AWS 개발 서비스
Amazon Web Services 위에서 개발하는 기업을 위한 AWS 개발 서비스: EKS와 ECS의 컨테이너, 서버리스 애플리케이션, 랜딩 존, 마이그레이션, 데이터베이스와 데이터 플랫폼, Amazon Bedrock 기반 생성형 AI, 보안과 비용 최적화를 모두 코드형 인프라로 제공합니다. 귀사 팀에 합류하는 전담 AWS 엔지니어 또는 AWS 프로젝트 전체를 맡아 납품하는 방식 중에서 선택하실 수 있습니다.
AWS 기반 개발 영역
ECS와 EKS의 컨테이너
노드를 Karpenter 또는 EKS Auto Mode가 관리하는 EKS 클러스터, 관리할 클러스터 없이 컨테이너를 쓰고 싶을 때의 Fargate 기반 ECS, 파이프라인이 빌드하고 스캔해 ECR에 푸시하는 이미지입니다.
서버리스 애플리케이션
API Gateway 뒤의 Lambda 함수를 EventBridge, SQS, Step Functions가 이어 주고, 모든 구성 요소에 데드 레터 큐와 CloudWatch 경보를 둡니다.
랜딩 존과 계정 구조
환경과 워크로드마다 계정을 두는 AWS Control Tower와 Organizations, IAM Identity Center를 통한 로그인, 서비스 제어 정책, 워크로드가 쓸 수 없는 계정에 보관하는 CloudTrail 로그입니다.
AWS의 데이터베이스
PostgreSQL과 MySQL용 RDS와 Aurora, 접근 패턴이 미리 파악된 곳의 DynamoDB, Valkey용 ElastiCache, 파일용 S3를 Multi-AZ 장애 조치, AWS Backup, 귀사가 통제하는 KMS 키 암호화와 함께 제공합니다.
AWS로의 마이그레이션
서버는 AWS Application Migration Service로, 데이터베이스는 AWS Database Migration Service로 옮기고, 애플리케이션은 컨테이너나 관리형 서비스로 하나씩 리플랫폼합니다. 모든 단계에 롤백 계획이 있습니다.
AWS 보안
모든 계정에 GuardDuty, Security Hub, AWS Config, IAM Access Analyzer를 켜고, 공개 엔드포인트 앞에 AWS WAF를 두며, 모든 발견 사항을 Terraform으로 수정해 다시 생기지 않게 합니다.
AWS 비용 최적화
Cost and Usage Report를 바탕으로 계정, 서비스, 태그별 지출을 분석한 뒤, 절감 효과가 큰 순서대로 적정 사이즈 조정, Savings Plans, Graviton 인스턴스, Spot 용량, S3 스토리지 클래스를 적용합니다.
AWS의 데이터 플랫폼
Apache Iceberg 테이블을 쓰는 S3 데이터 레이크, 변환과 쿼리를 위한 Glue와 Athena, 웨어하우스용 Redshift, 이벤트 스트림용 Kinesis 또는 Amazon MSK입니다.
AWS의 생성형 AI
귀사의 서비스에서 호출하는 Amazon Bedrock의 Claude, Llama, Amazon Nova 모델, 귀사 문서를 대상으로 한 검색을 위한 Bedrock Knowledge Bases, Bedrock AgentCore의 에이전트, 귀사의 조건에 맞춰 모델을 학습하거나 호스팅해야 할 때의 SageMaker AI입니다.
AWS 엔지니어 채용
전담 AWS 엔지니어
귀사 팀에 풀타임으로 합류해 귀사의 저장소, 트래커, 회의에서 일하고 귀사의 리드에게 보고하는 AWS 엔지니어 인력입니다. 면접은 귀사가 진행하고, 우크라이나 현지 계약, 급여, 청구, 휴가는 당사가 맡습니다.
AWS 프로젝트 수행
AWS 프로젝트를 범위 정의부터 릴리스까지 맡는 팀입니다. 견적, 개발, 테스트, 배포를 수행하며, 계획과 품질을 책임지는 기술 리드가 당사에 있습니다.
AWS 지원 및 인수
다른 팀에서 인수하거나 계속 운영하는 기존 AWS 시스템입니다. 읽기 전용 검토와 서면 위험 목록을 먼저 제공하고, 이후 영향이 큰 순서로 수정과 신규 기능을 진행합니다.
전담 개발팀 페이지는 전문가가 귀사 팀에 합류하는 방식을 설명하고, 외주 개발 페이지는 프로젝트 납품, 인수, 비용 청구 방식을 다룹니다.
