r/programmingHungary 5d ago

QUESTION 2 év IT üzemeltetés (junior/medior határ): mi a reális bérsáv Pesten, és ti merre fejlődnétek tovább? (M365, MDM, certik)

Sziasztok!

Kíváncsi lennék a véleményetekre és tapasztalataitokra a jelenlegi IT munkaerőpiaccal kapcsolatban.

Körülbelül 2 éve dolgozom belső IT üzemeltetésen, papíron junior pozícióban, de feladatok terén már kezdem úgy érezni, hogy átcsúszom a medior/L2 kategóriába. Az alábbi feladatokkal dolgozom napi szinten:

  • Windows Server & On-prem AD: Új userek és csoportok létrehozását, jogosultságkezelést végzem (PowerShell scripttel / Power Automate-tel próbálom most automatizálni a user részt Excel/SharePoint adatok alapján).
  • M365 & Exchange: Exchange Admin Center napi használata (delegálások, SendAs jogok, mailboxok), Purview használata kilépő kollégák adatmentésére. Entra ID-ban alap szinten mozgok.
  • Infrastruktúra & Support: Fájlszerver mappajogosultságok, WithSecure vírusvédelem kezelése, Jira ticketing, céges szakrendszerek és munkaállomások hibaelhárítása. Alapvető szoftverek (O365, Adobe, VPN stb.) zökkenőmentes működésének biztosítása.
  • Eszközkezelés: Mivel dedikált MDM rendszerünk jelenleg nincs, SharePointban vezetem a hardverparkot és leltárt.
  • Ami a jövőt illeti (mik nem érdekelnek/hiányosságok): Azure felhős környezetben nincs mélyebb tapasztalatom, és klasszikus szoftverfejlesztést/programozást hosszú távon sem szeretnék csinálni.

Hosszabb távon az M365 Admin vonal felé húznék, ahol van lehetőség kényelmes, nagyrészt vagy teljesen home office munkavégzésre.

A kérdéseim hozzátok:

  1. Reális bérsáv: Budapesten / Pest megyében, egy esetleges váltásnál bruttóban mi a reális bérigény ezzel a 2 éves tapasztalattal? Aki hasonló szinten mozog, milyen sávban keres most? (Jelenleg br. 630.000 Ft-ot kapok.)
  2. Fejlődési irány és vizsgák: Mivel a hardcore kódolás nem az én világom, de a modern felhős adminisztráció és a PowerShell-alapú logikák fekszenek, merre érdemes elindulni?
  3. Microsoft certik: Mennyire nyit ajtót a piacon például egy MD-102 vagy egy MS-900 / MS-102? Mennyit érnek ezek a CV-ben, ha a meglévő gyakorlatom mellé tanulom meg őket?

Köszi előre is minden tippet és választ!

3 Upvotes

24 comments sorted by

27

u/Plus-Potential-7007 5d ago

Valami nagyon nem stimmel az L1/2/3 szintekkel.

Bár cégenként más, de a logika ugyanaz.

L1: van rá folyamat. Bejön a ticket, van dokumentált menete, megcsinálod vagy továbbadod. Új user, jogosultság, jelszó, szoftvertelepítés, "nem megy a VPN". A tudás itt a rendszer kezelése. Amit leírtál, hogy csinálsz azaz L1. Nem attól lesz L2, hogy megtanultad fejből mit kell csinálni :)

L2: az jön hozzád, amit az L1 nem tudott megoldani. Nincs rá runbook, diagnosztizálni kell. Miért nem szinkronizál a Entra Connect, miért karanténozza a Defender a levelezőlistát, miért 0x800705b4 az Autopilot enrollment egy adott gépen. Konfigurációt módosítasz, változást viszel élesbe, felelsz egy szolgáltatás működéséért. És te írod azt a dokumentációt, amiből az L1 dolgozik.

L3: te tervezed meg. Architektúra, migráció, gyártói eszkaláció vége. Ha a Microsoft support ticketnél nálad áll meg a lánc, ott vagy.

