Андрей Шмагай

ИТ-руководство проектом глобального обновления ключевого продукта (программно-технический комплекс, импортозамещение) АСУТП. Руководство службой ИТ.

Организация и управление ИТ-направлением:
Аудит состояния. Балансировка команды. Переход на отечественное ПО и оборудование, формирование команд и ИТ-сервисов, обеспечение технической поддержки, сервиса, эксплуатации (инфраструктура) и разработки (полный цикл CI/CD, DevOps, в т.ч. начальная стадия DevSecOps для ПО КИИ). Отечественный Linux и сопутствующие экосистемы (службы каталога, управление инфраструктурой, диспетчеризация, виртуализация, резервное копирование, кластеризация и т.п.). Работа с подрядчиками и поставщиками оборудования и решений. Политики. Комплаенс.

Управление и развитие ИТ-департамента в составе 4 отделов: технический, WEB-разработки, 1С-разработки, АСУП-разработки, общей численностью больше 40 человек, не включая аутсорс и франчайзи. Анализ и управление автоматизацией бизнес-процессов, результирующая архитектура (в т.ч. интеграционные процессы), реинжиниринг, постановка и управление проектами на аутсорсе, управление разработкой, формирование команды и HR-бренда для привлечения специалистов. Бюджетирование и планирование для достижения целей. Есть опыт программирования на языке C#/С++, разработки электроники и “режимных” систем диспетчеризации и управления.

Экосистема 1C:
Технологии: 1С – Управление торговлей, ЕРП, Зарплата и управление персоналом, Бухгалтерия, 1С:EDT.
- Выполнена бесшовная интеграция с последующей миграцией с “самописной” учетной системы на 1С ЕРП под Linux (Ускорение автоматизации бизнес-процессов, существенно увеличена скорость реакции на изменения законодательства, оптимизирован ФОТ);
- В рамках диверсификации выполнена автоматизация холдинговой структуры на продуктах экосистемы 1С (УТ, ЗУП, обмены и интеграции в том числе с ФНС в части работы с прослеживаемыми товарами, интеграция с сайтами, ускорение запуска новых направлений бизнеса);
- Разработан и внедрен АРМ курьера под управлением ОС Android (экономия для бизнеса ~350 т.р. ежемесячно за счет отказа от платного решения, снижены репутационные издержки, повышена скорость работы курьерской службы);
- Разработан и запущен в работу АРМ кладовщика на базе мобильной платформы 1С (Повышена эффективность работы складского комплекса, снижение ошибок набора, оптимизация ФОТ);
- Внедрена корпоративная CRM-система на базе решения Битрикс24 Энтерпрайз (существенное увеличение эффективности работы отдела продаж, реализация сквозной омниканальности и аналитики, корпоративный мессенджер);

Внешние сервисы:
Технологии: Java, Kotlin, Docker, K8S (Kubernetes), PostgreSQL 14, Apache Kafka, WSO2, ElasticSearch, VueJS, NuxtJs, TypeScript, GraphQL, Flutter, Kotlin, Swift, Figma.
- Разработан и запущен новый сайт компании (адаптивный дизайн, удобная CMS, широкие маркетинговые возможности, интеллектуальный поиск, новые барьеры и воронки, прогнозное увеличение показателей продаж - 30%);
- Разработано и опубликовано мобильное приложение (flutter, кроссплатформинг);
- Запущена единая служба авторизации и подтверждения e2e4 ID (удобная единая точка входа клиентов во все онлайн сервисы компании, функционал прохождения барьеров с подтверждением клиента позволил минимизировать риски отсутствия юридически значимых уведомлений);
- Постановка процессов DevOps, CI/CD и QA в командах разработки (кластер Kubernetes в количестве 17 узлов, существенное уменьшение пути из разработки в "прод");

