🥇Сисадмин в неайтишна компания. Невъобразима тежест на битието?

Да бъдеш системен администратор в малка компания извън ИТ сферата е истинско приключение. Началникът те смята за безполезен, колегите в лоши времена — за божество на мрежата и хардуера, в добри времена — за любител на бира и настолни игри, счетоводството — за приложение към 1С, а цялата компания — за драйвер за успешната работа на принтерите. Докато ти мечтаеш за добро Cisco, а не за свистящия джаджа Yota за организиране на корпоративна точка за достъп, те вече методично подготвят нова пакост: вирус от домашната колекция, криви ръце, завити на кабел (или обратно), игра на работния сървър, нелицензионен Photoshop и сваляне на новия сериал, за да го гледат в задръстването. Ах да, искаха също да поправят електрическата кана. Тук не става дума за Kubernetes и DevOps — да оцелееш, да се запазиш и да излезеш от този рейд като шеф. Ой, тъй, да изпълниш KPI и да не умреш. Алегорично? А не, така е.

Компании извън ИТ: момчетата са в опасност

Малките и средни предприятия извън ИТ сферата понякога използват достиженията на IT-сферата с повишено внимание, мимоходом и с голяма доза скептицизъм — кой знае какво ще направи този софтуер на онзи, ей там, сървър, а след това ние ще трябва да чистим и да поправяме проводките... И, колкото и странно да звучи, отношенията със системните администратори се формират много по-различно и точно те определят колко ефективна е компанията, как тя подхожда към управлението на клиентите и дали може да оцелее на пазара като цяло. Нека изброим възможните комбинации.

В компанията няма системен администратор, работата се изпълнява от служители или от идващ по обаждане техник. В такъв случай заплахите са очевидни: просто на работните процеси, прекомерни разходи поради хаос и често спешни услуги, уязвимости в сигурността, липса на ИТ инфраструктура като такава. Всъщност работи принципът "всеки сам е администратор" и за технологията започва да се замисляш само, когато има срив в телефонията или интернет.
В компанията има свой собствен техник на заплата — студент, начинаещ системен администратор или много неуспешен разработчик. В такъв случай много зависи от старанието и интереса на отговорния, но най-често се ограничава до решаването на основни задачи и минимално осигуряване на ИТ процесите в компанията. О инфраструктурата, обикновено не се говори.

Поддържайте охладителната система правилно

В компанията има програмист, който е също така тижпрограмист и системен администратор. Вариантът е малко по-добър от предишния, поне заради факта, че програмистът лесно се справя с настройките, конфигурирането и дори доразвиването на корпоративния софтуер (например, 1С или CRM) и, будейки разработчик, автоматизира дейността си с помощта на скриптове, командлети и др. Основният проблем в тази ситуация е натовареността на служителя, вторият проблем е повърхностното изпълнение на задълженията на системния администратор (условно казано, защо да изгражда любовно топологията на малка мрежа за фирмата, когато има куп запитвания за извеждане на данни или доразвиване на поредния бизнес софтуер? Работи, не се срива — и добре, нека му благодарят.).
В компанията няма системен администратор, но е сключен договор с аутсорсингова компания. Това е добро решение за малкия и среден бизнес: опитни професионалисти (вие нали няма да пестите и да търсите аутсорсер по обява на входа?) отговарят за ИТ инфраструктурата, а вие просто плащате на абонамент и дишате свободно (или пък седите на почасови разплащания и не дишате толкова свободно). Има много предимства: бързина, опит, най-добри инструменти, отговорност. И недостатъците не са по-малко: скъпо е, обемът на работа е строго регламентиран (малко повече — плащаш), налагане на услуги и софтуер (например, може би ви е необходима RegionSoft CRM, защото ви интересуват бизнес процесите, планирането, KPI и первичката, а ще ви продадат Romashka CRM без всичко това, само защото ООД "Ромашка-Софт" дава процент на аутсорсера), надбавки за спешност при форсмажорни обстоятелства и за сложност при големи промени в компанията.
В компанията работи добър, опитен системен администратор на ниво CIO. — човек, който отговаря за развитието на цялата ИТ инфраструктура. Логично е, удобно, но доста рядко се среща. Той винаги е на разположение, цялата инфраструктура е в едни ръце, на него е възложена отговорността за физическата и информационната безопасност, активно е включен в бизнес процесите и отвътре знае как да оптимизира разходите и какво всъщност е нужно на бизнеса. Но по някаква причина ръководството на малки компании смята, че поддържането на такъв админ е скъпо, като забравя, че те не просто дават пари, а плащат едновременно за устойчивост на оборудването и софтуера, безопасност, наличност на бързи решения на инциденти, квалифицирани контакти с доставчици, отсъствие на проблеми с лицензирането и т.н. В ИТ сферата това се разбира много по-добре (за справедливост — не винаги).