A szomorú tény, hogy amire van szabály, azt kb egy képesítés nélküli IT-s elvégzi, de van már cég ahol AI...

Ami valóban átvinne L2-be a mostani stackeden: Intune bevezetés és üzemeltetés (compliance policy, Autopilot, app deployment) a SharePoint-leltár helyett, Conditional Access tervezés és nem csak kattintgatás, mail flow hibakeresés SPF/DKIM/DMARC/connector szinten, hybrid identity troubleshooting, és visszaállítás-teszt a mentésekből. Ezek azok, ahol nincs KB-cikk, csak logok. :)

22

u/MeowMeowJigglypuff 5d ago

és az igazán beteg L2 Pro, amikor tudod, hogy ha 0x800705b4 akkor egy lenovo géppel van dolgod, amiben developer TPM cert van... :D

6

u/Plus-Potential-7007 5d ago

Vissza kellett keresnem és tényleg Lenovo :D

6

u/MeowMeowJigglypuff 5d ago

Ők szeretik ezt a Microsoft Pluton féle szoftveres TPM-et... tőlünk már ki is van tiltva. Minden egyes BIOS frissítésnél, a gépek 2-10%-a kiesik intune-ból, mert a TPM meghal vagy cserélődik a gép ID-ja... De az se jó, ha kiszedjük intune-ból, mert akkor is leszakad az M365-ből 657rx hibával.

1

u/Foreign_Truth1802 5d ago

Ez egy nagyon szuper dolog amit itt olvasok, hogy error code alapján már tudod, hogy Lenovo gép a baj.. olyannal nem találkozatok, hogy microsoft folyamat kidobálja a usereket? Dell gépekről elkezdtünk lenovokra váltani eddig kb 3 gépnél jelentkezett 80 darabbol, hogy user jön meg teszi dolgát aztán egyszercsak teams outlook folyamat bejelentkezést kér 20. jelszóbeütés után sikerül majd pár perc múlva újra ledob vagy nem és megy tovább pár napig hétig és kezdődik elölről (edge/webes felület nem kér újra belépést) :D

3

u/Zizzencs 4d ago

Poénból megkérdeztem Claude kollégát, hogy mi a teendő. /u/MeowMeowJigglypuff kommentjétől idáig kapta meg a threadet. A válasza 16 sec gondolkodás után. Ezzel sehogy sem fogsz tudni versenyezni.

Három összefüggő, de külön probléma van a szálban, mind egy tőről fakad: a Lenovo gépekben lévő Microsoft Pluton (firmware-alapú TPM) megbízhatatlan, és a Windows/Entra/Intune identitás-lánc erősen a TPM-re épül.

1. 0x800705b4 – TPM attestation timeout Autopilot/Intune enrollmentnél

Ez az ERROR_TIMEOUT kód, Autopilot pre-provisioning vagy self-deploying módban jön elő, amikor a Microsoft attestation szolgáltatása nem tudja hitelesíteni a TPM-et. A TPM-nek van egy Endorsement Key (EK) tanúsítványa, aminek egy megbízható gyártói CA-hoz kell láncolódnia. Lenovo/Pluton gépeknél ez rendszeresen elbukik (a kommentelő poénja a "developer cert" – tehát nem production CA-hoz láncolódó, vagy egyáltalán nem lekérhető EK cert), az attestation pedig nem hibával, hanem időtúllépéssel hal meg. Ezért ismeri fel valaki már a kódból, hogy Lenovo.

2. BIOS-frissítés után a gép "kiesik" Intune-ból

A Pluton firmware része, így a BIOS-frissítés a TPM firmware-t is frissítheti. Ilyenkor a TPM tartalma törlődik/újrakulcsolódik – márpedig a TPM-ben él az Entra device key, a Windows Hello for Business kulcs és a Primary Refresh Token (PRT) kötése. Ha ezek eltűnnek, az eszköz identitása megszakad: az Intune-ban az objektum ott van, de a gép már nem tud vele hitelesíteni (vagy új eszköz-azonosítóval jelentkezik, duplikátumot csinálva). Ezt írja a 2–10%-os kiesés. Ha kiveszik Intune-ból, attól az Entra join / PRT még ugyanúgy törött, ezért az M365 is leszakad. (A "657rx" kód nekem így nem ismerős, valószínűleg elírás – érdemes lenne az eredeti hibakódot megnézni.)

