Biti sistemski administrator u maloj firmi koja nije iz IT sektora - to je avantura. Vođa te smatra beskorisnim, zaposlenici u lošim vremenima božanstvom mreže i hardvera, a u dobrim - obožavateljem piva i igara, računovođa je dodatak 1C-u, a cijela firma je - vozač za uspješnu rad printera. Dok maštaš o dobrom Cisco uređaju, a ne o onom svom kutijastom Yota modemu za organizaciju korporativne Wi-Fi točke, oni već polako spremaju novu nepogodu: virus iz kućne kolekcije, nespretni potezi na kablovima (ili obrnuto), igranje na radnom serveru, neovlašteni Photoshop i skidanje svih novih serija da bi ih gledali u prometu. Oh da, još su tražili da popraviš kuhalo za vodu. Tu nema vremena za Kubernetes i DevOps - preživjeti, sačuvati se i izaći iz ovog napada kao šef. Oops, pardon, ispuniti KPI i ne umrijeti. Alegorično? Dapače, tako je i jest.
Tvrtke koje nisu iz IT-a: dečki su u opasnosti
Male i srednje tvrtke koje nisu iz IT sektora ponekad se koriste dostignućima IT sektora oprezno, usputno i s velikom dozom skepticizma - tko zna što taj softver na onom serveru može napraviti, a poslije ćemo ga morati čistiti, popraviti žice... I, što je čudno, odnosi sa sistemskim administratorima se vrlo različito oblikuju, a upravo oni određuju koliko je tvrtka efikasna, kako pristupa upravljanju klijentima i koliko je održiva na tržištu uopće. Nabrojimo moguće kombinacije.
- U tvrtki nema sistemskog administratora, sav rad obavljaju zaposlenici ili dolazni tehničar na poziv. U tom slučaju, prijetnje su očite: zastoji u radnim procesima, prekomjerni troškovi zbog kaotičnosti i često hitnosti usluga, sigurnosne rupe, odsutnost IT infrastrukture kao takve. Zapravo, radi načelo «svatko je sam sebi administrator», i o tehnologiji se razmišlja samo kada dođe do kvara u telefoniji ili internetu.
- U tvrtki je zaposlen vlastiti tehničar - student, početni sistemski administrator ili vrlo nespretan programer. U tom slučaju, mnogo toga ovisi o savjesnosti i interesu odgovorne osobe, ali najčešće se svodi na rješavanje osnovnih zadataka i minimalne održivosti IT procesa u firmi. O infrastrukturi, u pravilu, nema govora.

Ispravno pripremite sustav hlađenja
- U tvrtki ima programer, on je i 'tižprogramer', a također i sistemski administrator. Ova opcija je malo bolja od prethodne, barem zbog toga što se programer lako snađe u postavljanju, konfiguraciji i čak preinakama korporativnog softvera (poput 1C ili CRM), te kao developer automatizira svoje aktivnosti putem skripti, komandletova itd. Glavni problem u takvoj situaciji je preopterećenost zaposlenika, a drugi problem je površno obavljanje dužnosti sistemskog administratora (da tako kažemo, zašto bi se trudio pažljivo graditi topologiju male mreže za tvrtku, kada ga opterećuju brojne zahtjeve za isporuku podataka ili nadogradnju novog poslovnog softvera? Radi, ne pada — i dobro, neka im kaže hvala.).
- U tvrtki nema sistemskog administratora, ali je sklopljen ugovor s outsourcing tvrtkom. To je dobra opcija za mala i srednja poduzeća: iskusni stručnjaci (sigurno nećete štedjeti i tražiti outsourcera preko oglasa na stubištu?) odgovaraju za IT infrastrukturu, dok vi sjedite na pretplatama i slobodno dišete (ili ste na jednokratnim satnim plaćanjima i ne dišete baš tako slobodno). Ima mnogo prednosti: brzina, iskustvo, najbolji alati, odgovornost. Ima i nekoliko nedostataka: skupo je, strogo regulirani opseg rada (malo više — plaćate), nametanje usluga i softvera (na primjer, potrebna vam je) , jer su vam važni poslovni procesi, planiranje, KPI i početna dokumentacija, a prodaju vam Romashka CRM bez svega toga, ali zato što tvrtka „Romashka-Soft“ plaća outsourceru dealerski postotak), dodatne naknade za hitnost kod nepredviđenih okolnosti i za složenost kod velikih promjena u tvrtki.
