🥇Systémový administrátor v ne-IT společnosti. Neúnosná tíha bytí?

Být administrátorem systému v malé firmě mimo IT sféru je skutečné dobrodružství. Šéf tě považuje za zbytečného, zaměstnanci během špatných časů tě ctí jako boha sítě a hardwaru, v dobrých chvílích jsi milovník piva a videoher, účetní tě vidí jako aplikaci k 1C, a celá firma je v podstatě ovladačem pro úspěšnou práci tiskáren. Zatímco sníš o dobrém Cisco, nikoli o kroucení-kartonku Yota pro organizaci firemního hotspotu, oni ti už systematicky připravují další potíž: virus z domácí sbírky, nešikovné ruce zamotané do kabelu (nebo naopak), hraní na pracovním serveru, nelegální Photoshop a stahování nového seriálu, abys ho mohl sledovat v zácpě. Á, a ještě tě požádali, abys opravil rychlovarnou konvici. Tady není čas na Kubernetes a DevOps — přežít, udržet se a vyjít z tohoto raidu jako boss. Ach, ne, splnit KPI a nezemřít. Alegorické? Nebo spíš pravdivé.

Firmy mimo IT: kluci jsou v nebezpečí

Malé a střední podniky mimo IT často využívají výhod IT sektoru opatrně, na rychlo a s velkým skepticismem — co když ten software na tom divném serveru napáchá maléry, a pak to musíme uklízet a opravovat kabely… A překvapivě se vztahy se systémovými administrátory vyvíjejí velmi různě a právě oni určují, jak efektivní je společnost, jak přistupuje k řízení zákazníků a zda může na trhu vůbec přežít. Vypíšeme možné kombinace.

Ve firmě není systémový administrátor, veškerou práci vykonávají zaměstnanci nebo náhodný technik volaný na poslední chvíli. V takovém případě jsou ohrožení zřejmá: výpadky v pracovních procesech, nadměrné náklady způsobené chaosem a často i naléhavostí údržby, bezpečnostní díry, absence IT infrastruktury jako takové. V podstatě platí princip „každý sám sobě administrátor“, a o technice přemýšlíme jen při výpadku telefonie nebo internetu.
Ve firmě je vlastí technik na plný úvazek — student, začínající administrátor nebo velmi neúspěšný vývojář. V takovém případě hodně záleží na pečlivosti a zájmu odpovědné osoby, ale většinou se to omezuje pouze na řešení základních problémů a minimální zajištění IT procesů ve firmě. O infrastruktuře se zpravidla nemluví.

Správně připravte chladicí systém

Ve společnosti je programátor, který je zároveň i systémovým administrátorem. Varianta je o něco lepší než předchozí, alespoň z toho důvodu, že programátor se snadno vypořádá s nastavením, konfigurací a dokonce i úpravou firemního softwaru (například 1C nebo CRM) a jako vývojář automatizuje svou činnost pomocí skriptů, příkazových souborů atd. Hlavním problémem v takové situaci je přetížení zaměstnance, druhým problémem je povrchní plnění povinností administrátora (jako by se dalo říct, proč by měl s láskou budovat topologii malé sítě pro firmu, když má hromadu žádostí na export dat nebo úpravu dalšího firemního softwaru? Funguje to, nezhroutí se — a hotovo, ať poděkují.).
Ve společnosti není administrační pracovník, ale byla podepsána smlouva s outsourcingovou firmou. To je slušná varianta pro malé a střední podniky: zkušení lidé (za jisté nebudete šetřit a hledat outsourcera podle inzerátu na schodišti?) odpovídají za IT infrastrukturu, zatímco vy sedíte na paušálu a volně dýcháte (nebo sedíte na jednorázových hodinových platbách a dýcháte už ne tak volně). Je tu spousta výhod: rychlost, zkušenosti, nejlepší nástroje, odpovědnost. Nevýhod není méně: drahé, přísně vymezený objem práce (o něco více — plať), vnucování služeb a softwaru (například byste potřebovali RegionSoft CRM, protože jsou pro vás důležité obchodní procesy, plánování, KPI a první data, ale prodají vám Romashka CRM bez toho všeho, protože LLC „Romashka-Soft“ odvádí outsourcerovi dealerský procento), přirážky za naléhavost při mimořádných událostech a za složitost při větších změnách ve společnosti.
Ve společnosti pracuje dobrý, zkušený systémový administrátor úrovně CIO — člověk, který má na starosti rozvoj celé IT infrastruktury. Je to logické a pohodlné, ale poměrně vzácné. Je vždy k dispozici, celá infrastruktura je v jedné osobě, nese odpovědnost za fyzickou a informační bezpečnost, aktivně se zapojuje do obchodních procesů a vnitřně ví, jak optimalizovat náklady a co firma skutečně potřebuje. Přesto vedení menších firem z nějakého důvodu považuje udržování takového administrátora za nákladné, přičemž zapomíná, že neplatí jen tak, ale zároveň investují do spolehlivosti vybavení a softwaru, bezpečnosti, dostupnosti rychlého řešení incidentů, kvalifikované komunikace s dodavateli, absence problémů s licencováním a podobně. V IT sféře to chápou mnohem lépe (k spravedlnosti — ne vždy).