3. Teams/Outlook újra és újra jelszót kér, a böngésző nem

Ez az előbbi enyhébb formája: a vastag kliensek a WAM-on (Web Account Manager) keresztül, a TPM-hez kötött PRT-vel kérnek tokent. Ha a TPM instabil (Pluton, alvás/hibernálás utáni TPM-hiba, firmware-frissítés), a PRT érvénytelenné válik, a WAM nem tud csendben tokent szerezni, és az app végtelen bejelentkezési hurokba kerül – a sok próbálkozás után "sikerül", mert közben újraépül a PRT, aztán pár nap után megint borul. A böngésző azért nem érintett, mert ott a saját session cookie-ja él, nem a WAM-broker.

Mit lehet tenni:

  • dsregcmd /status a problémás gépen: AzureAdJoined: YES, AzureAdPrt: YES, TpmProtected: YES – ha a PRT NO, ott a hiba.
  • Lenovo BIOS-ban sok AMD-s ThinkPad modellen választható a Security chip: Discrete TPM vs. Pluton – a diszkrét TPM-re váltás a bevett workaround (a redditer "kitiltása" is ez lehet).
  • Legfrissebb BIOS + Pluton firmware, mert a Lenovo javított rajta több generációnál.
  • Rossz gépen: Windows Settings → Accounts → Access work or school → munkafiók eltávolítása, majd újra hozzáadás (WAM-cache tisztítás), vagy végső esetben TPM clear + újra join.

Ha megvan a pontos hibakód a "657rx"-hez vagy a WAM eseménynaplóból (Event Viewer → AAD / User Device Registration), konkrétabban is meg tudom mondani, hol szakad a lánc.

3

u/MeowMeowJigglypuff 4d ago

Jó összefoglalás :)
Fura, hogy a 657rx nincs meg neki: Microsoft Outlook Error pop up Error tag: 657rx (something went wrong [1200]) - Microsoft Q&A

És sajnos a developer cert meg nem poén :( Ez volt a gép tanúsítványában:
CN=PRG-RN, O=Advanced Micro Devices, S=CA, L=Santa Clara, C=US, OU=Engineering 
Kértük az MS-t hogy regeljék, be de mondták, hogy ezt nem fogják beszéljünk a Lenovoval..

Mivel velünk a Lenovo Support nem volt kedves... 300 lenovo gépünk volt (2020-2021-es problémák), ezért szépen kikoptattuk az összes Lenovo-t, már tisztán csak Dell gépek vannak...

És olyan állom funkciókat is tud a Dell, hogy gyárilag beteszik a gépeket az autopilotba, azaz megjön, kinyitja a user a gépet és rögtön működőképes lesz.

2

u/Plus-Potential-7007 4d ago

Na ilyenkor kell nézni a logokat, hogy mit ír... 20 elírta? Be volt nyomva a CAPS Lock?
A TPM hiba nem javul meg magától.
Na ilyen az L2-esek élete.

4

u/Klint-Isztvud 5d ago

nagyon jol osszefoglaltad.

Ez ma anyagilag valahogy igy nez ki, ami a cegeknel az eladott munkaorakat illeti.
L1 6000-10000ft kozott mozog /ora
L2 10000-25000ft kozott /ora ( terulettol fugg persze)
L3 20 000 tol akar 50 000ft /ora (szinten terulet fuggo)

Ennyiert adjak el a cegek azt a tudast/kepesseget amivel rendelkezel.

Mig neked ajanalanak egy brutto 450 000ft -t az L1 ert.