- U tvrtki radi dobar, iskusni sistemski administrator na razini CIO — osoba koja je odgovorna za razvoj cijele IT infrastrukture. To je logično, praktično, ali prilično rijetko. On je uvijek dostupan, cijela infrastruktura je u jednim rukama, na njemu je odgovornost za fizičku i informatičku sigurnost, aktivno je uključen u poslovne procese i iznutra zna kako optimizirati troškove i što je stvarno potrebno poslovanju. Ipak, čelništvo malih kompanija smatra da je održavanje takvog administratora skupo, zaboravljajući pritom da ne jednostavno troše novac, već plaćaju istovremeno za otpornost opreme i softvera, sigurnost, dostupnost brzog rješenja incidenata, kvalificiranu komunikaciju s dobavljačima, odsutnost problema s licenciranjem i slično. U IT sfjeri to se razumije znatno bolje (da budemo pošteni — ne uvijek).

U tim kompanijama postoje niz problema koji se moraju riješiti, inače se možete suočiti s neplaniranim troškovima, kaznama ili neučinkovitim radom.
- Teškoće s organizacijom infrastrukture — potrebno je uspostaviti ravnotežu između zahtjeva, kvalitete, ekonomije i praktičnosti. Pritom čelništvo može smatrati IT modnim trendom, a ne alatkom od prve potrebe.
- Visoki troškovi opreme. Naime, nabava opreme, servera, obnova parka radnih stanica — značajan je trošak za malu kompaniju.
- Teškoće s implementacijom i podrškom poslovnog softvera. Potrebna je interna stručnost koja će pomoći u pravilnom provođenju, u skladu s zahtjevima i poslovnim procesima (kojih također može i ne biti).
- Niska brzina rješavanja problema: ili outsourcer traži novac za hitnost, ili administrator je preopterećen zadacima, ili su problemi otkriveni s kašnjenjem. A ako treba i nekakav resurs naći, smatrate da ste zaglavili.
Usput, odmah se želimo ogovoriti o outsourcingu, kako ga nitko ne bi smatrao čarobnom tabletom za sve.
Sistemski administrator ili outsourcing — što je bolje?
Pitanje koje brine mnoge kompanije. Pokušali smo analizirati cijene i donijeti zaključke.
Istražili smo web stranice moskovskih IT outsourcera standardne kategorije (ne velike sistemske integratore i ne poznate firme), izračunali smo na njihovim kalkulatorima prosječnu cijenu za dužnosti administratora temeljem konfiguracije od 15 osoba i 1 servera. Raspon cijena bio je ogroman, od 6300 do "oh, ne bavimo se tim", ali prosječna cijena mjesečno iznosila je 19.700 rubalja s 2 planirana odlaska i minimalno po 1C. Medijan plaće sistemskog administratora prema servisu "Moj Krug" iznosi 70.000 rubalja, prema podacima Trud.com — 35 — 50.000 rubalja, a prema našim podacima za navedenu sferu — 40 — 50.000 rubalja. Ostanimo na umjereno optimističnih 60.000 rubalja. U normalnom mjesecu ima 176 radnih sati, što daje 340 rubalja/sat. "Zašto računate sate, kad je očito da je 60.000 više od 19.700?!" — možda će pomisliti neki od čitatelja. A upravo zato. Ako osnovni paket usluga naglo prestane rješavati probleme kompanije, kod outsourcera prosječna cijena iznosi 1.200 rubalja/sat za osnovne usluge i 1.800 rubalja/sat za serverne (kod gotovo svih uz napomenu minimum 2 sata). Dakle, outsourcer je jeftin do prvog neobičnog slučaja (koji se događa prilično brzo).
Osim toga, outsourcer s visokom vjerojatnošću neće raditi potpuno ili će naplatiti dodatno:
- prikupljati zahtjeve i komunicirati s vendorima prilikom implementacije korporativnog softvera;
- raditi s periferijom, potrošnim materijalom i svakoj USB sticku;
- rješavati razne oblake zadatke i raspravljati s pružateljem o poštivanju SLA;
- pomoći zaposlenicima s osobnim pitanjima i, što je posebno važno, rukovodstvu;
- ne samo raditi sigurnosne kopije, već i testirati ih;
- rješavati probleme sigurnosti, ako se pojave zbog ljudskog faktora ili su posljedica protuzakonitog ponašanja zaposlenika.