При това в такива компании съществуват редица проблеми, които трябва да бъдат решени, в противен случай може да се стигне до непланирани разходи, глоби или неефективна работа.

Сложности с организацията на инфраструктурата — нужно е да се спази баланс между изискванията, качеството, икономията и удобството. В същото време, ръководството може да счита ИТ за модна прищявка, а не за инструмент от първа необходимост.
Високи разходи за техника. Наистина, закупуването на оборудване, сървъри, обновяване на парка от работни станции — значителна разходна позиция за малка компания.
Сложности с внедряването и поддръжката на бизнес софтуер. Нужна е вътрешна експертиза, която да помогне да се направи правилно, в съответствие с изискванията и бизнес процесите (които също може да отсъстват).
Ниска скорост на решаване на проблеми: или аутсорсърът иска пари за спешност, или админът е натоварен с задачи, или проблемите са открити със закъснение. А ако трябва да се търси и някакъв ресурс, считайте, че сме забавили всичко.

Между другото, веднага да уточним за аутсорсинга, за да не го смятат за магическо хапче за всичко.

Сисадмин или аутсорсинг — кое е по-добре?

Въпрос, който вълнува много компании. Опитахме да анализираме цените и да направим изводи.

Разходихме се из сайтовете на московските ИТ аутсорсинг компании от стандартната категория (не големите системни интегратори и именитите компании), изчислихме на техните калкулатори средната цена за задълженията на администратора, взимайки предвид конфигурация с 15 души и 1 сървър. Резултатът беше колосален, от 6300 до „ой, не с това се занимаваме“, но средната месечна цена се оказа 19 700 р. с 2 планирани излизания, минималната цена по 1С. Медианната стойност на заплатата на системния администратор според услугата „Мой Кръг“ е 70 000 рубли, според данни от Trud.com — 35 — 50 хил. рубли, а според нашите данни за определената сфера — 40 — 50 хил. рубли. Ще се спрем на умерено оптимистичните 60 000 рубли. В нормален месец има 176 работни часа, следователно 340 руб. / час. „Защо броите часовете, след като е из ясно, че 60 000 е повече от 19 700?!“ — може да си помисли някой от читателите. А ето защо. Ако основният пакет услуги рязко спре да решава проблемите на компанията, средната цена на аутсорсинг услугите е 1200 руб. / час за основни услуги и 1800 руб. / час за сървърни (почти всички с уговорка минимум 2 часа). Тоест аутсорсингът е по-евтин точно до първия нестандартен случай (който се случва доста бързо).

Освен това, аутсорсерът с висока вероятност няма да се занимава изцяло или ще го прави срещу допълнително заплащане:

да събира изисквания и да комуникира с вендора при внедряване на корпоративен софтуер;
да работи с периферни устройства, консумативи и всяка флашка;
да разрешава различни облачни задачи и да се сблъсква с доставчика за спазване на SLA;
да помага на служителите с лични въпроси и, което е особено важно, на ръководството;
не просто да прави резервни копия, а и да ги тестира;
да решава проблеми със сигурността, ако те възникнат заради човешкия фактор или са следствие от неправомерно поведение на служители.

