🥇 Admin de sistemas em uma empresa não de TI. O peso insuportável do ser?

Ser um administrador de sistemas em uma pequena empresa fora da área de TI é uma verdadeira aventura. O chefe te vê como um parasita, os funcionários, em momentos ruins, te consideram um deus das redes e do hardware, e, em tempos bons, um apreciador de cerveja e jogos. O departamento de contabilidade te vê como um apêndice do 1C, enquanto toda a empresa parece ser apenas um driver para o funcionamento bem-sucedido das impressoras. Enquanto você sonha com um bom Cisco, ao invés de um dispositivo Yota para organizar um ponto de acesso corporativo, eles estão meticulosamente preparando uma nova travessura: um vírus de uma coleção caseira, mãos desastradas enroscadas em cabos (ou vice-versa), um jogo no servidor de trabalho, Photoshop não licenciado, e o download da nova série para ver no trânsito. Ah, e também pediram pra consertar a chaleira elétrica. Aqui, não há tempo para Kubernetes e DevOps — apenas sobreviver e sair disso como um chefe. Oh, melhor dizendo, cumprir o KPI e não sucumbir. Alegórico? Na verdade, é assim mesmo.

Empresas fora da TI: pessoal em perigo

Empresas de pequeno e médio porte fora da área de TI normalmente utilizam as inovações da tecnologia com cautela, de forma superficial e com grande ceticismo — afinal, quem garante o que esse software no tal servidor pode causar, e depois temos que lidar com as consequências, arrumar a fiação... E, curiosamente, a relação com os administradores de sistemas varia bastante, e são eles que determinam quão eficaz é a empresa, como ela gerencia seus clientes e se será capaz de sobreviver no mercado. Vamos enumerar as possíveis combinações.

Na empresa, não há administrador de sistemas; todo o trabalho é realizado pelos funcionários ou por um suporte técnico que vem quando chamado. Neste caso, as ameaças são evidentes: paralisação dos processos de trabalho, custos excessivos devido ao caos e à urgência das manutenções, lacunas na segurança, e a ausência de uma infraestrutura de TI propriamente dita. Na prática, opera o princípio de 'cada um é seu próprio administrador', e a tecnologia só chama atenção quando há uma falha na telefonia ou na internet.
Na empresa, há um suporte técnico contratado, como um estudante, um iniciante em administração de sistemas, ou um desenvolvedor muito azarado. Nesse caso, muito depende da dedicação e do interesse do responsável, mas geralmente se limita à resolução de tarefas básicas e à manutenção mínima dos processos de TI na empresa. Normalmente, não se fala sobre infraestrutura.

Prepare the cooling system properly

A programmer works in the company, who is also a self-taught programmer and a system administrator. This option is slightly better than the previous one, if only because the programmer easily handles the setup, configuration, and even customization of corporate software (for example, 1C or CRM), and, as a developer, automates their work using scripts, cmdlets, etc. The main issue in this situation is employee overload, and the second problem is the superficial performance of the sysadmin's duties (to put it lightly, why should they lovingly construct the topology of a small network for the company when they are overwhelmed with requests for data extraction or the modification of yet another business software? As long as it works and doesn’t crash—let them say thank you.).
The company does not have a sysadmin, but has contracted an outsourcing company. This is a decent option for small and medium-sized businesses: experienced professionals (you wouldn't save money by finding an outsourcer from a flyer on a wall, would you?) are responsible for the IT infrastructure while you are on a subscription basis and can breathe freely (or if you’re paying hourly rates, it’s not quite as easy). There are many advantages: promptness, experience, better tools, accountability. There are just as many downsides: expensive, strictly regulated scope of work (a little more—pay up), forced services and software (for instance, you would benefit from, RegionSoft CRM, as your focus is on business processes, planning, KPIs, and primary documentation, but they’ll sell you Romashka CRM without all of that, simply because LLC 'Romashka-Soft' pays the outsourcer a dealer percentage), surcharges for urgency during emergencies, and for complexity during major changes in the company.
The company has a good, experienced system administrator at the CIO level. — uma pessoa responsável pelo desenvolvimento de toda a infraestrutura de TI. Isso faz sentido, é conveniente, mas é bastante raro. Ele está sempre disponível, toda a infraestrutura está em uma única mão, e ele é responsável pela segurança física e da informação, está ativamente envolvido nos processos de negócios e sabe exatamente como otimizar custos e o que o negócio realmente precisa. No entanto, por algum motivo, a gerência de pequenas empresas acredita que ter um administrador assim é caro, esquecendo-se de que não estão apenas gastando dinheiro, mas pagando ao mesmo tempo por uma infraestrutura de equipamentos e software estável, segurança, disponibilidade de soluções rápidas para incidentes, comunicação qualificada com fornecedores e a ausência de problemas com licenciamento, entre outros. Na área de TI, isso é compreendido muito melhor (para ser justo, nem sempre).