U stvarnosti, ovaj popis se lako može nastaviti, budući da outsourcere većina usluga vidi kao "izvan paketa", i bilo bi čudno ih osuđivati — samo posao.
Egzistirajući sistemski administrator u timu je profesionalac koji poznaje cijelu infrastrukturu, osigurava sigurnost, radi s korisnicima i od njega ćete moći tražiti odgovornost, jer nosi profesionalnu odgovornost. No, to ne znači da ga treba pretvoriti u roba lampi servera i mreže.
I još ima slikovito razumijevanje prstena svemoćnosti
Razgovarajmo o tome što su zadaci sistemskog administratora u ne-IT tvrtki malog i srednjeg poduzetništva.
Obaveza sysadmina u tvrtki
On zaista ima obavezu
- Osigurati mrežnu i informatičku sigurnost. Kao proizvođač softvera osjetljivog na pitanja sigurnosti, , znamo za problem iz prve ruke. To je, naravno, tema cijelog Hub-a "Informacijska sigurnost", ali u cjelini postoji nekoliko osnovnih zadataka. Prvo što je potrebno je postaviti sigurnosne politike za korisnike i osigurati "zaštitu od samoubojstva", kako bi se minimizirao utjecaj zaposlenika na IT sustav. Nadalje, potrebno je zaštititi poslovne podatke, bazu klijenata i procese: postaviti vatrozid, koristiti sustave za otkrivanje provale itd. U korporativnim sustavima kao što su CRM, obavezno je postaviti razdvajanje prava pristupa, osigurati sigurnosno kopiranje i provjeru rezervi, ako je potrebno koristiti dodatne mjere zaštite, kao što je fizički USB ključ za pristup itd. Pojedinačno velika zadaća je upravljanje lozinkama i pristupima svim sustavima, zaštita od spam-a u e-pošti, antivirusni programi itd. Kako ništa ne biste propustili, nacrtajte cijelu mrežu, označite slabe točke i potencijalne praznine te se posvetite njihovoj zaštiti. I jedan banalan savjet: zapamtite, najveća rupa u sigurnosti sjedi ispred svakog monitora.
- Stvoriti ispravnu IT infrastrukturu u uredu. Infrastruktura bi trebala biti koherentna, otpornija, stabilna. To ne bi trebala biti zbrka razdvojenih strojeva, uređaja i mreža — u velikoj mjeri zato što je logičnu i jedinstvenu strukturu lakše održavati, pratiti i administrirati.
- Podržavati oblake usluge. To samo dobavljači oblačnih rješenja govore da se "postavi i zaboravi". Ne, ako ste spremni pohraniti svoje podatke u javnom oblaku, onda da, tako je — vaš je samo sučelje (dok ga iznajmljujete). No, oblak zahtijeva upravljanje, postavljanje, sigurnost (isti ti backupovi). Stoga, bolje odaberite svoj oblačni server, postavite politike i konfiguraciju prema sebi, a zatim instalirajte usluge.
- Podržavati korisnike i rješavati njihove tehničke probleme unutar radnih zadataka. Sistem administrator treba kreirati i konfigurirati korisničke profile prilikom zapošljavanja, upravljati politikama, gasiti ili arhivirati zapise nakon otkaza zaposlenika. Tijekom rada, važan (u velikoj mjeri ključan) zadatak je rad s incidentima, poželjno u nekoj ticket sistemu, kako bi se sve znanje i podaci čuvali centralizirano, a zadaci i problemi opisali što točnije.
- Planirati razvoj infrastrukture i pružati podatke za budžetiranje (budžetirati samostalno). Ovo je obavezan korak, jer su svi troškovi za male i srednje poduzetnike (čitaj — vlasnika) vrlo bolna tema. Što praktičnije, točnije i racionalnije planirate i izračunavate budžet, to je veća vjerojatnost da ćete uvjeriti upravu i modernizirati infrastrukturu. Iako nema tužne priče na svijetu poput priče o odbijenom budžetu 🙂.
