درباره ما
یک شرکت مهندسی، پنج خط تخصصی، یک تعهد ساده
آیندهپردازان نیکتاز زیرساخت، امنیت و نرمافزار سازمانها را میسازد و همان چیزی را که ساخته است، خودش نگه میدارد و پایش میکند.
درخواست جلسه فنی
نمای کلی
نیکتاز یک شرکت خدمات مهندسی فناوری اطلاعات است که در پنج حوزه کار میکند: امنیت سایبری، زیرساخت و شبکه، هوش مصنوعی کاربردی، اپلیکیشنهای با بار سنگین، و تبدیل ایده به محصول. مشتریان ما سازمانهای دولتی، بانکها، اپراتورها و استارتاپهایی هستند که سرویسشان باید در ساعت اوج هم بالا بماند.
کار ما معمولاً با یک مسئله مشخص شروع میشود، نه با یک طرح جامع: یک حادثه امنیتی که باید ریشهاش پیدا شود، یک سامانه پرداخت که در روز پایانی ماه کند میشود، یا ایدهای که چند سال است در حد سند باقی مانده. نخستین کاری که میکنیم تبدیل آن مسئله به چیزی قابل اندازهگیری است؛ تا وقتی معیار پذیرش روشن نباشد، پیشنهاد فنی نمینویسیم.
سازمان کار ما ساده است. هر خط خدمت یک تیم ثابت دارد و هر پروژه یک مسئول فنی که از جلسه اول تا پایان دوره پشتیبانی همراه آن است. تیمها روی یک انبار مشترک از رویهها کار میکنند: الگوهای معماری، فهرستهای وارسی سختسازی، سناریوهای آزمون بار و مسیرهای پاسخ به حادثه که پس از هر پروژه بازنگری میشوند. دانشی که در یک پروژه به دست میآید، در پروژه بعدی هم به کار میآید، بیآنکه دادهای از کارفرما جابهجا شود.
چیزی که ما را از یک پیمانکار اجرای صرف جدا میکند، مرز نداشتن میان ساخت و بهرهبرداری است. همان تیمی که یک زیرساخت را طراحی و پیاده میکند، در قرارداد پشتیبانی هم پای آن میماند؛ بنابراین هزینه هر تصمیم بد معماری را خودمان میپردازیم، نه مشتری. به همین دلیل در طراحی محافظهکاریم و در تعهد زمانی صریح: عددی را که نمیتوانیم پشتش بایستیم در قرارداد نمینویسیم.
نمونههای واقعی این شیوه کار در نمونهکارها آمده و شرح کامل هر خط خدمت را در صفحه خدمات میبینید.
رهبری و تیم
تیم نیکتاز حول پنج خط خدمت سازمان یافته است و هر خط یک مسئول فنی دارد که از جلسه اول تا پایان دوره پشتیبانی همراه پروژه میماند. مدیریت در نیکتاز به معنای فاصله گرفتن از کار فنی نیست؛ مسئولان خطوط هنوز در پروژهها نقش مهندسی دارند.
زیر نظر شروین برحقی، مالک شرکت. مدل همکاری، تعهد سطح خدمت و مسیر ارجاع را تعریف میکند. هر قرارداد پشتیبانی پیش از امضا از این واحد میگذرد تا آنچه تعهد میشود با آنچه تیم میتواند تحویل دهد یکی باشد.
استانداردهای مهندسی داخلی، بازبینی معماری و معیارهای پذیرش تحویل زیر نظر این واحد تعریف و بازنگری میشود. تمرکز آن روی سامانههایی است که نمیتوانند از دسترس خارج شوند.
مسئول مرکز عملیات امنیت، تست نفوذ، پاسخ به حادثه و برنامه انطباق با ISO 27001. گزارش هر حادثه بحرانی پیش از ارسال به کارفرما در همین واحد بازبینی میشود.
طراحی و راهاندازی شبکه و مرکز داده، مهاجرتهای مجازیسازی، طرح تداوم کسبوکار و تمرینهای بازیابی سالانه مشتریان.
یادگیری ماشین، بینایی ماشین و پردازش زبان فارسی. قاعده این واحد ساده است: هیچ مدلی بدون معیار کمی توافقشده و بدون سنجه پایش پس از استقرار تحویل نمیشود.
تعریف دامنه نسخه اول، کارگاههای اعتبارسنجی و برآورد زمان و هزینه پیش از ارائه به کارفرما. این واحد تصمیم میگیرد یک ایده در نسخه اول چه چیزی باید داشته باشد و چه چیزی هنوز نه.
