TypskyltMalmö · SE
Veljko Radan
- Roll
- OT Infrastructure Specialist
- Drift
- Sedan 2008 · 18 år i IT och OT
- Område
- Industriella datacenter, virtualisering, backup, segmenterade nät
- Ort
- Malmö
Jag heter Veljko Radan och arbetar med infrastrukturen som håller fabriker igång. Sedan 2023 är jag OT Infrastructure Specialist på Alfa Laval, i Group Digital och teamet Factory Networks. Mitt område är fabrikernas egna datacenter, från hårdvara och virtualisering till backup, strömförsörjning och fjärråtkomst för leverantörer.
01 — Arbete
Det jag gör
I en fabrik är ett avbrott inte ett ärende i en kö. Det är en produktionslinje som står still. Därför handlar mitt arbete lika mycket om planering och samordning som om teknik.
- Industriella datacenter från början till slut. Serverhårdvara, VMware vSphere och vCenter, vSAN-kluster och den dokumentation som gör att någon annan kan ta över.
- Backup och återställning. Jag ansvarar för backupstrategin och för att den går att återställa, inte bara att jobben blir gröna.
- Ström och tillgänglighet. UPS och styrd nedstängning, så att ett strömavbrott blir en kontrollerad händelse i stället för en krasch.
- Säker fjärråtkomst. Leverantörer kommer åt sina maskiner via Claroty Secure Remote Access, enligt Zero Trust i stället för öppna tunnlar.
- Incidenter och förändringar. Incident management i ServiceNow enligt ITIL, en incidenthandbok med prioritets- och SLO-matriser och ett Change Advisory Board.
- Teamledning. Jag leder ett driftteam av seniora ingenjörer, med kollegor i flera länder.
02 — Teknik
Det jag behärskar
Virtualisering och datacenter
Kluster som tål att en nod, en hall eller en ström faller bort.
- VMware vSphere
- vCenter
- vSAN
- Stretched cluster
- DRS · vMotion
- HPE ProLiant · iLO
- Proxmox VE
Backup och återställning
Strategi, oföränderliga kopior och återställningstester som faktiskt görs.
- Veeam B&R
- Hardened Linux repo
- Immutable backup
- GFS-retention
- SQL application-aware
- Instant Recovery
- restic
OT och säkerhet
Segmentering mellan fabriksnät och IT-nät, och kontrollerad åtkomst in.
- Purdue-modellen
- Nätsegmentering
- Zero Trust-åtkomst
- Claroty SRA
- Fortinet
- OPNsense
- Suricata
Identitet och Microsoft
Från lokal AD till hybrid identitet och modern klienthantering.
- Active Directory
- Group Policy
- Entra Connect
- Microsoft 365
- Intune · Autopilot
- Conditional Access
- Windows Server
Ström och tillgänglighet
Det som händer under de minuter en UPS köper.
- UPS-dimensionering
- Styrd nedstängning
- Feldomäner
- DR-tester
- Runbooks
Automation och AI
Verktyg som tar bort handarbete, byggda med verifiering som grind.
- PowerShell
- PowerCLI
- Python
- ServiceNow
- AI-kodagenter
- Git
Nätverk och DNS
Segmenterade nät som går att felsöka klockan tre på natten.
- VLAN-design
- Policyroutning
- WireGuard
- Unbound
- DNSSEC · DoT
- Split-DNS
Drift och process
Ordning som gör att en incident blir en lärdom och inte en upprepning.
- ITIL
- Incident management
- Change Advisory Board
- Rotorsaksanalys
- Lean Six Sigma
03 — Erfarenhet
Från första linjen till OT
-
2023 – nu
OT Infrastructure Specialist
Alfa Laval · Group Digital, Factory Networks
Fabrikernas datacenter i ett program som skiljer fabriksnäten från koncernens IT-nät. Arkitektansvar för virtualisering och backup, teamledning, incidenthantering och leverantörsarbete.
-
2022 – 2023
Senior systemadministratör
Midsona AB
Integrerade förvärvade bolag i koncernens IT: tre bolag från Google Workspace till Microsoft 365, AD till hybrid identitet och klienthantering till Autopilot och Intune.
-
2021 – 2022
IT-konsult
IXX IT-partner AB
Migreringar till Microsoft 365 för ett tiotal bolag i Skåne, behörigheter och PowerShell-automation.
-
2012 – 2021
IT-tekniker, andra linjen och onsite
Experis / ManpowerGroup
Uppdrag i Skåne och Köpenhamnsområdet hos bland andra Afry, Tieto, Ericsson, Volvo, Region Skåne, Coop, Akzo Nobel och läkemedelsbolagen Daiichi Sankyo, Eli Lilly och Bristol Myers Squibb. Industri, telekom, reglerad läkemedelsindustri och offentlig sektor.
-
2008 – 2012
IT-tekniker, första linjen
Sandvik, Svedala
Support på plats i fabriken, nätverk och servrar. Där började det.
-
2009 – 2019 · parallellt
Frilansande analytiker
Smartodds (UK)
Statistisk modellering av fotboll i svenska, skotska och slovenska ligor. Tio år av att lita på data före magkänsla.
Utbildning och certifieringar
- IT-säkerhet (YH), Academia Masters, 2006–2008. PKI, TCP/IP, Windows Server, Active Directory och Linux.
- Fortinet NSE 3 · Microsoft MS-900 (verifierad på Credly) och SC-900 · Lean Six Sigma Yellow Belt
- Svenska, engelska och kroatiska
04 — Artiklar
Det jag skriver om
Allmän praxis från drift i fabriksmiljö, skriven för den som gör jobbet.
Patchning utan produktionsstopp
I en fabrik är det inte du som bestämmer när servern får starta om. Så planerar man uppgraderingar som håller både för säkerheten och för produktionen.
Backup som går att återställa
Ett grönt jobb i backupkonsolen betyder att något skrevs någonstans. Det betyder inte att du får tillbaka din server.
När strömmen går
En UPS köper minuter, inte säkerhet. Det som avgör är vad som händer under de minuterna.
AI-agenter i drift
Jag bygger verktyg med AI-agenter varje vecka. Kompetensen ligger inte i att låta dem skriva, utan i att kravställa, begränsa och verifiera.
vss – ett investeringsverktyg byggt med AI
57 000 rader kod på sju veckor, utan att skriva kod för hand. Verktyget mäter; jag bestämmer.
05 — Utanför jobbet
Kamera och labb
Fotografi. Jag fotograferar Malmö och havet runt staden: ljuset över Öresund, hamnen och betongen. Bilderna finns på Unsplash, där vem som helst får använda dem.
Hemmalabbet. Ett segmenterat nät med egen brandvägg, virtualisering, krypterad backup och en extern server. Där testar jag saker innan de kommer i närheten av produktion. Läs hur det är byggt.
Bloggen. Anteckningar om teknik och annat, på Blogspot.
06 — Profiler
Hitta mig
Vill du komma i kontakt med mig går det enklast via LinkedIn.