- Održavati neprekidni rad interneta, IP telefonije i telefonije (ako je potrebno), stvarati pristupne točke. Idealno, ako to možete raditi koristeći profesionalne usmjerivače, jer je to sigurno, stabilno i funkcionalno.
- Održavati opremu u dobrom stanju i osigurati minimalno potrebnu zamjensku opremu. Pitanje opreme u poslu uvijek je aktualno: ona mora savršeno raditi, biti profesionalna, podnositi opterećenja (mali reklamni posao može uništiti pisač na osnovu jedne početne dokumentacije u samo nekoliko mjeseci), biti dovoljno moderna da rješava aktualne zadatke (da, nije nužno kupiti HPE server, ali sve specifikacije trebaju odgovarati tekućoj godini, a ne biti rabljene iz 2008, iako rabljeni serveri mogu biti dobar izbor). Pokušajte ne štedjeti na ključnoj opremi i birajte opremu poslovne klase koja će trajati 3-5 godina. Ako kupujete "kućne" verzije, možete platiti više zbog česte zamjene. Formirajte zamjenski fond, uzimajući u obzir broj incidenata i amortizaciju, kako ne bi došlo do prekida u radu. Ipak, sve se opet vraća na budžet: teško je opravdati zamjenski fond kada "pa svejedno radi".
- Nabavite i čuvajte periferne uređaje i potrošne materijale u količini potrebnoj za neprekidan rad. Sitnica koja zahtijeva pažnju.
- Radite s dobavljačem tokom implementacije softvera. Prema našem iskustvu implementacije , administrator dobavljaču nije uvijek saveznik — tko bi želio dodati još jedan softver kritičan za posao, uz to obučavati zaposlenike, raditi na implementaciji zajedno s inženjerima itd. Međutim, sve bi trebalo biti obrnuto: prvo, automatizirate svoje korisnike i izbjegavate dio rutinskog rada; drugo, dobijate sredstvo za zaštitu baze klijenata i spokojnije spavanje; treće, to je i nova vještina i važna karika kako biste u slučaju potrebe ostali na poslu, jer bez Worda ili e-maila korisnici će se normalno snalaziti, ali bez CRM-a njihovo poslovanje će se vratiti u kameno doba (pa dobro, šala, šala; samo će opet biti preplavljeno rutinom i nesigurnim sa stajališta baze klijenata).
- Osigurati licencnu čistoću i pravovremeno ažuriranje cijelog paketa softvera, optimizirati broj potrebnih licenci na osnovu poslovnih zadataka. Ovdje je sve jednostavno: ne može biti piratskih licenci, ne smije biti viška licenci. Ako menadžer insistira na nelicenciranom softveru, pokušajte mu pokazati primjenu zakona, objasniti iznose kazni i slučajeve zatvaranja. Obično impresionira iz prve.
- Dokumentirati svoj rad. Ova radnja ima više ciljeva: prenošenje znanja budućim generacijama (nažalost ili na sreću, prije ili kasnije će te prerasli svoju poziciju), obraćanje vlastitim praksama, sustav evidencije. Dokumentiranjem ćete moći smanjiti vrijeme potrebno za rješavanje radnih zadataka, analizirati rad i naučiti predviđati i sprječavati potencijalne probleme. Usput, dokumentacija vlastitog rada je također odličan materijal za predstavljanje stvarnog rada.
- Izraditi sigurnosne kopije. Tradicionalno ćemo ovaj punkt istaknuti kao poseban, iako je on zapravo dio informacijske sigurnosti. Samo, iz nekog razloga, svi ili zaboravljaju raditi sigurnosne kopije, ili ih naprave i ‘ostave po strani’, što je u osnovi pogrešno. Potrebno je postaviti učestalost izrade sigurnosnih kopija, razviti strategiju rezerviranja i testirati sigurnosne kopije. Inače, smatrate da ste ih radili, ali niste — na sreću. Prije nekog vremena naišli smo na prekrasnu formulaciju: ‘Ako ne provjeravate sigurnosne kopije, nemate sigurnosne kopije’. Vrijedi je ispisati i objesiti na vidno mjesto.
- Obučavati zaposlenike, pojašnjavati pravila korištenja infrastrukturnih komponenti, provoditi edukaciju o informacijskoj i fizičkoj sigurnosti.
