безпроблемна работа. Дреболия, за която е нужно строго да се следи.
Работете с доставчика по време на внедряване на софтуер. Както показва нашият опит с внедряването RegionSoft CRM, администраторът на доставчика не винаги е съюзник — кой би искал да поеме още един бизнес-критичен софтуер, а и да обучава служителите, да работи по внедряването в сътрудничество с инженери и т.н. Обаче всичко трябва да бъде точно обратното: първо, автоматизирате своите потребители и избягвате част от рутинната работа, второ, получавате средство за защита на клиентската база и ще спите по-спокойно, трето, това е и ново умение, и важен аргумент, за да останете на работа, защото без Word или без поща без спам, потребителите ще съществуват нормално, но без CRM техният труд ще се върне в каменната ера (добре, шегуваме се, просто ще стане отново препълнено с рутина и небезопасно от гледна точка на клиентската база).
Осигурявайте лицензионна чистота и своевременно обновление на целия парк софтуер, оптимизирайте количеството необходимите лицензии в зависимост от задачите на бизнеса. Тук всичко е изключително просто: пиратски лицензи не бива да има, излишни лицензи не бива да има. Ако ръководителят настоява за нелицензиран софтуер, опитайте да му покажете правоприлагането, да разкажете за размера на глобите и случаите на затвор. Обикновено впечатлява от първия път.
Документирайте своята работа. В това действие има много цели: предаване на знания на бъдещето поколение (уви или за щастие, рано или късно ще надраснете своята длъжност), обръщение към собствените си практики, система за отчетност. Чрез документиране вие ще можете да съкратите времето за решаване на работни задачи, да анализирате работата и да се научите да предвиждате и предотвратявате потенциални проблеми. Между другото, документирането на собствената работа е и отличен документ, който да покаже реалната ви работа.
Да правите резервни копия. Традиционно ще отделим този пункт, въпреки че всъщност той е част от информационната сигурност. По някаква причина всички или забравят да ги правят, или ги правят и "оставят на рафта", което е коренно неправилно. Необходимо е да се настрои периодичността на създаването на резервни копия, да се изработи стратегия за резервиране и да се тестват резервните копия. В противен случай, смятайте, че сте ги правили, но не знаете — на сляпо. Спомням си, че отдавна се натъкнахме на прекрасна формулировка: "Ако не проверявате резервните копия, вие нямате резервни копия". Струва си да я разпечатате и да я закачите на видно място.
Да обучавате служителите, да разяснявате правилата за използването на инфраструктурните компоненти, да провеждате обучение по информационна и физическа безопасност.

Изобщо, добрият системен администратор е адвокат на автоматизацията, а не борец срещу нея. От това започва професионализмът.

Не е длъжен (въпреки че може)

Да бъде момче за всичко и да изпълнява задълженията на секретар: да поръчва храна и вода, да почиства диспенсери, да поръчва бланки, да приема и изпраща хартия, да разглежда документи за одобрение, да обажда на клиенти и проч.
Да ремонтира кафе-машини, велосипеди на маркетолози, автомобили на търговци, да мие капучинатори, да сменя кранове, да почиства запушвания и т.н.
Да бъде програмист и да подобрява или разработва софтуер, не свързан с профила му.
Да управлява чистачки, работници, склад и складови стопанства и проч.
Да решава лични въпроси на служителите (да ремонтира и настройва лични устройства, да обработва снимки, да сваля софтуер и книги).
Да осигурява корпоративни облаци за лични нужди на служителите.

И вероятно има гранична отговорност — осигуряване на физическа безопасност. Да, в малкия и среден бизнес при отсъствие на охранителна служба тези задължения се прехвърлят на системния администратор.

Какво получава системният администратор в не-айти компания?

По нервите. По мозъците. По шамарите. Най-високата заплата на пазара. Днешният пазар на труда за системни администратори претърпя големи промени: можете да изучите микросервизи, Docker, Kubernetes, DevOps, DevSecOps, да натрупате практика и да достигнете висок доход. Така че, струва ли си да започнете в малък бизнес, още и не-айти? Не е ли това самоубийство за кариерата?

Плюсове

Работата в такива компании дава безценно умение - цялостно разбиране на бизнеса. Не се занимавате просто с тесен фронт на работа, преминавате през огромна практика и виждате всички процеси в контекста на ИТ инфраструктурата, по същество се намирате на страната на клиента и в бъдеще това ще бъде огромно предимство за вас като специалист.
В малки компании няма стандарти - няма да ви принудят да се мъчите с ISO, да пишете безкрайни формуляри и регламенти, да работите с строго определено оборудване, да използвате единствено тези доставчици, които препоръчва техническият директор и т.н.
Можете да си позволите определени експерименти (само не по време на работа и не на активна система) и да опитате някои схеми и нововъведения, които сами сте проектирали. В големи компании е трудно да се съгласува подобно нещо.
Вие самостоятелно отговаряте за целия комплекс от софтуер и хардуер, обхващате всички задачи и разбирате всички взаимовръзки.

Недостатъци

Задълженията на системния администратор често се комбинират с отговорностите на техническата поддръжка.
Често възникват универсални задачи: приемането на стока, охранителни и видеонаблюдателни задачи.
Има кариерен таван: не можете да растете особено, ще се развивате в рамките на бизнес изискванията на компанията, но няма да овладеете нови хоризонтални умения, освен ако не бъдат поискани от компанията.