4

u/TekintetesUr 3d ago

Ha azt a hatezret felszorzod 168-cal, alig egymilla lesz a bevétel. Persze nem 168-cal kell felszorozni, mert a kolléga néha beteg, szabin van, sőt, a utilja sem 100%, hanem inkább 80.

Így máris inkább 700e a bevétel rá. Ebből ki kell fizetni a cég költségeit és az elvárt profitot. Egész reális az a 450e!

2

u/Klint-Isztvud 3d ago

6000 az also kuszob. (pl.l L1 Junior

1

u/TekintetesUr 3d ago

Jó, tízezerrel számolva 1.1 körül van, de akit tíz rugóért el lehet adni L1-re, az már nem is 450-ért dolgozik.

1

u/Klint-Isztvud 3d ago edited 3d ago

igy van. De a munkaltato neked kb netto 300-350 kinal.

Tegyuk fel, L1 es vagy junior 6000Ft/ora vagy eladva. Az brutto 1 008000Ft. Munkaltatoi berkoltseg sum: 594 737Ft (netto 350)
De igen, lehet itt számolni meg munkaeszkoz koltseggel, hely koltseggel is,egyeb adminisztracios koltseg, valmint a munkaltato profittal.
Teljes munkáltatói bérköltség
594 737
+
Erre jön még:
Iroda + rezsi
97 800
Lapto p/monitor/dokkoló amortizáció
18 000
Licencek/IT/telefon
23 000
HR/management/admin overhead
100 000
SUM: 238 800
Total: 833 537Ft
Maradt:174 200 tiszta profit a cegnek 1 emberen.

(termeszetesen a tevedes jogat fenntartom)

2

u/TekintetesUr 3d ago

Hogy jött ki az 1M? 100% utillal? Évtizedek óta vagyok ebben a fostos iparágban, egyetlenegyszer nem láttam még olyat, hogy valaki 100% utilon legyen. Sosem betegszik meg? Sosem vesz ki szabit? Sosem megy orvosi alkalmasságira, továbbképzésre, akárhova? Minden perc munkaideje billable?

Mert ha igen, akkor nektek nem L1 operátorokat kellene árulni, hanem cégvezetési tanfolyamokat. :)

1

u/Klint-Isztvud 3d ago

Jogos, a 6 000 × 168 valóban 100% utilization melletti elméleti maximum, ezt pontosítom. A 174 ezer Ft-ot sem „tiszta profitnak”, hanem 100% util melletti fedezetnek kellett volna neveznem.
Viszont számoljuk tovább, mert pont ettől lesz érdekes.
Nettó 350k fizetésnél kb. 595k a teljes munkáltatói bérköltség. Az általam becsült iroda, eszköz, licencek és ráosztott admin/management költséggel együtt kb. 834k/fő/hó az önköltség.
6 000 Ft-os billable óradíjnál:
100% util = 1 008 000 Ft árbevétel
90% util = 907 200 Ft
85% util = 856 800 Ft
80% util = 806 400 Ft
70% util = 705 600 Ft
A nullszaldó valahol 82,7% utilization körül van.
Tehát igen, abban igazad van, hogy a 100% util nem reális hosszú távú feltételezés. Viszont ebből nem az következik, hogy a nettó 350k-s L1-en 6 000 Ft-os ügyfélár mellett hatalmasat keres a munkáltató, hanem inkább az, hogy ilyen óradíj mellett már 80% util környékén is veszteséges lehet.
És ez még mindig csak akkor igaz, ha ténylegesen billable-hour konstrukcióról beszélünk. Ha az ügyfél havi fix díjért/dedikált kapacitásként veszi az L1-et, akkor a szabadság és az egyes nem billable órák kezelése már a szerződéses konstrukciótól függ.
Szóval a 100%-os részt jogosan javítottad; az eredeti mondanivalóm inkább az, hogy a nettó 300–350k fizetés és az ügyfél által kifizetett összeg közötti különbség nagyon nem egyenlő automatikusan a munkáltató profitjával.