V takových firmách však existuje řada problémů, které je třeba řešit, jinak se můžete dostat k neplánovaným nákladům, pokutám nebo neefektivní práci.

Obtíže s organizací infrastruktury — je třeba dodržet rovnováhu mezi požadavky, kvalitou, úsporami a pohodlím. Přitom vedení může IT považovat za módní záležitost, nikoli za nezbytný nástroj.
Vysoké náklady na techniku. Oprávněně, nákup techniky, serverů, obnova parků pracovních strojů — to je významná výdajová položka pro malou firmu.
Obtíže s implementací a podporou podnikových software. Je třeba mít vnitřní odborníky, kteří vám s tím pomohou správně, v souladu s požadavky a obchodními procesy (které také nemusí existovat).
Nízká rychlost řešení problémů: buď dodavatel žádá peníze za urgentnost, nebo je administrátor přetížen úkoly, nebo jsou problémy odhaleny se zpožděním. A pokud je potřeba nějaký zdroj hledat, přijde vám to jako skutečné zdržení.

Mimochodem, ihned si ujasněme, co se týče outsourcingu, aby to nikdo nepovažoval za kouzelnou pilulku na všechno.

Systémový administrátor nebo outsourcing — co je lepší?

Otázka, která trápí mnoho firem. Pokusili jsme se analyzovat ceny a udělat závěry.

Prošli jsme weby moskevských IT outsourcerů standardní kategorie (ne velcí systémoví integrátoři ani renomované firmy), spočítali jsme na jejich kalkulačkách průměrnou cenu za povinnosti administrátora na základě konfigurace 15 osob a 1 serveru. Rozpětí bylo obrovské, od 6300 do „wow, tím se nezabýváme“, ale průměrná cena za měsíc vyšla na 19 700 rublů se 2 plánovanými výjezdy, minimálně podle 1C. Medián platu sysadmina podle služby „Můj Kruh“ je 70 tisíc rublů, podle údajů Trud.com — 35 — 50 tisíc rublů, našimi údaji pro danou oblast — 40 — 50 tisíc rublů. Zaměříme se na umírněně optimistických 60 tisíc rublů. V normálním měsíci je 176 pracovních hodin, celkem 340 rublů/hod. „Proč počítáte hodiny, když je jasné, že 60 000 je víc než 19 700?!“ — možná si pomyslí někdo z čtenářů. A proč tedy. Pokud základní balíček služeb přestává řešit problémy firmy, u outsourcerů je průměrná cena — 1 200 rublů/hod za základní služby a 1 800 rublů/hod za serverové (téměř u všech s podmínkou minimálně 2 hodiny). To znamená, že outsourcer je levnější až do prvního nestandardního případu (který se obvykle brzy objeví).

Kromě toho outsourcer s vysokou pravděpodobností nebude schopen nebo bude za příplatek:

shromažďovat požadavky a komunikovat s dodavatelem při zavádění podnikových softwarových řešení;
pracovat s periferií, spotřebním materiálem a každým flash diskem;
řešit různé cloudové úkoly a hádat se s poskytovatelem ohledně dodržování SLA;
pomáhat zaměstnancům s osobními otázkami a, což je zvláště důležité, managementu;
nejen provádět zálohy, ale také je testovat;
řešit problémy s bezpečností, pokud nastanou v důsledku lidského faktoru nebo jsou důsledkem protiprávního chování zaměstnanců.