U stvari, dobar sistem administrator je zagovornik automatizacije, a ne borac protiv nje. Od toga počinje profesionalnost.
On nije dužan ništa (iako može)
- Biti pomoćnik i obavljati zadatke tajnika: naručivati hranu i vodu, čistiti podija, naručivati obrasce, primati i slati papirnatu poštu, razmatrati dokumente za odobrenje, nazivati klijente i slično.
- Popraviti aparat za kavu, bicikl marketera, automobil prodavača, prati kapučinator, mijenjati slavine, odčepljivati odvode itd.
- Biti programer i doraditi ili razvijati softver koji nije povezan s njegovom profesijom.
- Upravljati spremačicama, utovarivačima, skladištem i skladištarima i sl.
- Rješavati osobne probleme zaposlenika (popraviti i konfigurirati osobne uređaje, obraditi fotografije, preuzeti softver i knjige).
- Osiguravati korporativnu uslugu za osobne potrebe zaposlenika.
I vjerojatno postoji granična odgovornost — osiguranje fizičke sigurnosti. Da, u malom i srednjem biznisu, u odsutnosti sigurnosne službe, njezine obaveze prebačene su na sistemskog administratora.
Što dobiva sistemski administrator u ne-it tvrtki?
Na živcima. Na mozgu. Po ušima. Najvišu plaću na tržištu. Današnje tržište rada za sistemske administratore doživjelo je velike promjene: možete naučiti mikroservise, Docker, Kubernetes, DevOps, DevSecOps, steći praksu i doseći visok nivo prihoda. Vrijedi li početi u malom, i još ne-it biznisu? Je li to samoubilačka karijera?
Prednosti
- Rad u takvim tvrtkama daje neprocjenjivu vještinu — cjelovit pogled na poslovanje. Ne bavite se samo svojim uskim područjem rada, prolazite kroz ogromnu praksu i vidite sve procese u skladu s IT infrastrukturom; zapravo ste na strani klijenta, a to će vam značajno pomoći kao stručnjaku u budućnosti.
- U malim tvrtkama nema standarda — nećete biti prisiljeni mučiti se s ISO-om, pisati beskrajne obrasce i propise, raditi na strogo određenoj opremi, koristiti samo one dobavljače koje preporučuje tehnički direktor itd.
- Možete si priuštiti određene eksperimente (samo ne tijekom radnog vremena i ne na aktivnom sustavu) i isprobati neke sheme i inovacije koje ste sami osmislili. U velikim tvrtkama to je teško odobriti.
- Vi ste jedini odgovorni za cijeli skup softvera i hardvera, pokrivate sve zadatke i razumijete sve veze.
Nedostaci
- Obaveze sistemskog administratora često se preklapaju s obavezama tehničke podrške.
- Često se javljaju univerzalni zadaci: prijem robe, sigurnosne i video nadzorne zadatke.
- Postoji karijerni plafon: teško je napredovati, napredovat ćete unutar poslovnih zahtjeva tvrtke, ali nećete savladati nove horizontalne vještine ako one nisu tražene od strane tvrtke.
Općenito, to je zanimljiv početak i zanimljiv posao za iskusne stručnjake, stoga ne treba zanemariti slične pozicije: konkurencija je manja, a buduće vještine su vrijednije. U svakom slučaju, to je kompleksna praksa koja će vam dobro doći u karijeri.
Ne može se ne spomenuti važan aspekt — moralni. Kada vođa ne razumije pitanja IT-a i razmatra ih ne kao investiciju, nego kao trošak, teško je raditi — ponekad se čini da se udarate u neprobojan staklo. Potrebno je govoriti njegovim jezikom — jezikom koristi. No, zaposlenici u takvim tvrtkama vole sistemske administratore 🙂
I još jedan savjet iz stvarne i tužne priče. Možda ne baš pravedan savjet. Ako neki zaposlenik aktivno preuzima vaše dužnosti, pokušajte zaustaviti taj proces. Uprava uvijek teži optimizaciji i može odustati od radnog mjesta sistem administratora. Usput, možete se složiti i ponuditi svoje usluge kao freelancer, time pokrenuvši vlastiti biznis.