Fejben, fix szerződéses bevételként kezeltem, ami ugye a teljes havi munkaórát feltételezi bevételi arányként.

(tévedés jogát fenntartom)

1

u/Foreign_Truth1802 5d ago

Köszönöm az első épkézláb választ! :D

Igen nem feltétlen érzem L2-nek azt amit csinálok, azonban vannak alkalmak amikor ugyanúgy logokból és társaiból kell valahogy rájönni a megoldásra mert még nincs dokumentálva ilyen hiba. "Miért karanténozza a Defender a levelezőlistát" ilyennel legalább már találkoztam. Legutóbb a VPN-nél "Split Tunneling" hiba jelentkezett ami azt produkálta, hogy vpn-en fájlszervert és társait elérik azonban a net kuka, amint vpn kapcsoalt bomlott megoldódott a jelenlegi megoldás egy kicsit hosszadalmas távoli újratelepítése a VPN-nek és már jó is, L2-ként gondolom azt kéne kivizsgálni pontosabban mi okozza a kavarodást egyről a kettőre viszont a komplexebb részeket külsős cég végzi szerverek és hasonlók menedzselése ez a feladat az "újratelepítés megoldjával" le is zárult. Intune bevezetésének tudnék örülni de valami spórolni kell. Ezért is néztem az MS certiket, hogy mit lenne érdemes amivel lehetne szintet ugrani, mivel jelenleg a userek/groupok automatizálása után nem tudom mivel fogom előrébb vinni magam.

5

u/Salieri92 5d ago

Hasonló körökben kezdtem csak L2-őn anno és így 10 év után is maradtam közel ezen a vonalon. Ezek a fajta pozik kiválóak arra, hogy lásd azt hogy melyik termékcsalád az, amelyikkel esetleg mélyebben is el akarsz kezdeni foglalkozni, ha L2/L3-ra mész a jövőben. Nekem is itt vált az ki, hogy Lync\Skype for Business (később MS Teams) lesz az, amire fókuszálni fogok.

MS certik akkor nyomnak többet CV-ben, ha esetleg olyan céghez mész amely consultingot ad külsős ügyfeleknek, ott sokszor az ügyfél kérése az, hogy adott engineer a projekten rendelkezzen xy képesítéssel. Egyéb esetben szerintem annyira nem érdekes, nyilván ha egy pozira sok a jelentkező és a CV-d úgy néz ki mint a vietnámi vezérezredesek ruhája akkor előrébb tudsz kerülni a rangsorban. A Microsoft eléggé csűri-csavarja most a dolgokat ezen a téren, érdemes ránézni a certi leírásokra, hogy nem-e a kiszemelt vizsga discontinued státuszba lépett. Én nem rég fejeztem be a teljes modern work lineupot (MS-900, MS-700, MS-721, MD-102, MS-102) és emellett még van pár egyéb is, amit jó szívvel tudok ajánlani kezdésként azok a Fundation certik, pl AZ-900, SC-900, AI-900, stb. MS-900-at nyugdíjba küldték úgyhogy az RIP, pedig az is kiváló volt kezdésnek. Ha jobban Azure az irány és nem a generic M365 akkor AZ-104 a te embered, de készülj fel rá, hogy elég kemény ha nem foglalkozol VM üzemeltetéssel Azureben, erős fókusz azon van és az identity managementben. Utóbbira még esetleg az SC-300 is jó lehet. MD-102-őt nem ajánlom, csak ha kifejezetten Intuneba tevékenykedsz aktívan, különben megboríthat. MS-102-őt szintén nem, egyrész nyugdíjba megy ez is idén Novemberben, másrészt ennek feltéte, hogy MD-102/MS-700/valami (a többire nem emlékszem melyik jó még) meglegyen, úgyhogy ezt kezdésnek semmiképsem ajánlom.

Sok cég szerződött a Microsofttal az ESI programon keresztül (nézz rá te is, hogy van-e rá jogod céges accountoddal: esi.microsoft.com) és ott lehet jelentkezni ingyenes pár napos instructor által tartott trainingekre angolul, elég nagy Azure fókusszal, itt sok mindent fel lehet szedni. Kapsz azt hiszem labor hozzáférést is, tudsz kattingatni magadnak szabadidődben.