AWS 프로젝트를 맡는 사람들
AWS 엔지니어
아키텍처, 랜딩 존, 마이그레이션, 코드형 인프라
DevOps 및 사이트 신뢰성 엔지니어
파이프라인, 모니터링, 온콜
백엔드 개발자
AWS의 .NET, Java, Python, Node.js, Go 서비스
데이터 및 머신러닝 엔지니어
데이터 레이크, Redshift, Bedrock 기능
보안 엔지니어
IAM, 가드레일, 리뷰
AWS에서 일하는 방식
모든 리소스는 Terraform 또는 AWS CDK로 관리하고, 적용 전에 플랜을 리뷰합니다. 파이프라인은 저장된 액세스 키가 아니라 OpenID Connect 역할로 AWS에 접근하고, 시크릿은 Secrets Manager에 두며, IAM 정책은 각 서비스가 쓰는 권한만 부여하고, CloudTrail, AWS Config, GuardDuty는 첫날부터 모든 계정에서 켭니다.
설계는 만들기 전에 AWS Well-Architected Framework의 6가지 원칙에 비추어 점검합니다. 워크로드는 가용 영역에 분산하고, 복구 목표는 가정이 아니라 연습으로 확인하며, 사용자가 체감할 부분에 경보를 두고, 모든 계정에 알림이 있는 예산을 설정합니다.
다른 클라우드, DevOps, 보안 서비스
Google Cloud 개발
Google Cloud 개발 서비스: Cloud Run과 GKE, BigQuery, Firebase 백엔드, Cloud SQL과 AlloyDB, Agent Platform의 Gemini, 보안, 마이그레이션을 전담 Google Cloud 엔지니어 또는 프로젝트 납품으로 제공합니다.
Kubernetes 컨설팅
Kubernetes 컨설팅 및 개발: EKS, AKS, GKE, 온프레미스의 클러스터, Helm, Argo CD 또는 Flux 기반 GitOps, 클러스터 보안, 업그레이드, GPU 워크로드를 전담 Kubernetes 엔지니어 또는 프로젝트 납품으로 제공합니다.
DevOps 및 CI/CD
DevOps 및 CI/CD 서비스: 파이프라인, Terraform 코드형 인프라, 관측성, SRE와 온콜, DevSecOps, 플랫폼 엔지니어링, FinOps를 전담 DevOps 및 SRE 엔지니어 또는 지속적인 DevOps 업무로 제공합니다.
사이버 보안 및 침투 테스트
사이버 보안 및 침투 테스트 서비스: 웹, 모바일, API, 네트워크, 클라우드 침투 테스트, 보안 코드 리뷰, SOC와 사고 대응, ISO 27001과 SOC 2를 전담 보안 엔지니어 또는 정해진 프로젝트로 제공합니다.
IT 인프라
IT 인프라 및 시스템 관리 서비스: Windows와 Linux 서버, 네트워크, Microsoft 365와 Entra ID, 가상화, 백업, 통신을 전담 시스템 관리자 또는 지속적인 지원으로 제공합니다.
사이트 신뢰성 엔지니어링(SRE)
사이트 신뢰성 엔지니어링 서비스: SLO, OpenTelemetry 관측성, 온콜과 사고 관리, 부하 테스트, 재해 복구, 카오스 엔지니어링을 전담 SRE 엔지니어 또는 프로젝트 납품으로 제공합니다.
플랫폼 엔지니어링
플랫폼 엔지니어링 서비스: 내부 개발자 플랫폼, Backstage 포털, 골든 패스와 템플릿, 셀프서비스 인프라, Kubernetes 플랫폼을 전담 플랫폼 엔지니어 또는 프로젝트 납품으로 제공합니다.
클라우드 아키텍처
클라우드 아키텍처 및 컨설팅 서비스: AWS, Azure, Google Cloud 설계, 마이그레이션 계획, 랜딩 존, Well-Architected 리뷰, 복원력과 비용을 전담 클라우드 아키텍트 또는 프로젝트 납품으로 제공합니다.
FinOps
FinOps 및 클라우드 비용 최적화 서비스: 비용 배분, 적정 규모 조정, 세이빙 플랜과 예약, Kubernetes, 데이터와 AI 비용, 예산과 이상 알림을 전담 FinOps 엔지니어 또는 프로젝트 납품으로 제공합니다.
Terraform 및 IaC
Terraform 및 코드형 인프라 서비스: Terraform과 OpenTofu 모듈, 임포트, plan 및 apply 파이프라인, 드리프트 관리, 코드형 정책, Ansible을 전담 Terraform 엔지니어 또는 프로젝트 납품으로 제공합니다.