مسیر ما
هر خط خدمت امروز، از یک نیاز واقعی یکی از مشتریان قدیمی بیرون آمده است؛ هیچکدام تصمیم بازاریابی نبودهاند.
تأسیس و نخستین پروژههای شبکه
شرکت با شش نفر و یک دفتر کوچک در تهران شروع به کار کرد. کار اول، طراحی و اجرای شبکه ساختمانهای اداری و راهاندازی سرویسهای پایه برای شرکتهای متوسط بود.
مرکز داده، مجازیسازی و اولین قرارداد پشتیبانی
پروژهها از نصب تجهیزات به طراحی مرکز داده و مجازیسازی رسید. در همان سال نخستین قرارداد پشتیبانی سالانه با تعهد زمان پاسخ بسته شد و همین قرارداد، شکل امروزی خدمات پشتیبانی ما را ساخت.
تیم امنیت و استقرار چارچوب ISO 27001
پس از دو حادثه امنیتی نزد مشتریان، تیم امنیت با تمرکز بر ارزیابی و تست نفوذ تشکیل شد. همزمان چارچوب ISO 27001 را ابتدا برای خود شرکت پیاده کردیم تا پیش از توصیه به دیگران، هزینهاش را بشناسیم.
راهاندازی مرکز عملیات امنیت با پایش ۲۴ ساعته
مرکز عملیات امنیت با سه شیفت کاری راه افتاد و پایش پیوسته به سرویس مستقل تبدیل شد. جزئیات این سرویس امروز در صفحه مرکز عملیات امنیت آمده است.
شکلگیری خط هوش مصنوعی
کار از مدلهای تشخیص ناهنجاری روی دادههای پایش شبکه شروع شد و به بینایی ماشین و پردازش زبان فارسی رسید. از همان ابتدا قاعده گذاشتیم که هیچ مدلی بدون سنجه ارزیابی و بدون چارچوب حاکمیت داده مستقر نشود.
اپلیکیشنهای سنگین و عبور از صد پروژه
تیم توسعه به شکل مستقل روی سامانههای تراکنشی و سکوهای داده با همزمانی بالا متمرکز شد. تعداد پروژههای اجراشده در همین سال از صد گذشت و آکادمی داخلی برای آموزش نیروهای تازهوارد راه افتاد.
پنج خط تخصصی و بیش از چهل متخصص
امروز نیکتاز با بیش از ۴۰ متخصص در پنج خط خدمت کار میکند، بیش از ۱۲۰ پروژه اجراشده دارد و دورههای آکادمی را به بیرون از شرکت هم عرضه میکند.
ارزشها
این چهار مورد شعار نیستند؛ هر کدام یک قاعده کاریاند که گاهی به قیمت از دست دادن پروژه تمام میشود.
پیش از هر پیشنهاد فنی، وضعیت موجود را میسنجیم و مستند میکنیم. نتیجه عملیاش این است که گاهی گزارش ارزیابی ما میگوید مسئله شما با خرید تجهیزات یا یک پروژه جدید حل نمیشود و راهحل، تغییر یک رویه داخلی است. آن گزارش را همانطور تحویل میدهیم و پروژهای که لازم نیست را نمیفروشیم.
تیم پیادهسازی پس از تحویل از پروژه جدا نمیشود و در دوره پشتیبانی هم پاسخگوی همان سامانه است. این یعنی هر میانبری که در زمان اجرا زده شود، چند ماه بعد سر همان تیم آوار میشود؛ و به همین دلیل مستندسازی، نامگذاری درست و سناریوی بازیابی، نه کار اضافه، که شرط تحویل است.
در گزارشها و قراردادهای ما بهجای «بهبود چشمگیر»، عدد میآید: زمان پاسخ در صدک نود و پنجم، درصد دسترسپذیری ماهانه، زمان کشف تا مهار حادثه. اگر برای یک ادعا سنجهای نداشته باشیم، آن ادعا از متن حذف میشود. نتیجهاش جلسات تحویل کوتاهتر است.
هر پروژه با انتقال دانش به تیم داخلی کارفرما تمام میشود: مستندات معماری، رویههای بهرهبرداری و جلسات آموزشی عملی. ما سامانهای تحویل نمیدهیم که فقط خودمان بتوانیم نگهش داریم، حتی وقتی که وابستگی فنی مشتری برای ما قرارداد بلندمدتتری میسازد. دورههای عمومی آکادمی نیکتاز ادامه همین قاعده است.
میخواهید ببینید چطور کار میکنیم؟
یک جلسه فنی ۴۵ دقیقهای بگذارید. وضعیت فعلی را میشنویم، سؤالهای سخت را میپرسیم و اگر کار ما نبود، همانجا میگوییم.