Инфраструктура и эксплуатация:
Технологии: OpenStack, Microsoft Stack, Atlassian Stack (Jira, Confluence, BitBucket, Bamboo), LAMP Stack, KOST Stack, Security Stack, Enterprise Unified Communications, Enterprise Advanced Routing and Services, CEPH, DevOps, ITIL/ITSM, PMI PMBoK.
- Выполнена модернизация отказоустойчивого ядра инфраструктуры с релокацией в ЦОД без остановки работы предприятия (показатель доступности сервиса – 99,97%);
- Оптимизированы схемы резервированных подключений к сервис-провайдерам Интернет (экономия 15% без снижения качества сервиса, скорость каналов + 80%, BGP, VRRP);
- Проведен комплекс организационно-технических мероприятий в части информационной безопасности: внедрены политики, разработан DRP-план, внедрён общий корпоративный защищенный менеджер паролей, защищен BGP-стык с применением решений ПАО Ростелеком, внедрена IDS/IPS система (Эффективность отражения DDOS-атак – 100%, полностью исключены перерывы в работе внешних сервисов компании под атакой);
- Использование ОС Linux - 97% (суммарная экономия от использования свободного программного обеспечения превысила 150 млн. руб, по ценам MS на момент ухода из РФ);
- SLA в технической поддержке, установлены уровни приоритета (время обязательной реакции на критические инциденты сокращено с 2 часов до 20 минут);
- Существенно модернизирован комплекс мониторинга текущего состояния инфраструктуры на базе решений Zabbix, Prometheus, Sentry (если у нас проблемы - то мы всегда знаем о них раньше клиентов и превентивно решаем);
- Проведено полное документирование инфраструктуры с внедрением открытого ПО Netbox (наглядное представление текущего состояния инфраструктуры позволило оптимизировать планирование использования аппаратного обеспечения и сократить расходы на приобретение и владение);
- Разработан и внедрён уникальный программно-аппаратный комплекс собственной разработки для осуществления аудио-мониторинга торговых и прочих площадей (полностью исключен риск потери аудиоинформации при расследовании инцидентов);
- Проведена миграция сервисов (включая 1С, с разработкой собственной внешней компоненты на c#) в объектное хранилище S3 на базе Ceph (наша компания вторая в Новосибирске из тех, кто использует Ceph, первая - 2GIS, для бизнеса - снижение рисков простоя из-за потери данных);
- Внедрена общая система резервного копирования объектов инфраструктуры на базе решения VEEAM (трёхкратное снижение скорости развертывания бэкапа);

Работа с персоналом:
- Поставлены организационные и технические процессы удаленного взаимодействия распределенных команд (доля удалённых сотрудников компании сейчас ~ 25%, в пандемию ~ 85%);
- Собраны и стабилизированы эффективные команды разработки (текущий годовой показатель "текучки" - 9%).

ИТ-департамент также использует следующие технологии и методологии: Draw.io, Axure, Kanban, PHP 8, Yii 1, JS (jQuery, ReactJs), NodeJs, Laravel 9, Redis, JSDK 8-16, Tomcat, Spring.

Управление дирекцией информационных технологий группы компаний:
- Разработка функциональной ИТ-стратегии (формирование целей, управление по целям, организация работ, выделение ресурсов, контроль и анализ результатов);
- Работа с портфелями ИТ-проектов;
- Управление изменениями в информационной среде;
- Управление отношениями с поставщиками и потребителями информации;
- Управление персоналом, обслуживающим информационную среду;
- Управление ИТ-рисками.
В рамках реализации установленных собственниками стратегических целей реализованы следующие проекты:

Экосистема 1C:
- Выполнена полная миграция с устаревшей 1С 7.7 на восьмую версию (снижение затрат на разработку 30%, экономия ФОТ – 5%);
- Успешно реализован проект по переходу на онлайн-кассы включая онлайн-чеки;
- Выполнена миграция отдельных блоков (производство, закупки, бюджетирование) на 1С ЕРП (повышение эффективности подразделений, снижение ФОТ суммарно 20%);
- Успешно выполнены проекты по автоматизации работы службы персонала и службы предотвращения потерь (эффективность работы службы повышена на 70%);
- Успешно реализован проект по переходу на автоматические алгоритмы “подтоварки” на базе 1С ЕРП (существенная повышение эффективности работы менеджеров).