Ve skutečnosti tento seznam lze snadno rozšířit, protože outsourceri většinu služeb vnímají jako „nad rámec balíčku“, a bylo by zvláštní je za to soudit — jen podnikání.

Vlastní systémový administrátor ve firmě je profesionál, který zná celou infrastrukturu, zajišťuje bezpečnost, pracuje s uživateli a můžete se ho ptát, protože nese profesionální odpovědnost. Ale to neznamená, že ho musíte proměnit v otroka lampy serveru a sítě.

A má také obrazové porozumění prstenu moci.

Pojďme se podívat na to, co zahrnuje úkoly systémového administrátora ve firmě mimo IT v malém a středním podnikání.

Povinnost správce systému ve firmě

Opravdu je povinen

Zajišťovat síťovou a informační bezpečnost. Jako vývojář citlivých softwarových otázek bezpečnosti, CRM systémy, víme o problému z první ruky. To je samozřejmě téma celého hřebenu "Informační bezpečnost", ale obecně existuje několik základních úkolů. Především je třeba nastavit bezpečnostní politiky uživatelů a zajistit "ochranu před hlupáky", aby se minimalizoval vliv zaměstnanců na IT systém. Dále by měly být chráněny obchodní údaje, databáze klientů a procesy: nastavit firewall, používat systémy detekce vniknutí atd. V korporátních systémech, jako jsou CRM, je nutné nastavit rozdělení přístupových práv, zajistit zálohování a kontrolu záloh, v případě potřeby použít dodatečné bezpečnostní opatření, jako například fyzický USB klíč pro přístup atd. Samostatným obrovským úkolem je správa hesel a přístupů ke všem systémům, antispamová ochrana e-mailu, antiviry atd. Abychom nic nevynechali, načrtněte celou síť, označte slabá místa a potenciální mezery a přistupte k jejich ochraně. A jako banální rada: pamatujte, že hlavní díra v zabezpečení sedí před každým monitorem.
Vytvářet funkční kancelářskou IT infrastrukturu. Infrastruktura by měla být soudržná, odolná, stabilní. Neměla by to být souhrn rozptýlených strojů, zařízení a sítí — a to z velké části proto, že logickou a jednotnou strukturu je snazší spravovat, monitorovat a administrativně řídit.
Podporovat cloudové služby. To pouze dodavatelé cloudových řešení říkají, že "nastavíte a zapomenete". Ne, pokud jste ochotni uchovávat svá data v veřejném cloudu, tak ano, tak to je — máte pouze rozhraní (pokud je pronajímáte). Ale cloud vyžaduje správu, nastavení, zabezpečení (téměř stejné zálohování). Proto je lepší vybrat si svůj vlastní cloudový server, nastavit politiky a konfiguraci podle svých potřeb a poté implementovat služby.
Podporovat uživatele a řešit jejich technické problémy v rámci pracovních úkolů. Systémový administrátor by měl vytvářet a nastavovat uživatelské profily při nástupu do zaměstnání, spravovat politiky, ukončovat nebo archivovat záznamy po odchodu zaměstnance. V průběhu práce je důležité (v mnoha ohledech klíčové) pracovat s incidenty, ideálně v nějakém ticket systému, aby byly všechny znalosti a údaje uchovávány centralizovaně a úkoly a problémy byly popsány co nejpřesněji.
Plánovat rozvoj infrastruktury a poskytovat údaje pro rozpočtování (rozpočtovat sám). To je nezbytný bod, protože jakékoli výdaje pro malé a střední podniky (čti — majitele) jsou velmi citlivé. Čím praktičtější, přesnější a racionalizovanější budete při plánování a výpočtu rozpočtu, tím větší je pravděpodobnost, že přesvědčíte vedení a modernizujete infrastrukturu. I když není smutnějšího příběhu na světě než příběh o zamítnutém rozpočtu 🙂
Udržovat nepřetržitý provoz internetu, IP telefonie a telefonie (je-li požadováno), vytvářet přístupové body. Ideálně, pokud to budete dělat s použitím profesionálních směrovačů, protože to je bezpečné, stabilní a funkční.