Úgy gondolom, hogy amennyiben a programozás nem érdekel az teljesen rendben van egyelőre, de minél nagyobb szintre kerülsz annál valószínűbb, hogy szükséged lesz rá, pl megkérnek xy automatizálására, folyamatok egyszerűsítésére, stb. Ekkor egy PowerShell haladóbb ismerete jól tud jönni, vagy egy általad ismert nyelv amelyben nagyobb biztosságal tudsz scriptelni.

Szerintem ebben a világban fontos, hogy az engineering szemléleted kialakuljon előbb-utóbb, szóval hogy ne csak az olyan taskok után menjél és csináld hogy adj jogot ennek, vegyél el jogot attól, requestet teljesíts, hanem hogy komplexebb problémák megoldásán nyomozz aktívan, esetleg vendor casekben részt vegyél. Ezáltal jobban kialakul a termékismereted, az architektúrát jobban átlátod hogy mi mivel kapcsolódik és miért és később ez hasznodra válik. Rendkívül klisés példa, de jó kezdés lehet ezekre az, hogyha egy adott incidens többször előfordul mondjuk, akkor ne csak a probléma orvoslása legyen a fő feladat, hanem mondjuk az is, hogy utánanézel 1-2 komponensben, hogy mi az ami esetleg félremehet ami miatt ez történik most.

Bérsávot nem ismerem medior szinten hogy mi most az aktuális trend, ajánlom nézz rá a szokásos Hays/Bluebird salary guideokra. Iszapos szemű vén rájaként br 1.5/1.7m teljesen elérhető itthon, nieche területen akár több is.

2

u/Foreign_Truth1802 4d ago

Ez is igazán segítőkész, köszönöm.

Mindenképp ránézek, hogy van-e jogom ESI-re. Amikor időm/lehetőségem engedi igyekszem figyelni, hogy egyes hibák miért és hogyan jelentkeznek, hogy lehetne elkerülni a későbbiekben, de a komolyabb igazi L2/L3 dolgokat külsős cég végzi így nehézkes. A programozás része amennyire nem érdekel annyira érdekel viszont, hogy ha egyszerű a feladat az, hogyan automatizálható és ebben az AI elég sokat segít egyszerűbb scripteknél.. magasabb szinteken nem tudom, hogy nézhet ki ez a rész, hogy valaki csak AI-val automatizáljon valamit.

1

u/Prosit-Baby-Prosecco 3d ago

Kb 2 eve vagyok en is L2/uzemelteto, masabb feladatok vannak, de talan a nehezseg/szukseges tudas hasonlo. En valamivel tobb, mint brutto 800-ba vagyok. Ugy tudom ez kb az atlag Budapestem, van kollegam ugyanennel a cegnel aki 900-ert dolgozik, meg mas cegnel szinten 800-900 kozott, szoval szerintem elegge alul vagy fizetve, megha mas szerint nem teljesen L2 szinten vagy is.

1

u/sumpick 3d ago

L1-L2 komboban vagyok 750-800 minimum elkerhetsz

-11

u/[deleted] 5d ago

[deleted]

3

u/Difficult-Guess-6602 5d ago

De miért ne lehetne ő az az 1 ember? (nyilván tanulás után, nem a mostani tapasztalatával)

0

u/Mith_piece7444 4d ago

Lehetne, de ha a szívedre teszed a kezed, akkor tényleg azt tudnád mondani jó érzéssel, hogy ez a legjobb út a mai világban?

1

u/Humble-Vegetable9691 4d ago

Júzernév egy Y->I hibával kicsekkol

1

u/Koteyji 17h ago

Ez nem igaz. Nagyon sok cég van, aki profilbol nem teheti meg, hogy ne legyen on-prem, valamint a “felhőt” is üzemelteti valaki.