Priča. U jednoj IT kompaniji bio je sistem administrator koji je rješavao strogo administrativne zadatke, odgovorno radio i bio je baš dobar. U nekom trenutku odlučio je da ga istisne administrator komercijalnog odjela (naplata, plaćanja, generacija licenci, postavljanje testnih i demo okruženja) — uspio je uvjeriti direktora da je spreman preuzeti kolegine dužnosti za 50% njegove plaće, počeo je uhvatiti kolegu na sitnim stvarima, prateći ga, bio on kod sebe ili u kafeteriji, na primjer. Zaposlenici su stali uz administratora, ali je odlučeno da bude otpušten. Ipak, pobjednik se također nije dugo zadržao — postao je primjetno lošiji u svom radu, a na kraju je također bio otpušten. Iako niti lider nije naučio ništa: dužnosti su raspoređene među programerima i testerima, a na velikom sastanku partnera čekao je pregorio projektor, pala mreža i neplaćena usluga za webinare.
Što koristiti u radu i obavezno napraviti?
Svaki sistem administrator bira svoj set alata s kojima mu se sviđa raditi, stoga nije moguće sastaviti univerzalnu listu. Izdvojit ćemo nekoliko alata koji se često koriste ili od kojih se može izabrati nešto svoje.
- Sistem za nadgledanje infrastrukture — postoje plaćene i open-source opcije, važno je da se istovremeno može nadgledati mreža, korisnici, oprema i stanje softvera (nešto poput ITSM sistema). Za svaki biznis s web prisutnošću, sveobuhvatno nadgledanje je poslovni zahtjev, jer kvar sistema smanjuje prihod.
- Sustav registracije zahtjeva i incidenata (ticket sustav) — sustav u koji korisnici (zaposlenici) unose probleme i zadatke, a vi možete pratiti faze, vrijeme, resurse i konačni ishod. Na primjer, imamo vlastito rješenje s web sučeljem. Sustav dokumentira koje su zahtjeve primili, kada i tko. Također dokumentira klijentski dogovor da je zahtjev izvršen. Na internetu možete pronaći mnogo sličnih plaćenih i besplatnih aplikacija.
- Notepad ++ — savršen uređivač s isticanjem sintakse za konfiguracije, kodove, skripte i slično. Izuzetno praktičan uređivač.
- Wireshark — program za analizu prometa za računalne mreže Ethernet. Pomaže analizirati sve pakete, pronalaziti potrebne, otkrivati anomalije i snimati dumpove.
- Postavite sustav inventarizacije mreže (primjerice, Spiceworks) — dodatno će vam pomoći u praćenju incidenata i sumnjivih aktivnosti.
- Preporučuje se proučiti mogućnosti korištenja skripti za automatizaciju zadataka sustavnog administriranja: Bash, Perl, Python, PowerShell. To će vam osloboditi mnogo vremena, osobito ako se u tvrtki često događaju promjene ili se ona širi (mijenja ili povećava broj korisnika), postoje poslovni zadaci koji ovise o stanju infrastrukturnih komponenti (namještanje virtualne ACD, backup itd.).
- Ako instalirate vanjski poslovni softver, pitajte dobavljača o mogućnostima i načinima integracije, administracije i upravljanja novim softverom. Na primjer, imamo u RegioSoftu za izradu korisničkih skripti, zakazano backupiranje, razmjenu podataka itd. Application Server rješava niz funkcionalno važnih zadataka za CRM sustav i značajno olakšava administraciju.
Usput, koje alate vi koristite? Podijelite svoje iskustvo u komentarima.
Sistemski administrator više nije tip s bradom u džemperu i s pivom ispod stola. Danas je on vodič tvrtke u svijet učinkovitosti, brže proizvodnje i dugoročne uštede. To je zaposlenik na kojem ne treba štedjeti, te profesionalac koji se stalno razvija (inače će za godinu dana teško pratiti promjene). Zbog toga je vrijeme da zaboravimo šale s interneta i razvijamo IT infrastrukturu kako bismo bili dva koraka ispred i osvajali tržište, klijente i dobit pomoću digitalnih alata, umjesto mahnitog prašine s kamenom sjekirom. Nitko ga više ne strahuje.
Od 10. do 23. lipnja održavamo promociju
Izvor: habr.com