Udržovat zařízení v pořádku a v dobrém stavu, zajišťovat minimální potřebný záložní fond. Otázka vybavení v podnikání je vždy důležitá: musí skvěle fungovat, být profesionální, vydržet zátěž (malý reklamní podnik může na jedno primární dokladování zničit tiskárnu během několika měsíců), mít dostatečně moderní parametry, aby plnil aktuální úkoly (ano, není nutné kupovat server HPE, ale všechny specifikace by měly odpovídat aktuálnímu roku, a nikoli být použité z roku 2008, i když v zásadě moderní použité servery jsou dobrá volba). Snažte se nešetřit na klíčovém vybavení a vybírejte zařízení business třídy, které vydrží 3-5 let. Pokud zakoupíte "domácí" verze, můžete platit více díky časté výměně. Vytvořte záložní fond na základě počtu incidentů a amortizace, abyste předešli prostojům v práci. I když opět vše závisí na rozpočtu: záložní fond je velmi těžké prosadit, když "no, přece jen to funguje".
Nakupujte a uchovávejte periferie a spotřební materiál v objemu potřebném pro bezproblémový provoz. Drobnosti, na které je třeba důkladně dohlížet.
Spolupracujte s dodavatelem během implementace softwaru. Jak ukazuje naše zkušenost s implementací RegionSoft CRM, administrátor dodavateli nemusí být vždy partnerem — kdo by chtěl na palubu brát další kritický obchodní software, navíc školit zaměstnance a pracovat na implementaci s inženýry a podobně. Avšak mělo by to být naopak: za prvé, automatizujete své uživatele a vyhnete se části rutinní práce, za druhé, získáte nástroj na ochranu zákaznické základny a začnete spát klidněji, za třetí, je to další dovednost a důležitý háček, který vás v případě potřeby udrží v práci, protože bez Wordu nebo bez e-mailu bez spamu by uživatelé normálně fungovali, ale bez CRM by jejich práce spadla zpět do doby kamenné (dobrá, vtipkujeme, jen zase skončíme s hromadou rutinní práce a nebezpečím z pohledu zákaznické základny).
Zajišťujte licenční čistotu a včasné aktualizace celého softwarového portfolia, optimalizujte počet potřebných licencí podle obchodních úkolů. Tady je to jednoduché: pirátské licence by neměly existovat, nepotřebné licence by neměly existovat. Pokud vedoucí trvá na nelegálním softwaru, zkuste mu ukázat právní praxi, vyprávět o výších pokut a případech uvěznění. Obvykle to zapůsobí na první dobrou.
Dokumentujte svou práci. V této činnosti je mnoho cílů: předávání znalostí budoucím generacím (bohužel nebo k našemu štěstí, dříve nebo později přerostete svou pozici), odkazování na své vlastní zkušenosti, systém evidování. Díky dokumentaci budete moci zkrátit čas potřebný k řešení pracovních úkolů, analyzovat svou práci a naučíte se předpovídat a předcházet potenciálním problémům. Mimochodem, dokumentace vlastní práce je také skvělý dokument, abyste ukázali svou skutečnou práci.
Vytvářejte zálohy. Tento bod obvykle vyčleňujeme jako samostatný, ačkoli je součástí informační bezpečnosti. Ale z nějakého důvodu si na něj nikdo nevzpomeňte nebo je vytváří a "odkládá na poličku", což je zásadně špatně. Je nutné nastavit periodičnost vytváření záloh, vypracovat strategii zálohování a testovat zálohy. Jinak, považujte, že jste je dělali bez jakéhokoli záruky. Někdy jsme narazili na skvělou formulaci: "Pokud nezkoušíte záložní kopie, žádné záložní kopie nemáte." Stojí za to to vytisknout a pověsit na viditelné místo.
Školit zaměstnance, vysvětlovat pravidla používání komponent infrastruktury, poskytovat vzdělání v oblasti informační a fyzické bezpečnosti.