Всъщност, този списък лесно може да бъде продължен, тъй като аутсорсинг компаниите виждат повечето услуги като „превишаващи пакета“, и би било странно да ги критикуваме — просто бизнес.

Собственият системен администратор в щата е професионалист, който познава цялата инфраструктура, осигурява сигурността, работи с потребителите и можете да му зададете въпроси, тъй като носи професионална отговорност. Но това не означава, че трябва да го превърнете в роб на сървера и мрежата.

А той също така има образно разбиране за всевластното кольцо

Нека разгледаме какви са задачите на системния администратор в неIT компания от малкия и среден бизнес.

Задълженията на сисадмина в компанията

Той наистина е задължен

Да осигурява мрежова и информационна сигурност. Като разработчик на софтуер, чувствителен към въпросите на сигурността, CRM системи, знаем за проблема не по слухове. Разбира се, това е темата на целия хъб „Информационна сигурност“, но има и няколко основни задачи. Първо, необходимо е да се настроят политики за сигурност на потребителите и да се осигури „защита от глупост“, за да се минимизира влиянието на служителите върху ИТ системата. След това е важно да се защитят данните на бизнеса, клиентската база и процесите: да се настрои защитна стена, да се използват системи за откриване на прониквания и т.н. В корпоративните системи, каквито са CRM, е необходимо да се настрои разделение на правата за достъп, да се осигури резервно копиране и проверка на бекъпите, и при необходимост да се използват допълнителни мерки за защита, например физически USB ключ за достъп и т.н. Огромна задача е управлението на паролите и позволяващите достъп до всички системи, защита срещу спам в пощата, антивируси и т.н. За да не се изпусне нищо, нарисувайте цялата мрежа, обозначете слабостите и потенциалните пролуки и започнете да ги защитавате. И един банален съвет: помнете, основната дупка в сигурността седи пред всеки монитор.
Да създаде изрядна офисна ИТ инфраструктура. Инфраструктурата трябва да бъде свързана, устойчива и стабилна. Не трябва да бъде съвкупност от разнородни машини, устройства и мрежи — отчасти защото логичната и единна структура е по-лесна за поддръжка, мониторинг и администриране.
Да поддържате облачни услуги. Само доставчиците на облачни решения казват, че „поставил и забравил“. Не, ако сте готови да съхранявате данните си в публично облако, тогава да, така е — вашето е само интерфейсът (докато го наемате). Но облакът изисква управление, настройка, сигурност (същите бекъпи). Затова най-добре е да изберете собствен облачен сървър, да настроите политиките и конфигурацията по ваш вкус, а след това да инсталирате услугите.
Да се поддържат потребителите и да се решават техните технически проблеми в рамките на работните задачи. Системният администратор трябва да създава и настройва профили на потребителите при назначаване на работа, да управлява политиките, да прекратява или архивира записи след напускането на служителя. В хода на работата важна (в много отношения ключова) задача е да се работи с инциденти, за предпочитане в някаква тикет-система, така че всички знания и данни да се съхраняват централизирано, а задачите и проблемите да бъдат описани максимално точно.
Да се планира развитието на инфраструктурата и да се предоставят данни за бюджетиране (да се бюджетираме сами). Това е задължителен пункт, защото всякакви разходи за малкия и средния бизнес (да чуем — собствениците) са много болезнена работа. Колкото по-практично, точно и разумно планирате и изчислявате бюджета, толкова по-голяма е вероятността да убедите ръководството и да модернизирате инфраструктурата. Въпреки това, няма по-тъжна повест в света от повестта за завъртяния бюджет 🙂
Да се поддържа безпроблемна работа на интернет, IP телефоните и телефоните (ако е необходимо), да се създават точки за достъп. В идеалния случай, ако това се прави с професионални рутери, тъй като това е безопасно, устойчиво и функционално.