Ao mesmo tempo, nessas empresas existem uma série de problemas que precisam ser resolvidos, caso contrário, podem ocorrer despesas inesperadas, multas ou trabalho ineficaz.

Dificuldades na organização da infraestrutura — é necessário manter um equilíbrio entre os requisitos, qualidade, economia e conveniência. Ao mesmo tempo, a gerência pode achar que TI é apenas uma moda passageira, e não uma ferramenta de primeira necessidade.
Altos custos com equipamentos. De fato, a compra de equipamentos, servidores e a atualização do parque de máquinas de trabalho representam um custo significativo para uma pequena empresa.
Dificuldades na implementação e suporte de software empresarial. É necessária uma expertise interna que possa fazer isso corretamente, de acordo com as exigências e processos de negócios (que também podem não existir).
Baixa velocidade na correção de problemas: ou o terceirizado cobra mais por urgência, ou o administrador está sobrecarregado de tarefas, ou os problemas são identificados com atraso. E se algum recurso ainda precisar ser encontrado, considere que tudo, você ficou preso.

A propósito, vamos deixar claro sobre a terceirização, para que ninguém a considere como uma solução mágica para tudo.

Administração interna ou terceirização — qual é a melhor opção?

Essa é uma questão que preocupa muitas empresas. Tentamos analisar os preços e tirar conclusões.

Analisamos os sites de provedores de TI na Moscovo da categoria padrão (não grandes integradores de sistemas e nem empresas renomadas), calculamos em suas calculadoras online o preço médio para as responsabilidades de um administrador, baseado em uma configuração com 15 pessoas e 1 servidor. A variação foi colossal, de 6300 a "o que é isso, não é o que fazemos", mas o custo médio por mês ficou em 19.700 rublos, com 2 visitas planejadas e o mínimo para 1C. O salário mediano de um administrador de sistemas, segundo o serviço "Meu Círculo", é de 70.000 rublos, de acordo com dados do Trud.com varia entre 35 e 50 mil rublos, e de nossa pesquisa para o setor mencionado, 40 a 50 mil rublos. Vamos considerar um otimista moderado de 60 mil rublos. Em um mês normal, são 176 horas de trabalho, totalizando 340 rublos/hora. "Por que você conta horas se é óbvio que 60.000 é maior que 19.700?!" — pode pensar algum leitor. A razão é a seguinte. Se o pacote básico de serviços deixar de resolver os problemas da empresa, entre os provedores, o preço médio é de 1.200 rublos/hora para serviços básicos e 1.800 rublos/hora para serviços de servidor (quase todos com a condição mínima de 2 horas). Ou seja, o provedor é mais barato até o primeiro caso extraordinário (que acontece bastante rápido).

Além disso, o provedor tem uma alta probabilidade de não incluir ou cobrar adicionalmente por:

coletar requisitos e interagir com o fornecedor durante a implementação de software corporativo;
lidar com periféricos, suprimentos e cada pen drive;
resolver várias questões em nuvem e discutir com o provedor sobre a conformidade com o SLA;
ajudar os funcionários em assuntos pessoais e, o que é especialmente importante, a gerência;
não apenas fazer backups, mas também testá-los;
resolver problemas de segurança, caso surjam devido a fatores humanos ou comportamento ilegal de funcionários.