Obecně platí, že dobrý sysadmin je zastáncem automatizace, nikoli bojem proti ní. Odtud začíná profesionalita.

Není to vůbec jeho povinnost (i když to může být).

Být poslíčkem a vykonávat sekretářské povinnosti: objednávat jídlo a vodu, čistit chladiče, objednávat formuláře, přijímat a odesílat papírovou poštu, zpracovávat dokumenty na souhlas, telefonovat zákazníkům a další.
Opravit kávovar, bicykl marketéra, auto prodejce, umýt cappuccinator, vyměnit kohoutky, odstraňovat ucpání atd.
Být programátorem a upravovat nebo vyvíjet software, který nesouvisí s jeho činností.
Řídit uklízečky, stěhováky, sklad a skladníky a další.
Řešit osobní záležitosti zaměstnanců (oprava a nastavení osobních zařízení, zpracování fotografií, stahování softwaru a knih).
Zajistit podnikový catering pro osobní potřeby zaměstnanců.

No a pravděpodobně existuje hraniční povinnost – zajištění fyzické bezpečnosti. Ano, v malých a středních firmách, kdy neexistuje bezpečnostní služba, jsou její povinnosti přeneseny na systémového administrátora.

Co dostává systémový administrátor v ne-IT firmě?

Na nervy. Na mozek. Rány. Nejvyšší plat na trhu. Dnešní trh práce pro systémové administrátory prošel velkými změnami: je možné se naučit mikroslužby, Docker, Kubernetes, DevOps, DevSecOps, získat praxi a dosáhnout vysoké úrovně příjmu. Tak stojí za to začínat v malém, navíc v ne-IT firmě? Není to kariérní sebevražda?

Výhody

Práce v takových společnostech poskytuje neocenitelnou dovednost — celkové vidění podnikání. Nezaměřujete se jen na svůj úzký okruh povinností, ale procházíte rozsáhlou praxí a vidíte všechny procesy v souvislosti s IT infrastrukturou, vlastně se nacházíte na straně klienta, což vám v budoucnu poskytne obrovskou výhodu jako specialistovi.
V menších společnostech neexistují standardy — nebudou vás nutit trápit se s ISO, psát nekonečné formuláře a předpisy, pracovat na přesně určeném vybavení, používat pouze ty poskytovatele, které doporučuje technický ředitel, atd.
Můžete si dovolit určité experimenty (ale ne v pracovní době a ne na živém systému) a vyzkoušet nějaké schémata a novinky, které jste sami navrhli. Větší firmy to těžko schvalují.
Osobně odpovídáte za celý komplex softwaru a hardwaru, pokrýváte všechny úkoly a rozumíte všem souvislostem.

Nevýhody

Povinnosti systémového administrátora se často kombinují s povinnostmi podpory.
Často vznikají univerzální úkoly: přijímání zboží, úkoly ostrahy a vide monitoring.
Existuje kariérní strop: růst v podstatě není kam, budete se rozvíjet v rámci obchodních potřeb společnosti, ale neosvojíte si nové horizontální dovednosti, pokud nebudou požadovány společností.

Celkově se jedná o zajímavý start a zajímavou práci pro zkušené specialisty, proto byste neměli opomíjet takové pozice: konkurence je nižší a budoucí dovednosti cennější. V každém případě to je komplexní praxe, která vám prospěje ve vaší kariéře.

Nelze opomenout důležitý aspekt — morální. Když vedoucí nezasahuje do IT otázek a nepovažuje je za investici, ale za náklad, práce je obtížná — někdy se zdá, že se bijete o pancéřové sklo. Je potřeba mluvit jeho jazykem — jazykem zisků. Zaměstnanci v takových firmách pak administrátory milují 🙂

A ještě jedna rada z reálného a smutného příběhu. Možná to není úplně spravedlivá rada. Pokud nějaký zaměstnanec aktivně plní vaše povinnosti, snažte se tento proces přerušit. Řízení se vždy snaží o optimalizaci a může se rozhodnout přestat spolupracovat se systémovým administrátorem. Mimochodem, můžete se dohodnout a nabídnout své služby na outsourcing, čímž můžete začít svůj vlastní podnik.