Linux 관리
Linux 관리 서비스: Ubuntu, Debian, RHEL, Rocky Linux, AlmaLinux 서버의 설정, 패치, 보안 강화, 모니터링, 백업과 지원 종료 버전의 업그레이드를 전담 Linux 관리자 또는 지속적인 지원으로 제공합니다.
네트워크 엔지니어링
네트워크 엔지니어링 서비스: 라우팅과 스위칭, 방화벽, SD-WAN과 제로 트러스트 접근, 클라우드 네트워킹, Wi-Fi, Cisco, Juniper, Fortinet 자동화를 전담 네트워크 엔지니어 또는 프로젝트 납품으로 제공합니다.
클라우드 보안
클라우드 보안 서비스: AWS, Azure, Google Cloud의 CSPM과 CNAPP, IAM 검토, Kubernetes 보안, 네트워크 및 데이터 보호, 클라우드 규정 준수를 전담 클라우드 보안 엔지니어 또는 프로젝트 납품으로 제공합니다.
SOC 및 보안 모니터링
서비스형 SOC 및 보안 모니터링: 관리형 SOC, SIEM 구축, 로그 온보딩, 탐지 엔지니어링, EDR, 위협 헌팅, 사고 대응 리테이너를 전담 SOC 분석가 또는 지속적인 모니터링으로 제공합니다.
보안 규정 준수
보안 규정 준수 및 감사 준비: ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2, DORA 통제, 격차 평가, 감사 증빙을 전담 규정 준수 엔지니어 또는 준비 프로젝트로 제공합니다.
AWS 개발 관련 질문
AWS 엔지니어는 어떤 업종에서 일합니까?
주로 핀테크와 은행이며, 결제와 대출 플랫폼에는 감사 추적, 암호화, 검증된 복구가 필요합니다. 멀티 테넌트 제품을 운영하는 소프트웨어와 SaaS 기업, 세일즈 피크에 맞춰 확장되는 스토어와 마켓플레이스를 가진 이커머스와 리테일, 환자 데이터를 HIPAA와 GDPR 통제 아래 보관하는 헬스케어, 데이터 레이크, GPU 인스턴스, Bedrock 위에 구축한 AI 및 데이터 제품도 있습니다. 호스팅 제공업체, 보안 기업, 산업 기업에도 같은 작업이 적용됩니다.
Terraform과 AWS CDK 중 무엇입니까?
기본은 Terraform입니다. 같은 도구로 DNS, 모니터링, 사용 중인 다른 클라우드까지 다룰 수 있기 때문입니다. 귀사 팀이 TypeScript나 Python으로 인프라를 정의하기를 선호하고 환경이 AWS뿐이라면 CDK를 씁니다. 기존 CloudFormation 스택은 이유 없이 다시 만들지 않고 유지하거나 가져옵니다.
기존 AWS 환경을 검토해 주실 수 있습니까?
네. 검토는 귀사가 만들고 언제든 폐기할 수 있는 역할을 통한 읽기 전용 접근으로 시작합니다. IAM, 네트워크 노출, 로깅, 백업, 비용을 살펴보고, 무엇이든 바꾸기 전에 영향이 큰 순서로 정리한 위험 목록을 문서로 드리는 것으로 끝납니다.
AWS 엔지니어 투입까지 얼마나 걸립니까?
적합한 AWS 엔지니어 인력이 있으면 귀사의 면접, NDA, 지식재산권 양도 절차만 거치면 바로 시작할 수 있습니다. 그렇지 않으면 인재를 탐색하며, 보통 2~3주 안에 후보자 프로필을 전달합니다. 귀사가 승인하기 전에는 누구도 업무를 시작하지 않습니다.
AWS 엔지니어 채용은 BigTree108을 통해 어떻게 진행합니까?
필요한 업무, 경력 수준, 근무 시간을 알려 주십시오. 당사가 한두 명의 프로필을 제안하면, 귀사는 직접 채용하는 인력과 같은 방식으로 면접을 진행하고, BIG TREE 108 LLC와 하나의 계약을 체결하여 월 1회 하나의 인보이스를 받습니다.
전문가가 만든 결과물의 소유권은 누구에게 있습니까?
귀사에 있습니다. 모든 전문가는 당사와 서명한 계약으로 모든 작업 결과물을 회사에 귀속시키고, 귀사와의 계약으로 이것이 다시 귀사에 귀속됩니다. 코드, 디자인, 문서는 당사만 수정할 수 있는 곳이 아니라 귀사의 저장소와 도구에 직접 전달합니다.
AWS에서 개발하고 계십니까?
현재 AWS에서 무엇이 운영 중이고 무엇을 바꿔야 하는지 알려 주십시오. 1영업일 이내에 계획, 후보자 프로필, 또는 계정 검토 범위를 보내 드립니다.