Инфраструктура и эксплуатация:
- Проведен полный технический аудит инфраструктуры компании, определены вектора развития и риски (что позволило реализовать нижеперечисленные проекты модернизации и развития);
- Проведена массовая модернизация АРМ пользователей, созданы регламенты жизненного цикла эксплуатируемых АРМ (повышение эффективности работы пользователей в среднем на 20% - показатель относительный по медианной методике);
- Внедрён Microsoft Exchange (новые возможности по организации деловой переписки, общие календари и прозрачный процесс бронирования “переговорок”, позволило отказаться от одной из переговорных комнат);
- Успешно реализован проект по глобальной модернизации инфраструктуры (включая серверный парк) с упором на отказоустойчивость, безопасность и развитие (простой магазинов при ИТ-инцидентах снижен на 60%!);
- Успешно внедрено ПО централизованного резервного копирование (снижено потенциальное время простоя работы сети, цифры часа простоя под NDA);
- Успешно внедрен централизованная антивирусная защита на базе ПО KSC (снижено потенциальное время простоя работы сети, цифры часа простоя под NDA);
- Успешно пройден контрольный лицензионный аудит компании Microsoft (устранены риски штрафов на сумму до 5 млн.руб);
- Внедрена система контроля и учета движения задач ИТ дирекции на базе Atlassian JIRA (позволило сократить тех.долг по беклогу на 60%);
- Создана полноценная омниканальная служба технической поддержка с покрытием сервисом на весь период работы магазинов включая выходные и праздничные дни с гарантированным временем реагирования на инциденты (эффективность работы службы по оценке базовых KPI увеличилась на 230%);
- Организован ремонт оргтехники силами отдела системного администрирования, оборудован монтажно-ремонтный участок с необходимым оборудованием (число обращений в СЦ сократилось втрое, затраты на ремонт сократились на 60%);
- Проведено масштабное обновления аппаратной и программной части POS-терминалов розничной сети c переходом на новую платформу Frontol (снижены трудозатраты на обновление на 200%, повышена стабильность работы, - число инцидентов уменьшено на 70%).
Внешние сервисы:
- Организован собственный отдел WEB-разработки с использованием методологии Kanban (позволило полностью отказаться от услуг WEB-студий на аутсорсе, экономия за вычетом ФОТ – 1,5 млн руб. ежегодно);
- Разработан и запущен сайт тематического интернет-магазина (продажи + 15%);
- Разработан и запущен сайт оптового B2B интернет-магазина (оптовые продажи + 20% и существенный рост региональной клиентской базы).

Фактически проведена полная перестройка инфраструктуры и ИТ-орг. структуры с нуля!

Формирование и управление командой специалистов, занятых разработкой многоцелевой комплексной системы шахтного и рудничного исполнения (позиционирование персонала и техники, голосовая связь, передача данных, видеонаблюдение и анализ видеопотоков, контроль доступа).
Данный проект включает в себя работы по написанию ПО для ОС Windows и Linux, разработке драйверов, модулей ядра и адаптацию ОС для Embedded-систем, разработке общей архитектуры и топологии отказоустойчивой конвергентной мультисервисной сети передачи данных, разработке электронных компонентов (в т.ч. с производством в Китае), модернизации стандартных протоколов передачи данных (в т.ч. стандартов 802.11) для обеспечения роуминга, реверс-инжинирингу существующих на рынке решений, обеспечению непрерывной работоспособности сервисов, организации центра поддержки пользователей, организации службы внедрения на объектах заказчика, закупки и логистики, защите ПО от несанкционированного доступа и организации взаимодействия с аутсорс-командами.
В качестве результата работы команды под моим руководством была разработана и доведена до тестовой эксплуатации (с успешным её прохождением на рудниках группы компаний «Казахмыс») программно-аппаратная часть уникальной отечественной системы, не имеющей аналогов на рынке по подавляющему числу параметров. Работы успешно завершены по графику.