Въобще, това е интересен старт и интересна работа за опитни специалисти, затова не бива да пренебрегвате подобни обяви: конкуренцията е по-ниска, а бъдещите умения са по-ценни. Във всеки случай, това е комплексна практика, която ще бъде от полза за вашата кариера.

Не може да не се спомене важен аспект - моралният. Когато ръководителят не се запознава с ИТ въпросите и ги разглежда не като инвестиция, а като разход, работата е трудна - понякога изглежда, че се удавяте в непробиваемо стъкло. Трябва да говорите на неговия език - езикът на ползите. А служителите в такива компании обичат системните администратори 🙂

И още един съвет от реална и тъжна история. Вероятно, не съвсем справедлив съвет. Ако някой служител активно изпълнява вашите задължения, опитайте се да прекратите този процес. Ръководството винаги се стреми към оптимизация и може да се откаже от работата на системния администратор. Между другото, можете да се съгласите и да предложите услугите си на аутсорс, което може да даде старт на вашия собствен бизнес.

История. В една ИТ компания имаше системен администратор, който решаваше строго админски задачи, работеше отговорно и изобщо беше много добър. В определен момент администраторът на търговската служба (билинг, плащания, генериране на лицензии, настройка на тестови и демо стендове) реши да го изхвърли — успя да убеди директора, че е готов да поеме задълженията на колегата за 50% от заплатата му, започна да му подхвърля дребни неща, следеше дали е у себе си или в столовата например. Служителите застанаха зад администратора, но с волево решение той беше уволнен. Въпреки това, победителят също не се задържа дълго — стана забележимо по-зле при изпълнението на работата, и в крайна сметка беше уволнен. Въпреки всичко, ръководителят също не се научи на нищо: задълженията бяха разпределени между разработчиците и тестерите, в крайна сметка на голямо партньорско събиране имаше изгорял проектор, паднала мрежа и неплатен сервис за уебинари.

Какво да използвате в работата и какво задължително да направите?

Всеки системен администратор избира своя набор от инструменти, с които му е приятно да работи, затова не може да се състави универсален списък. Нека назовем няколко инструмента, които често се срещат или от които трябва да изберете нещо свое.

Система за наблюдение на инфраструктурата — има платени и опенсорсни решения, важното е да може да се наблюдава едновременно мрежата, потребителите, оборудването и състоянието на софтуера (нещо като ITSM система). За всеки бизнес с уеб присъствие всестранното наблюдение е бизнес изискване, тъй като сривът на системата намалява доходите.
Система за регистрация на запитвания и инциденти (тикет-система) — система, в която потребителите (сотрудниците) ще подават проблеми и задачи, а вие ще можете да отбелязвате етапите, времето, ресурсите, резултата от работата. Например, имаме собствено решение с уеб-интерфейс. Системата документира какви запитвания са получени, кога и от кого. Тя също документира клиентското споразумение за това, че запитването е било изпълнено. В интернет можете да намерите много подобни платени и безплатни приложения.
Notepad ++ — идеален текстов редактор с подсветка на синтаксиса за конфигурации, код, скриптове и др. Удобен редактор.
Wireshark — програма-анализатор на трафика за компютърни мрежи Ethernet. Помага за анализа на всички пакети, намиране на необходимите, откриване на аномалии, правене на дампове.
Настройте система за инвентаризация на мрежата (например, Spiceworks) — тя ще помогне допълнително за проследяване на инциденти и подозрителни действия.
Препоръчително е да изучите възможностите за използване на скриптове за автоматизация на задачи по системно администриране: Bash, Perl, Python, PowerShell. Това ще освободи много време, особено ако в компанията се случват чести промени или тя расте (променя се или увеличава броят на потребителите), има бизнес-задачи, които зависят от състоянието на компонента на инфраструктурата (настройки на виртуална АТС, резервно копие и т.н.).
Ако инсталирате външен бизнес софтуер, попитайте доставчика за възможностите и начините за интегриране, администриране и управление на новия софтуер. Например, при нас в RegionSoft има RegionSoft Application Server за създаване на потребителски сценарии, резервно копиране по график, обмен на данни и др. Application Server решава редица функционално важни задачи за CRM-системата и значително улеснява администрирането.

Между другото, какви инструменти използвате вие? Разкажете за опита си в коментарите.

Системният администратор вече не е типичният човек с брада и свитера и бутилка Балтика под масата. Днес той е водач на компанията в света на ефективността, бързата работа и намаляване на разходите в дългосрочен план. Това е служител, за когото не бива да се пести, и професионалист, който постоянно се развива (в противен случай след година няма да знае откъде да започне). Следователно е време да забравим шегите от башорга и да развиваме ИТ инфраструктурата, за да сме две крачки напред и да завладяваме пазара, клиентите и печалбите с помощта на дигитални инструменти, а не с каменен чук. Вече никой не се страхува от него.

От 10 до 23 юни провеждаме акция «13 години RegionSoft CRM. Забравете суеверията — благодаря за доверието! с изгодни условия за покупка и отстъпки.

Източник: habr.com