18 лет в ИТ · 3 года во главе инфраструктуры холдинга

Инфраструктура, которая держит производство

Беру контур в состоянии технического долга и превращаю его в управляемый сервис: облако вместо закупки, непрерывность, стандарты, команда. Отвечал за инфраструктуру 20 000 сотрудников, 25+ предприятий и 4 ЦОД.

Обсудить работу Смотреть кейсы

550+виртуальных машин

25+площадок и предприятий

6 000пользователей в домене

15человек в трёх отделах

Результаты

Шесть кейсов, где решение принимал я

Из развала — в облако

550+ ВМ · 3 месяца аудита и переноса · без капитальных затрат

Парк 2016 года и старше, СХД неисправна, доступ к консолям утерян, у каждого дочернего общества свои правила. Вместо переноса «как есть» — пересборка на актуальных ОС с отказоустойчивыми кластерами. Железо закрыл долгосрочной арендой с поддержкой поставщика вместо закупки.

Стало: 550+ ВМ: 300 продуктивных в облаке, ~100 тестовых и стендов, ~150 — наземный контур. Централизованные сервисы — на 25 площадок и 40+ юрлиц, замена парка капитальными затратами не потребовалась.

Отказ обоих контроллеров СХД

ноль потерь · продуктив за неделю

Май 2023: оба контроллера продуктивной СХД отказали; проверенного бэкапа, из которого можно поднять всё, не было — последний успешный старше полугода. Вытащил данные в аварийном режиме, поднял критичные системы из бэкапа, пересмотрел очередь миграции — критику повёз в облако первой, вопреки исходному плану.

Стало: Бизнес-процессы не остановились. После аварии — проект DR, схема 3-2-1-1-0 и проверка восстановления как регламент: бэкап, который никогда не проверяли, — это надежда, а не резерв.

Инфраструктуру — с нуля за неделю

35+ ВМ · 6 дней · три изолированных VDC

Шифровальщик: домен, почта, 1С и файлы недоступны, инфраструктура уничтожена, свой ИТ — один человек. Собрал всё заново: облако с тремя изолированными VDC вместо плоской сети, IP- и VLAN-план, туннель до офиса и VPN, два контроллера домена, PKI из четырёх серверов, Exchange 2019 с отказоустойчивостью, 1С, терминалы, мониторинг и отдельный сегмент под средства ИБ.

Стало: 35+ виртуальных машин развёрнуто за шесть дней: почта и 1С работают, люди вернулись к работе, контур рассчитан на рост. Отдельным документом — список того, что требует ИБ, вместо иллюзии, что «всё закрыто».

Учётные записи без ручной работы

1С ЗУП → Active Directory · два холдинга

Приём, перевод, увольнение — заявка, дальше администратор вручную: создать запись, положить в подразделение, выдать группы. На 20 000 сотрудников это очередь, ошибки и уволенные, у которых доступ живёт неделями. Учётка нужна не всем: лесники, водители и рабочие за ПК не сидят — в домене 6 000 пользователей.

Стало: Интеграция 1С ЗУП с доменом: кадровое событие сразу становится событием в Active Directory. В Сегеже — два месяца подготовки и поэтапный запуск на 40+ юрлицах. Пришёл человек — доступ появился, ушёл — закрыт.

Три отдела из двух администраторов

15 человек · 700+ заявок в месяц

Ключевой инженер уходил, процессов не было, почта после аварии восстанавливалась подрядчиками, на площадках — администраторы без компетенций и без сервис-деска.

Стало: 15 человек в трёх отделах плюс я как руководитель; 700+ заявок в месяц закрывает вторая линия; на площадке вместо пяти администраторов — руководитель, универсал и эникей.

Взломанный сайт холдинга

не входил в мою зону · забрал за два месяца

Корпоративный сайт на внешнем подряде, без доступов, на «Битриксе» — его взломали. В моей зоне ответственности он не был. Бизнес пришёл за помощью, когда сайт уже стал проблемой.

Стало: 25 сайтов дочерних обществ закрыто и перенесено в структуру основного сайта, более 25 доменов сведены к одному владельцу. Расходы — 50 тыс. ₽ в месяц вместо 4,5 млн ₽ в год: экономия около 3,6 млн ₽ в год.

Услуги

Три формата работы

Аудит инфраструктуры

Смотрю контур глазами того, кто за него потом отвечает: что упадёт первым, сколько это стоит в деньгах и что делать в первую очередь.

карта контура и точек отказа
стоимость простоя и TCO
план на 12 месяцев с приоритетами

2–4 недели · отчёт и защита плана

Внешний ИТ-руководитель

Управляю инфраструктурой и командой на стороне заказчика: бюджет, подрядчики, стандарты, найм. Без «ещё одного консультанта».

еженедельный статус и решения
защита бюджета перед первым лицом
подчинение руководителю компании

от 2 дней в неделю · по договору

Субподряд для интеграторов

Беру инфраструктурную часть проекта: ЦОД, миграция в облако, отказоустойчивость, восстановление после аварий.

фиксированный объём и срок
NDA и работа под вашим брендом
передача документации и знаний

по объёму проекта · смета после диагностики

Стоимость — после диагностики: зависит от числа площадок и состояния контура

Как работаю

Четыре шага до первого результата

Разговор

30 минут: что болит, что уже пробовали, какие ограничения по срокам и бюджету.

Диагностика

Смотрю контур и документы, называю риски и цену бездействия — до предложения.

План

Приоритеты, сроки, что делаю я и что остаётся вашей команде.

Работа

Статус раз в неделю, решения в письменном виде, передача знаний.

Что нужно с вашей стороны

человек, который принимает решения
доступ к документации и, где нужно, к контуру
два-три часа в неделю на сверку

Чего не делаю

не продаю железо и лицензии — закупками управляю, но не зарабатываю на них
не берусь за проект без доступа к фактам
не обещаю сроков, которые не защищу на бумаге

Вопросы

Что обычно спрашивают

Работаете удалённо?

Да, удалённо или гибридно: готов приезжать в офис и на площадки на несколько дней в месяц — это обычно нужно, чтобы увидеть контур своими глазами. Переезд не рассматриваю.

Подписываете NDA?

Да, и со своей стороны тоже. Работаю по договору, без «джентльменских соглашений». Данные заказчика не покидают его контур: для аудита не требуется ничего вывозить.

Сколько стоит аудит?

Зависит от числа площадок и состояния контура — поэтому сначала короткий разговор и диагностика, потом смета с фиксированным объёмом. Стоимость диагностики зачитывается в работу, если она продолжается.

Чем вы отличаетесь от интегратора?

Интегратор продаёт проект и уходит, а я остаюсь отвечать за эксплуатацию. Поэтому решения выбираю по стоимости владения и способности местной команды это поддерживать, а не по прайсу вендора.

У вас есть команда?

Собирал и управлял командой из 15 человек в трёх отделах — сам был шестнадцатым, руководителем, — плюс 50+ администраторов ДЗО на площадках в матричной модели. Для проектов привлекаю проверенных подрядчиков и работаю с командой заказчика.

Как проверяются цифры в кейсах?

На интервью или встрече разберу любой кейс подробно: что было, какие были альтернативы, что не получилось и почему. Цифры в тексте — те, которые я готов защищать.

Контакты

Напишите — отвечу в тот же день

Расскажите в двух словах про контур и задачу. Если это не моя тема, скажу сразу и предложу, к кому идти.

Telegram @vgerasimov Почта iamcto@yandex.ru Резюме PDF, две страницы