Проведена полная реорганизация ИТ службы предприятия, служба выделена в отдельное подразделение, решающее вопросы эксплуатации, развития и технической поддержки инфраструктуры предприятия. Внедрена система контроля ключевых показателей эффективности (KPI), что позволило повысить прозрачность оценки работы службы, выявить “болевые точки” и принять меры по устранению. В результате эффективность работы службы возросла на 150% (по комплексной оценке, введенных KPI), что позволило существенно сократить расходы на эксплуатацию инфраструктуры (30%).
В рамках реорганизации были внедрены следующие инструменты и проведены мероприятия:
- Внедрена система Atlassian Service Desk (повышена эффективность работы технической поддержки, оптимизирован ФОТ группы на 25%);
- Оптимизирован штат ИТ-службы в т.ч. с привлечением аутсорсинговых специалистов, на конкретные проекты (суммарная экономия ФОТ – 35%);
- Введены SLA (значительно уменьшено время реакции на неполадки, что позволило снизить время простоя производства на 50%);
- Проведена полная замена телефонной инфраструктуры с организацией единого call-центра и переходом на IP-телефонию (снизил затраты на связь на 320%);
Реализован проект по автоматическому резервированию электропитания на важных производственных участках с подключением второго луча и установки системы автоматического ввода резерва АВР (снижение простоя производства в случае проблем с электропитанием на 99%);
- Внедрена виртуализация существующих сервисов с применением технологий отказоустойчивой кластеризации Microsoft Hyper-V (позволило обеспечить требуемый уровень производительности, функциональности и масштабируемости информационной системы предприятия и оптимизировать затраты на ИТ-инфраструктуру на 70%);
- Внедрена система электронного документооборота (СЭД).
- Для нужд конструкторского отдела, производства, нормоконтроля, ОТК и метрологии, внедрена система управления данными об изделии - PDM.
- Разработаны и внедрены политики ИТ-безопасности предприятия (оформленные в СТП) с внедрением соответствующего ПО, реализующего удаленный контроль за сотрудниками, анализ эффективности труда и защиту информации от утечек.
- ИТ-инфраструктура компании приведена в соответствие с нормами и требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», проведена подготовка к внедрению Avanpost IDM. Лицензионная чистота используемого на предприятии ПО доведена до уровня, удовлетворяющего требованиям законодательства Российской федерации (успешно пройдены проверки контролирующих органов и получены необходимые сертификаты, что позволило расширить рынки сбыта продукции на гос. предприятия включая работу с военной приемкой).

Отдел разработки верхнего и нижнего уровней также был реорганизован, что позволило частично перейти к гибкой методологии, наладить контакт с заказчиком, чаще выпускать релизы и стабилизировать продукт! Основной стек С++, С#. Подробности о выпускаемой системе на сайте компании.

Курировал вопросы реализации глобальной ИТ-стратегии в российском и украинском макрорегионе под патронажем главной дирекции ИТ-проектов, расположенного в Лондоне. Под моим руководством были успешно реализованы следующие проекты:

- Открытие с последующей технической поддержкой головных офисов и отделений соответствующих макрорегионов, включающие в себя работы по организации СКС, комплектации оборудования рабочих мест и активного сетевого оборудования, организации VOIP;
- Успешно реализован уникальный для России проект по интеграции российских и украинских филиалов в единое транснациональное транспортное кольцо корпорации с использованием технологий MPLS, что потребовало организации работ по прокладке линий связи до головного офиса и координации совместной работы Deutsche Telekom и ПАО Ростелеком;
- Успешно реализован проект по запуску локальной части корпоративных сервисов BlackBerry (BES-сервер);
- Реализован проект локализованной линии технической поддержки на оба макрорегиона (экономия в оплате нормо-часа в сравнении с Лондоном – 65%, повышена эффективность и на 2 трети сокращено время решения проблем за счет национального языка).
По итогам реализации вышеперечисленных проектов удалось развернуть инфраструктуру и начать работу в макрорегионах на 2 месяца раньше планируемого срока, а также сэкономить 25% от планируемых расходов без потери функционала.

Общее Руководство ИТ-отделом компании в составе группы системного администрирования (вкл. DevOps) и группы разработки интеллектуальных средств высокочастотного биржевого трейдинга (биржевых роботов).