Na verdade, essa lista pode ser facilmente estendida, uma vez que os provedores veem a maioria dos serviços como "acima do pacote", e seria estranho criticá-los — é apenas negócios.

Um administrador de sistemas interno é um profissional que conhece toda a infraestrutura, garante a segurança, trabalha com usuários e você pode cobrá-lo, pois ele assume a responsabilidade profissional. Mas isso não significa que ele deva ser transformado em um escravo do servidor e da rede.

Ele também tem uma compreensão figurativa do anel do poder.

Vamos analisar quais são as tarefas de um administrador de sistemas em uma empresa que não é de TI, de pequeno e médio porte.

A responsabilidade do sysadmin na empresa

Ele realmente é responsável

Por garantir a segurança de rede e da informação. Nós, como desenvolvedores de software sensível às questões de segurança, sistemas de CRM, sabemos do problema não apenas por ouvir. Essa, é claro, é a temática do hub "Segurança da Informação", mas em geral existem algumas tarefas básicas. Antes de tudo, é necessário configurar as políticas de segurança dos usuários e garantir uma "proteção contra erros" para minimizar a influência dos funcionários nos sistemas de TI. Depois, é importante proteger os dados da empresa, a base de clientes e os processos: configurar um firewall, utilizar sistemas de detecção de intrusões, etc. Em sistemas corporativos, como os CRM, é fundamental configurar a divisão de direitos de acesso, garantir backups e verificar os backups, e, se necessário, utilizar medidas de segurança adicionais, como uma chave USB física para acesso, etc. Uma tarefa separada e enorme é a gestão de senhas e acessos a todos os sistemas, proteção contra spam em e-mails, antivírus, etc. Para não deixar nada passar, desenhe toda a rede, marque os pontos fracos e as possíveis brechas e comece a protegê-las. E um conselho banal: lembre-se, a maior brecha na segurança está sentada diante de cada monitor.
Criar uma infraestrutura de TI de escritório bem ajustada. A infraestrutura deve ser coerente, resiliente e estável. Não deve ser uma coleção desarticulada de máquinas, dispositivos e redes — em parte porque uma estrutura lógica e unificada é mais fácil de manter, monitorar e administrar.
Manter serviços em nuvem. Só os fornecedores de soluções em nuvem dizem que "instalou e esqueceu". Não, se você está disposto a armazenar seus dados em uma nuvem pública, então sim, é assim mesmo — você só tem a interface (enquanto a aluga). Mas, na verdade, a nuvem requer gestão, configuração, segurança (os mesmos backups). Portanto, é melhor escolher seu próprio servidor em nuvem, configurar as políticas e a configuração para você, e depois implementar os serviços.
Apoiar os usuários e resolver seus problemas técnicos dentro das tarefas de trabalho. O administrador de sistemas deve criar e configurar perfis de usuário ao serem contratados, gerenciar políticas, desativar ou arquivar registros após a demissão de um funcionário. Durante o trabalho, uma tarefa importante (em grande parte fundamental) é lidar com incidentes, preferencialmente em um sistema de tickets, para que todo conhecimento e dados sejam armazenados de forma centralizada, e as tarefas e problemas sejam descritos da maneira mais precisa possível.
Planejar o desenvolvimento da infraestrutura e fornecer dados para o orçamento (orçar por conta própria). Este é um item obrigatório, pois qualquer custo para pequenas e médias empresas (leia-se — o proprietário) é uma questão bastante delicada. Quanto mais prático, preciso e racional você for ao planejar e calcular o orçamento, maior será a probabilidade de convencer a gerência e modernizar a infraestrutura. Embora não haja história mais triste no mundo do que a história de um orçamento parado 🙂.
Manter a operação ininterrupta da internet, telefonia IP e telefonia (se necessário), criando pontos de acesso. Idealmente, se você puder fazer isso usando roteadores profissionais, pois é seguro, robusto e funcional.