Příběh. V jedné IT společnosti byl systémový administrátor, který se odpovědně věnoval administrativním úkolům a byl skutečným přínosem. V nějakém okamžiku se rozhodl vyhnat administrátora komerční služby (billing, platby, generace licencí, nastavování testovacích a demo stánků) - dokázal přesvědčit ředitele, že je připraven převzít povinnosti kolegy za 50 % jeho platu, začal ho špehovat na maličkostech, sledoval, zda sedí u sebe nebo v jídelně. Zaměstnanci jej podpořili, ale nakonec byl propuštěn. Vítěz však také dlouho nevydržel - jeho práce se znatelně zhoršila a nakonec byl také propuštěn. I vedení se však nic nenaučilo: povinnosti byly rozptýleny mezi vývojáře a testery, a nakonec na velké schůzce partnerů čekal spálený projektor, pád sítě a neplacená služba pro webináře.

Co používat v práci a co je nezbytné udělat?

Každý systémový administrátor si vybírá svůj vlastní soubor nástrojů, s nimiž rád pracuje, a proto není možné sestavit nějaký univerzální seznam. Pojmenujme několik nástrojů, které se často vyskytují nebo ze kterých je třeba vybrat něco vlastního.

Systém monitorování infrastruktury - existují placené i open-source varianty, hlavně aby bylo možné současně monitorovat síť, uživatele, zařízení a stav softwaru (něco jako ITSM systém). Pro každé podnikání s webovou přítomností je komplexní monitorování podnikatelskou potřebou, protože selhání systému snižuje příjmy.
Systém registrace požadavků a incidentů (ticketový systém) — systém, do kterého budou uživatelé (zaměstnanci) vkládat problémy a úkoly, a vy budete moci zaznamenávat fáze, čas, prostředky a výsledek práce. Například máme vlastní řešení s webovým rozhraním. Systém dokumentuje, jaké požadavky byly přijaty, kdy a kým. Také dokumentuje klientské potvrzení, že požadavek byl splněn. Na internetu najdete mnoho podobných placených a bezplatných aplikací.
Notepad ++ — ideální poznámkový blok s zvýrazněním syntaxe pro konfiguraci, kód, skripty atd. Nejlepší editor.
Wireshark — program pro analýzu síťového provozu pro počítačové sítě Ethernet. Pomáhá analyzovat všechny pakety, vyhledávat potřebné, odhalovat anomálie a zachytávat dumpy.
Nastavte systém inventarizace sítě (například Spiceworks) — ten navíc pomůže sledovat incidenty a podezřelé činnosti.
Je dobré prozkoumat možnosti použití skriptů pro automatizaci úkolů systémového administrátorství: Bash, Perl, Python, PowerShell. To uvolní spoustu času, zejména pokud dochází ve firmě k častým změnám nebo roste (mění se nebo zvyšuje počet uživatelů), jsou obchodní úkoly, které závisí na stavu komponenty infrastruktury (nastavení virtuální ústředny, zálohování atd.).
Pokud instalujete externí obchodní software, zeptejte se dodavatele na možnosti a způsoby integrace, administrace a správy nového software. Například u nás v RegionSoft máme RegionSoft Application Server pro vytváření uživatelských skriptů, zálohování podle plánu, výměnu dat atd. Application Server řeší řadu funkčně důležitých úkolů pro CRM systém a výrazně zjednodušuje administraci.

Mimochodem, jaké nástroje používáte vy? Podělte se o svůj zážitek v komentářích.

Systémový administrátor už není jen chlápek s bradkou v svetru, který má Baltiku pod stolem. Dnes je to průvodce společnosti do světa efektivity, rychlé práce a dlouhodobého šetření nákladů. Je to zaměstnanec, na kterém se nevyplatí šetřit, a profesionál, který neustále roste (jinak za rok nebude vědět, kde je). A proto je čas zapomenout na vtipy s bašorgem a rozvíjet IT infrastrukturu, abyste byli o dva kroky napřed a získali trh, zákazníky a zisk pomocí digitálních nástrojů, spíše než máváním kamennou sekyrou. Už se ho nikdo nebojí.