Проект ОАО РАО «ЕЭС России» по выделению производственно-ремонтных предприятий в отдельную холдинговую структуру с единым центром управления в г. Москве. Моя роль в данном проекте заключалась в создании ИТ-отдела холдинга с организацией бесперебойной работы процессов на местах по ИТ-профилю. В рамках поставленной задачи были успешно и в срок решены следующие задачи:
- Организация работы ИТ-отдела в УК и филиалах холдинга;
- Организация и координация работы регионально распределённых групп технической поддержки в нескольких часовых поясах;
- Документирование и разработка регламентов работы ИТ-отдела холдинга;
- Формирование и контроль эффективности исполнения бюджета ИТ-бюджета;
- Внедрение единой интегрированной учетной системы в рамках холдинга;
- Интеграция структурированных кабельных систем (СКС) географически распределённых предприятий холдинга в единую управляемую инфраструктуру;
- Обеспечение материально-технического снабжения ИТ-отдела и филиальных подразделений.
В результате, в полном соответствии с расчетными сроками, был сформирован ИТ-отдел холдинга, проведён конкурс на закупку ТМЦ ИТ, эффективно решены вопросы логистики оборудования, организованы подразделения и выполнен монтаж оборудования на местах. В качестве учетной системы были выбраны и внедрены продукты 1С с синхронизацией по технологии УРБД (РИБ), что позволило обеспечить требуемый уровень скорости синхронизации данных и своевременно формировать управленческую отчетность для акционеров. При организации службы технической поддержки был применён уникальный на тот момент опыт организации единого call-центра с покрытием всех необходимых часовых поясов и распределением уровней компетенций, что позволило сократить затраты на организацию технической поддержки на местах на 150%! Прозрачные процессы построения ИТ-систем и использование лучших передовых практик фактически отраслевого стандарта с продуктами 1С и типовым функционалом, в последствии существенно повысило инвестиционную привлекательность и послужило мощным стимулом в привлечении капитала и развитии предприятия.

Подготовка и сохранение резервных копий данных, их периодическая проверка и
уничтожение;
Установка и конфигурирование необходимых обновлений для операционной системы и
используемых программ;
Установка и конфигурирование нового аппаратного и программного обеспечения;
Создание и поддержание в актуальном состоянии пользовательских учётных записей;
Ответы на технические вопросы пользователей и их обучение;
Ответственность за разработку и соблюдение политики безопасности;
Ответственность за документирование конфигурации системы;
Устранение неполадок в системе;
Обеспечение технической и программной базы (закупка оборудования и ПО).

- В процессе работы удалось успешно реализовать проект по полной модернизации СКС предприятия, что позволило сократить издержки на поддержку путем сокращения штата системных администраторов на 50%, эффективнее управлять инфраструктурой, быстро и без существенных затрат ввести в эксплуатацию и подключить к единой SCADA-системе новый деревообрабатывающий цех.
- В планово-экономическом отделе были внедрены механизмы многомерного анализа, основанные на OLAP-кубах, что позволило переработать управленческую отчетность, повысить оперативность выдачи отчетности собственникам (снизилось время формирования с 5 часов, до 20 минут!).
- Также под моим руководством (с непосредственным участием) был успешно реализован проект внедрения телефонии на базе УПАТС LDK100, что позволило снабдить телефонными аппаратами все производственные участки и филиалы и повысить оперативность реагирования на инциденты.
- Внедрил биллинговую систему NetAMS (ОС Linux) с кеширующим прокси-сервером Squid, что позволило компании снизить затраты на интернет-трафик в 2(!) раза!

Контроль технических вопросов работы филиальной сети, головного офиса и магазинов;
Взаимодействие с руководителями, финансовыми и техническими директорами предприятий группы;
Подготовка ТЗ подрядчикам и контроль выполнения работ при открытии магазинов сети;
Контроль поставок оборудования;
Интеграция в единую систему управления (в т.ч. торговлей);
Закупка оборудования и ПО, тендеры, сметы.
Занимался обеспечением бесперебойной работы сервисов автоматизированной торговли (Система “Супермаг Плюс” на базе Oracle), в процессе работы мной была выполнена миграция пользователей в домен Windows, настроены групповые политики, введён в строй сервер централизованных обновлений, что существенно снизило трудозатраты на развертывание и ввод в эксплуатацию новых рабочих мест и управление каталогом сотрудников. Успешно выполнил обновление БД Oracle на восьмую версию, что повысило стабильность работы и снизило простой магазинов.