Да се поддържа оборудването в добро състояние и работоспособност, да се осигури минимално необходимото резервно оборудване. Въпросът за оборудването в бизнеса винаги е належащ: то трябва да работи отлично, да е професионално, да издържа натоварването (малък рекламни бизнес може да убие принтера само с един първичен документ за броени месеци), да е толкова ново, че да решава актуалните задачи (да, не е нужно да се купува сървър HPE, но всички характеристики трябва да отговарят на текущата година, а не да бъдат стари от 2008, въпреки че съвременните стари сървъри са добър вариант). Опитайте се да не пестите от ключовото оборудване и изберете бизнес клас оборудване, което ще служи 3-5 години. Ако купувате "домашни" версии, може да платите повече заради честата подмяна. Сформирайте резервен фонд, въз основа на броя инциденти и амортизация, за да не настъпват прекъсвания в работата. Въпреки че отново всичко опира до бюджета: резервният фонд е много трудно да се пробие, когато "все пак работи".
Да купувате и съхранявате периферия и консумативи в обем, необходим за безпроблемна работа. Дреболия, за която трябва да се следи стриктно.
Да работите с доставчика в процеса на внедряване на софтуер. Както показва нашият опит в внедряването RegionSoft CRM, администраторът не винаги е съюзник на доставчика — на кого му е приятно да восъци още един критичен бизнес софтуер, да обучава служители, да работи по внедряване в тандем с инженери и т.н. Същевременно всичко трябва да бъде точно обратното: на първо място, автоматизирате потребителите си и ще избегнете част от рутинната работа, на второ място, ще получите инструмент за защита на клиентската база и ще спите спокойно, на трето място, това е и ново умение, и важен аргумент, за да можете да запазите работата си, ако се наложи, защото без Word или без поща без спам потребителите ще съществуват нормално, но без CRM работата им ще се върне в каменната ера (добре, шегуваме се, просто отново ще се напълни с рутина и ще стане небезопасна от гледна точка на клиентската база).
Да осигурявате лицензионна чистота и навременно обновяване на целия парк софтуер, да оптимизирате броя на необходимите лицензи в зависимост от задачите на бизнеса. Тук всичко е пределно просто: пиратски лицензи не трябва да има, излишни лицензи не трябва да има. Ако мениджърът настоява за нелицензиран софтуер, опитайте да му покажете практиката на правоприлагане, да разкажете за сумите на глобите и случаите на затвор. Обикновено това впечатлява от първия път.
Да документирате своята работа. В това действие има много цели: предаване на знания на бъдещите поколения (ужас, или за щастие, рано или късно ще надраснете позицията си), обръщение към собствените си практики, система за отчитане. Благодарение на документирането ще можете да съкратите времето за решаване на работни задачи, да анализирате работата и да научите как да предвиждате и предотвратявате потенциални проблеми. Между другото, документирането на собствената работа е също така отличен документ, за да покажете реалната си работа.
Да правим резервни копия. Традиционно ще изнесем тази точка като отделна, въпреки че тя е просто част от информационната сигурност. Само че по някаква причина всички или забравят да ги правят, или ги правят и "ги слагат на рафта", което е напълно погрешно. Необходимо е да настроим честота на създаване на резервни копия, да разработим стратегия за резервиране и да тестваме резервните копия. Иначе, смятайте, че сте правили или не – на късмет. Някога попаднахме на прекрасна формулировка: "Ако не проверявате резервните копия, вие нямате резервни копия." Тя заслужава да бъде разпечатана и закачена на видимо място.
Да обучаваме служителите, да разясняваме правилата за използване на компонентите на инфраструктурата, да провеждаме ликбез по информационна и физическа сигурност.

Всъщност добър системен администратор – това е адепт на автоматизацията, а не борец с нея. От това започва професионализмът.