Manter os equipamentos em ordem e funcionando corretamente, garantindo um fundo mínimo de substituição necessário. A questão do equipamento nos negócios é sempre crítica: ele deve funcionar perfeitamente, ser profissional, suportar a carga (um pequeno negócio publicitário pode acabar com uma impressora em questão de meses apenas com documentação inicial), ser suficientemente moderno para resolver as tarefas atuais (sim, não é obrigatório comprar um servidor HPE, mas todas as especificações devem corresponder ao ano atual, e não serem usadas de 2008, embora, em princípio, servidores modernos usados sejam uma boa opção). Tente não economizar em equipamentos essenciais e opte por equipamentos de classe empresarial que durem de 3 a 5 anos. Se você comprar versões 'domésticas', pode acabar pagando a mais devido à troca frequente. Forme um fundo de substituição com base na quantidade de incidentes e na depreciação, para evitar interrupções no trabalho. Novamente, tudo se resume ao orçamento: é muito difícil justificar um fundo de substituição quando 'bem, ainda está funcionando'.
Adquirir e armazenar periféricos e consumíveis na quantidade necessária para um funcionamento ininterrupto. Um detalhe que deve ser monitorado rigorosamente.
Trabalhar com o fornecedor durante a implementação do software. Nossa experiência em implementações mostra que RegionSoft CRM, o administrador nem sempre é um aliado do fornecedor — quem gostaria de incorporar mais um software crítico para o negócio, além de treinar funcionários, trabalhar na implementação junto com engenheiros, etc.? No entanto, tudo deveria ser exatamente o oposto: em primeiro lugar, você automatiza seus usuários e evita parte do trabalho rotineiro; em segundo lugar, você obtém um meio de proteger sua base de clientes e dorme mais tranquilo; em terceiro lugar, é uma nova habilidade e um importante diferencial para manter-se no emprego, pois os usuários conseguirão sobreviver sem Word ou email sem spam, mas sem CRM seu trabalho voltará à Idade da Pedra (tá bom, estamos brincando, mas a verdade é que se tornará novamente um mar de rotina e inseguro em relação à base de clientes).
Garantir a legalidade das licenças e as atualizações pontuais de todo o parque de software, otimizando o número de licenças necessárias com base nas necessidades do negócio. Aqui tudo é bastante simples: não deve haver licenças piratas, e licenças extras também não devem existir. Se o gestor insistir em software não licenciado, tente mostrar a ele a prática jurídica, falar sobre os valores das multas e casos de prisão. Geralmente, isso impressiona desde a primeira vez.
Documentar seu trabalho. Essa ação possui múltiplos objetivos: transmitir conhecimento às futuras gerações (infelizmente ou felizmente, você eventualmente superará seu cargo), referência às suas práticas, sistema de contabilidade. Por meio da documentação, você poderá reduzir o tempo necessário para resolver tarefas de trabalho, analisar o desempenho e aprender a prever e evitar problemas potenciais. Aliás, documentar seu próprio trabalho também é uma excelente maneira de demonstrar o que realmente faz.
Fazer backups. Tradicionalmente, destacamos este ponto como separado, embora seja parte da segurança da informação. Por algum motivo, todos ou esquecem de fazê-los, ou fazem e 'os colocam na prateleira', o que está totalmente errado. É necessário configurar a periodicidade de criação de backups, desenvolver uma estratégia de reserva e testar os backups. Caso contrário, considere que os fez, mas na sorte. Há muito tempo, encontramos uma excelente formulação: 'Se você não verifica os backups, você não tem backups'. Vale a pena imprimir e pendurar em um local visível.
Treinar os funcionários, esclarecer as regras de uso dos componentes da infraestrutura, realizar capacitação em segurança da informação e física.

Bem, na verdade, um bom administrador de sistemas é um defensor da automação, e não um lutador contra ela. A partir disso começa o profissionalismo.

