Go-сервис для ~600 сотрудников и трёх целевых систем: provider-коннекторы, маппинг профилей, декларативные правила групп и ролей, web UI и YAML-конфигурация.
Алексей Штейгер
Head of IT / IT Infrastructure & Technical Support Lead
Руководитель IT с 8+ годами опыта и 7 годами управления людьми. Отвечаю за корпоративную инфраструктуру, внутренние сервисы и поддержку: две команды, workspace на 589 аккаунтов и 37 доменов, Linux/Docker/GitOps-инфраструктуру, IAM, наблюдаемость, резервное копирование и разработку внутренних продуктов на Go и Python.
- Веду две команды — Technical Support и HelpDesk: найм, развитие, обучение и качество
- Создал функцию техподдержки в проекте с нуля на базе JSM: процессы и SLA, конфигурация очередей, найм и онбординг
- Владею корпоративным workspace: 589 аккаунтов, 37 доменов, 2 почтовые платформы и 18.5 ТБ данных
- Настроил владение данными: 99.2% файлов без владельца атрибутированы; миграция 26 654 файлов и 6 883 папок прошла без ошибок
- Развернул Bifrost: lifecycle-автоматизация ~600 сотрудников в трёх целевых системах
- Запустил платформу наблюдаемости для 5 продуктов: ~500 проверок, 21 alert rule, 4 источника метрик
- В проде: self-hosted service desk для 1 500 сотрудников, AI gateway для 550 пользователей и корпоративное хранилище секретов
- Провёл TCO-аудит и сократил ежемесячную стоимость сервисов с $9.9K до $2.7–3.5K
In-browser bulk-экспорт чатов всех типов с инлайн-медиа в портативный HTML+ZIP-архив.
Инвентаризация сервисов, сценарии оптимизации, оценка вендорских рисков и материалов для руководства. Ежемесячная стоимость снижена с $9.9K до $2.7–3.5K.
Запустил функцию поддержки в проекте с нуля: процессы и SLA, конфигурация Jira Service Management (очереди, типы заявок, workflow, формы), найм и онбординг команды.
Настроил JSM Customer Portal: формы и категоризация, доставка обращений в соответствующие отделы компании, эскалации и SLA-таймеры.
Совместная работа с продуктом и инфраструктурой по проектированию и упорядочиванию ролей, прав и групп доступа в продукте — упрощение, ревизия, согласование.
Сценарии выдачи, использования, плановой замены и возврата устройств; оборотный парк, корпоративная программа покупки ноутбуков сотрудниками.
Внедрил систему учёта активов компании в Atlassian Assets: структуры объектов, форматы предоставления данных, учёт расхода бюджетов на ПО и технику.
Дни рождения, годовщины, расчёт стажа, массовый on/offboarding, синхронизация событий с Google Calendar.
30+ сервисов, 46 целей мониторинга, 44 alert rule и GitOps для 32 репозиториев. Пропускная способность: 60 → 500 Мбит/с.
Единый обзор и product boards: около 500 проверок, 21 alert rule, 4 источника метрик и Go-агрегатор для root-cause анализа.
Атрибутированы 24 115 из 24 307 файлов без владельца. Миграция 26 654 файлов, 6 883 папок и 292 ГБ завершена без ошибок.
Внутренний портал для 1 500 сотрудников: 11 модулей, 134 API route, 9 схем БД, form builder, каталог объектов и матрица уведомлений.
Шлюз для 550 пользователей: квоты, учёт потребления, provider pool, pull-based GitOps и модель стоимости. Расходы снижены втрое.
Vaultwarden в production: внутренняя изоляция, автоматический TLS, шифрованные off-site backup, проверенное восстановление и контроль конфигурационного drift.
| группа | состояние | последняя сборка | технологии |
|---|---|---|---|
| leadership/ | UP | 1m | Team Leadership · Technical Support · HelpDesk · Service Delivery · SLA · KPI · QA |
| itsm-workspace/ | UP | 1m | Jira Service Management · Atlassian Assets · CMDB · ITAM · Google Workspace · GAM |
| identity/ | UP | 1m | IAM · RBAC · SSO/OIDC · LDAP/FreeIPA · Keycloak · On/offboarding |
| engineering/ | UP | 1m | Go · Python · JavaScript · TypeScript · REST/SOAP · OpenAPI · YAML |
| data/ | UP | 5m | PostgreSQL · ClickHouse · MongoDB · Redis · Elasticsearch · RabbitMQ |
| infra-runtime/ | UP | 1m | Linux Ubuntu Server · Docker · Docker Compose · Portainer · nginx · systemd · Bash |
| delivery/ | UP | 1m | Git · GitLab · GitLab CI · GitOps · IaC · CI/CD · Gitea Actions |
| networking/ | UP | 5m | iptables · ipset · nginx · TLS · Let's Encrypt · DNS · routing |
| observability/ | UP | 1m | Prometheus · Grafana · Alertmanager · Loki · Zabbix · VictoriaMetrics · Gatus · PMM |
| security-recovery/ | UP | 15m | Vaultwarden · SOPS+age · rclone · S3 · Backup & Recovery · DR · Secrets Management |
| finops-risk/ | UP | 15m | TCO · FinOps · Vendor Risk · Architecture Review · Migration Planning |