Той изобщо не е длъжен (въпреки че може)

Да бъде момче на повикване и да изпълнява задължения на секретар: да поръчва храна и вода, да почиства кулерите, да поръчва бланки, да приема и изпраща хартиени писма, да разглежда документи за съгласуване, да звъни на клиенти и т.н.
Да ремонтира кафемашината, велосипеда на маркетолога, колата на търговеца, да мие капучинатора, да сменя кранове, да прочиства запушвания и т.н.
Да бъде програмист и да доразвива или разработва софтуер, несвързан с профила му на дейност.
Да управлява чистачките, хамалите, склада и складовите работници и т.н.
Да решава лични въпроси на служителите (да ремонтира и настройва лични устройства, да обработва снимки, да сваля софтуер и книги).
Да осигурява корпоративна помощ за лични нужди на служителите.

И, вероятно, има гранична отговорност – осигуряване на физическа сигурност. Да, в малкия и среден бизнес, при отсъствие на служба за сигурност, нейните задължения преминават към системния администратор.

Какво получава системният администратор в неайти компания?

По нервите. По мозъците. Понечи. Най-високата заплата на пазара. Днешният пазар на труда за системни администратори търпи сериозни промени: можете да изучите микросервизи, Docker, Kubernetes, DevOps, DevSecOps, да натрупате практика и да достигнете висок доход. Така че, струва ли си да започнете в малък, а и неайти бизнес? Не е ли това самоубийство за кариерата?

Плюсове

Работата в такива компании предоставя безценен опит — цялостно разбиране на бизнеса. Вие не просто се занимавате с конкретна част от работата, а преминавате през значителен опит и виждате всички процеси в контекста на ИТ инфраструктурата, фактически сте от страната на клиента, което ще ви донесе огромно предимство като специалист в бъдеще.
В малките компании няма стандарти — няма да ви принудят да се мъчите с ISO, да пишете безкрайни формуляри и регламенти, да работите на строго определено оборудване, да използвате само тези доставчици, които препоръчва техническият директор и т.н.
Можете да си позволите определени експерименти (само не по време на работа и не на активна система) и да изпробвате схеми и нововъведения, които сами сте проектирали. В големите компании е трудно да се постигне съгласие за такова нещо.
Вие носите изцяло отговорност за целия набор от софтуер и хардуер, обхващате всички задачи и разбирате всички връзки.

Минуси

Задълженията на системния администратор често се припокриват с тези на поддръжката.
Често се появяват универсални задачи: приемане на стоки, задачи свързани с охрана и видеонаблюдение.
Съществува кариерен лимит: нямате много възможности за растеж, ще напредвате в рамките на бизнес изискванията на компанията, но няма да усвоите нови хоризонтални умения, ако те не са търсени от компанията.

Като цяло, това е интересен старт и интересна работа за опитни специалисти, затова не бива да пренебрегвате такива ваканции: конкуренцията е по-ниска, а бъдещите умения са по-ценни. Във всеки случай, това е комплексна практика, която ще ви бъде от полза в кариерата.

Не може да се пропусне важен аспект — моралният. Когато ръководителят не се запознава с ИТ въпросите и ги третира не като инвестиция, а като разход, е трудно да се работи — понякога изглежда, че удряте в бронирано стъкло. Нужно е да говорите на неговия език — езика на печалбите. А служителите в такива компании обичат сисадмините 🙂

И още един съвет от реална и тъжна история. Вероятно не много справедлив съвет. Ако някой служител активно изпълнява вашите задължения, опитайте се да прекратите този процес. Ръководството винаги се стреми към оптимизация и може да се откаже от услугите на системния администратор. Между другото, вие можете да се съгласите и да предложите своите услуги на аутсорс, като по този начин стартирате собствен бизнес.