Ele não tem obrigação nenhuma (embora possa ter)

Ser o garoto de recados e realizar as tarefas de secretário: pedir comida e água, limpar os bebedouros, solicitar formulários, receber e enviar correio físico, revisar documentos para aprovação, fazer chamadas para clientes e semelhantes.
Consertar a máquina de café, a bicicleta do marketing, o carro do vendedor, limpar o espumador, trocar torneiras, desentupir obstruções etc.
Ser programador e aprimorar ou desenvolver software não relacionado ao seu perfil de atuação.
Gerenciar faxineiras, carregadores, o estoque e os almoxarifados e semelhantes.
Resolver questões pessoais dos funcionários (consertar e configurar dispositivos pessoais, processar fotos, baixar software e livros).
Garantir um benefício corporativo para necessidades pessoais dos funcionários.

E provavelmente, há uma obrigação na fronteira — garantir a segurança física. Sim, em pequenas e médias empresas, na ausência de um serviço de segurança, suas responsabilidades recaem sobre o administrador de sistemas.

O que um administrador de sistemas recebe em uma empresa não relacionada a TI?

Nervos. Cabeça. Pancadas. O salário mais alto do mercado. O mercado de trabalho atual para administradores de sistemas passou por grandes mudanças: é possível estudar microserviços, Docker, Kubernetes, DevOps, DevSecOps, adquirir experiência e alcançar um alto nível de renda. Então, vale a pena começar em um pequeno negócio, e ainda não relacionado a TI? Não seria isso um suicídio de carreira?

Prós

Trabalhar em empresas como essas proporciona uma habilidade inestimável — a visão holística do negócio. Você não se limita apenas à sua área de atuação; você ganha uma prática abrangente e observa todos os processos em conexão com a infraestrutura de TI. Na verdade, você está do lado do cliente, e isso será uma grande vantagem para você como especialista no futuro.
Em pequenas empresas, não existem padrões — você não será forçado a sofrer com ISO, redigir formulários e regulamentos intermináveis, trabalhar em equipamentos rigorosamente definidos ou utilizar apenas os provedores recomendados pelo diretor técnico, entre outros.
Você pode se permitir certos experimentos (apenas não durante o horário de trabalho e não em sistemas ao vivo) e testar alguns esquemas e inovações que você mesmo projetou. Em grandes empresas, é difícil obter a aprovação para isso.
Você é o único responsável por toda a gama de software e hardware, cobrindo todas as tarefas e compreendendo todas as interconexões.

Desvantagens

As responsabilidades do administrador de sistemas muitas vezes se sobrepõem às funções de suporte técnico.
Frequente é a ocorrência de tarefas universais: recebimento de produtos, segurança e monitoramento por vídeo.
Há um teto na carreira: não há muito para onde crescer, você se desenvolverá dentro das demandas de negócios da empresa, mas não adquirirá novas habilidades horizontais a menos que sejam requisitadas pela empresa.

No geral, é um bom começo e um trabalho interessante para profissionais experientes, então não deve-se menosprezar essas oportunidades: a concorrência é menor, e as habilidades futuras serão mais valiosas. De qualquer forma, trata-se de uma prática complexa que beneficiará sua carreira.

É importante mencionar um aspecto — o moral. Quando um gerente não se envolve nas questões de TI e as vê não como um investimento, mas como um custo, o trabalho se torna difícil — às vezes você sente que está batendo em vidro blindado. É preciso falar a língua dele — a língua do lucro. No entanto, os funcionários nessas empresas gostam dos administradores de sistema 🙂

E mais um conselho de uma história real e triste. Talvez não seja um conselho muito justo. Se algum funcionário estiver desempenhando ativamente suas funções, tente interromper esse processo. A administração sempre busca otimização e pode dispensar o trabalho do administrador de sistemas. A propósito, você pode concordar e oferecer seus serviços como freelancer, dando assim início ao seu próprio negócio.