История. В една ИТ-компания имаше системен администратор, който решаваше строго административни задачи, работеше отговорно и изобщо беше страхотен. В един момент администраторът на търговската служба (билинг, плащания, генериране на лицензи, настройка на тестови и демо стендове) реши да го измести — той успя да убеди директора, че е готов да поеме задълженията на колегата си за 50% от заплатата му, започна да го следи в детайли, да наблюдава дали е на работа или в столовата, например. Служителите застанаха зад админа, но с волево решение той беше уволнен. Въпреки това, победителят също не издържа дълго — той започна да изпълнява работата си значително по-зле и в крайна сметка беше уволнен. Въпреки всичко, ръководителят също не се научи нищо: задълженията на младежите бяха разпределени между разработчици и тестировчици, в крайна сметка на голяма среща с партньори проекторът изгоря, мрежата падна и услугата за уебинари остана неоплатена.

Какво да използвате в работата и какво е задължително да направите?

Всеки системен администратор избира своя набор от инструменти, с които му е удобно да работи, затова не може да се състави универсален списък. Нека изброим няколко инструмента, които често се срещат или от които трябва да се избере нещо свое.

Система за мониторинг на инфраструктурата — има платени и отворени, важното е, че трябва да можете едновременно да наблюдавате мрежата, потребителите, оборудването и състоянието на софтуера (нещо като ITSM система). За всеки бизнес с уеб присъствие комплексният мониторинг е бизнес изискване, тъй като срив в системата намалява приходите.
Система за регистрация на заявки и инциденти (тикет-система) — система, в която потребителите (сотрудници) ще въвеждат проблеми и задачи, а вие ще можете да отбелязвате етапи, време, ресурси и крайния резултат. Например, имаме собствено решение с уеб интерфейс. Системата документира какви заявки са получени, кога и от кого. Тя също така документира клиентското споразумение, че заявката е била изпълнена. В мрежата можете да намерите много подобни платени и безплатни приложения.
Notepad ++ — идеалният блокнот с подсветка на синтаксиса за конфигурация, код, скриптове и др. Удобен редактор.
Wireshark — програма за анализ на трафика за компютърни мрежи Ethernet. Помага за анализиране на всички пакети, намиране на нужните, откриване на аномалии и запис на дамп.
Настройте система за инвентаризация на мрежата (например, Spiceworks) — тя допълнително ще помогне за проследяване на инциденти и подозрителни действия.
Препоръчително е да изследвате възможностите за използване на скриптове за автоматизация на задачи за системно администриране: Bash, Perl, Python, PowerShell. Това ще освободи много време, особено ако в компанията се случват често промени или тя расте (променя или увеличава броя на потребителите), съществуват бизнес задачи, зависещи от състоянието на инфраструктурния компонент (настройки на виртуалната АТС, архивиране и т.н.).
Ако инсталирате външен бизнес софтуер, попитайте доставчика за възможностите и начините на интеграция, администриране и управление на новия софтуер. Например, при нас в RegionSoft има RegionSoft Application Server за създаване на потребителски сценарии, архивиране по график, обмен на данни и др. Application Server решава редица функционално важни задачи за CRM системата и значително улеснява администрирането.

Между другото, какви инструменти използвате вие? Разкажете ни за опита си в коментарите.

Системният администратор вече не е просто човек с брада в суитчър с Балтика под масата. Днес той е водач на компанията в света на ефективността, бързата работа и дългосрочното намаляване на разходите. Това е служител, за когото не бива да се пести, и професионалист, който непрекъснато се развива (в противен случай след година няма да знае къде се намира). А това значи, че е време да забравим шегите от башорга и да развием ИТ инфраструктурата, за да сме две стъпки напред и да завладеем пазара, клиентите и печалбата с помощта на дигитални инструменти, а не с замахване с каменен топор. Никой вече не се страхува от него.

От 10 до 23 юни провеждаме акция «13 години RegionSoft CRM. Забравете суеверията — благодаря за доверието! с изгодни условия за покупка и отстъпки.

Източник: habr.com