História. Em uma empresa de TI, havia um administrador de sistemas que se dedicava estritamente a tarefas administrativas, trabalhava com responsabilidade e era realmente um talento. Em determinado momento, o administrador do serviço comercial (faturamento, pagamentos, geração de licenças, configuração de estandes de testes e demonstração) decidiu desbancá-lo — conseguiu convencer o diretor de que estava pronto para assumir as responsabilidades do colega por 50% de seu salário, começou a aproveitar-se de pequenos detalhes, observando se estava no escritório ou na cantina, por exemplo. Os funcionários ficaram do lado do administrador, mas, por uma decisão autoritária, ele foi demitido. No entanto, o vencedor também não durou muito — passou a realizar seu trabalho de forma visivelmente pior e, no final das contas, foi demitido. Embora a vida não tenha ensinado nada ao gestor: as responsabilidades dos rapazes foram divididas entre desenvolvedores e testadores, resultando em um projetor queimado, queda da rede e um serviço de webinar não pago durante uma grande reunião de parceiros.

O que usar no trabalho e que deve ser feito obrigatoriamente?

Cada administrador de sistemas escolhe seu próprio conjunto de ferramentas com as quais gosta de trabalhar, por isso não é possível elaborar uma lista universal. Vamos mencionar algumas ferramentas que são frequentemente encontradas ou entre as quais é necessário escolher algo próprio.

Sistema de monitoramento de infraestrutura — existem opções pagas e de código aberto, mas o principal é que deve ser possível monitorar simultaneamente a rede, os usuários, o hardware e o estado do software (algo como um sistema ITSM). Para qualquer negócio com presença online, o monitoramento abrangente é uma exigência do negócio, pois uma falha de sistema reduz a receita.
O sistema de registro de solicitações e incidentes (sistema de tickets) é uma plataforma onde os usuários (funcionários) poderão registrar problemas e tarefas, e você poderá acompanhar etapas, tempo, recursos e resultados do trabalho. Por exemplo, temos uma solução personalizada com interface web. O sistema documenta quais solicitações foram recebidas, quando e por quem. Ele também documenta o acordo do cliente sobre a conclusão da solicitação. Na internet, você pode encontrar muitas aplicações similares pagas e gratuitas.
Notepad ++ é o bloco de notas ideal com destaque de sintaxe para configurações, códigos, scripts e muito mais. Um editor extremamente prático.
Wireshark é um programa de análise de tráfego para redes de computadores Ethernet. Ajuda a analisar todos os pacotes, localizar os necessários, detectar anomalias e capturar dumps.
Configure um sistema de inventário de rede (como o Spiceworks) — ele também ajudará a monitorar incidentes e ações suspeitas.
É recomendável estudar as capacidades de uso de scripts para automatizar tarefas de administração de sistemas: Bash, Perl, Python, PowerShell. Isso liberará muito tempo, especialmente se houver mudanças frequentes na empresa ou se ela estiver crescendo (mudando ou aumentando o número de usuários), e há tarefas de negócios que dependem do estado de um componente da infraestrutura (configurações de uma PABX virtual, backup, etc.).
Se você está instalando software comercial externo, pergunte ao fornecedor sobre as possibilidades e métodos de integração, administração e gestão do novo software. Por exemplo, aqui na RegionSoft temos RegionSoft Application Server para a criação de cenários personalizados, backup programado, troca de dados, etc. O Application Server resolve uma série de tarefas funcionalmente importantes para o sistema CRM e simplifica consideravelmente a administração.

A propósito, quais ferramentas você utiliza? Compartilhe sua experiência nos comentários.

O administrador de sistemas não é mais um cara com barba usando um suéter e com uma cerveja Baltika embaixo da mesa. Hoje, ele é o guia da empresa no mundo da eficiência, do trabalho rápido e da redução de custos a longo prazo. É um funcionário do qual não se deve economizar, e um profissional que está sempre em evolução (caso contrário, em um ano, não saberá onde está). E isso significa que é hora de esquecer as piadas do Bashorg e desenvolver a infraestrutura de TI, para estar à frente por duas etapas e conquistar o mercado, clientes, lucros com ferramentas digitais, em vez de brandir um machado de pedra. Ninguém mais teme isso.

De 10 a 23 de junho, estamos realizando uma promoção «13 anos de RegionSoft CRM. Esqueça os superstições — obrigado pela confiança! com condições vantajosas de compra e descontos.

Fonte: habr.com