Usługi tworzenia rozwiązań na Google Cloud
Usługi tworzenia rozwiązań na Google Cloud dla produktów budowanych na Google Cloud Platform: aplikacje Cloud Run i GKE, platformy danych BigQuery, backendy Firebase, bazy danych Cloud SQL, AlloyDB i Spanner, funkcje Gemini na Gemini Enterprise Agent Platform (następcy Vertex AI), landing zones, bezpieczeństwo i migracje, z dedykowanymi inżynierami Google Cloud w Państwa zespole lub projektami Google Cloud wykonanymi kompleksowo.
Co budujemy w Google Cloud
Usługi Cloud Run
API i procesy robocze w kontenerach skalujące się do zera między zapytaniami, zadania Cloud Run dla pracy wsadowej oraz Pub/Sub, Eventarc i Cloud Tasks przejmujące pracę, która nie powinna działać wewnątrz zapytania.
Klastry GKE
GKE Autopilot, gdy chcą Państwo Kubernetes bez zarządzania węzłami, Standard, gdy obciążenia wymagają kontroli na poziomie węzłów, oraz Workload Identity Federation dla GKE zamiast wyeksportowanych kluczy kont usługi.
Platformy danych BigQuery
Hurtownie w BigQuery zasilane przez Dataflow, Datastream lub zaplanowane ładowania i modelowane w Dataform lub dbt, z partycjonowaniem i klastrowaniem dobranymi tak, aby zapytanie pulpitu nie skanowało całej tabeli.
Backendy Firebase
Uwierzytelnianie, Firestore, Cloud Functions for Firebase, App Hosting i Cloud Messaging dla aplikacji internetowych i mobilnych, z regułami bezpieczeństwa testowanymi w potoku, a nie pozostawionymi otwartymi.
Bazy danych na Google Cloud
Cloud SQL dla PostgreSQL, MySQL i SQL Server, AlloyDB tam, gdzie PostgreSQL potrzebuje większej przepustowości, Spanner dla danych, które muszą pozostać spójne między regionami, oraz Memorystore do buforowania, dostępne wyłącznie przez prywatny adres IP.
Gemini Enterprise Agent Platform
Gemini i inne modele na Agent Platform (następcy Vertex AI) wywoływane z Państwa usług, agenci zbudowani w Agent Development Kit, wyszukiwanie w Państwa własnych dokumentach i koszt każdego zapytania rejestrowany.
Landing zones i konfiguracja organizacji
Organizacja zbudowana, zanim pojawi się pierwsze obciążenie: foldery i projekty dla każdego środowiska, polityki organizacji, Shared VPC, VPC Service Controls wokół wrażliwych danych oraz logi audytu przechowywane tam, gdzie obciążenia nie mogą ich zmieniać.
Migracje do Google Cloud
Maszyny wirtualne przenoszone za pomocą Migrate to Virtual Machines, bazy danych za pomocą Database Migration Service, a hurtownie z Teradata lub Redshift za pomocą BigQuery Migration Service, jedno obciążenie na raz, każde z planem wycofania.
Bezpieczeństwo na Google Cloud
Ustalenia Security Command Center segregowane i naprawiane w Terraform, Cloud Armor przed publicznymi usługami, Binary Authorization, aby uruchamiane były tylko podpisane obrazy, oraz klucze szyfrowania zarządzane przez klienta w Cloud KMS.
Zatrudnienie: inżynierowie Google Cloud
Dedykowani inżynierowie Google Cloud
Inżynierowie Google Cloud dołączają do Państwa zespołu na pełny etat, pracują w Państwa repozytoriach, trackerze i na spotkaniach oraz podlegają Państwa liderowi. Państwo przeprowadzają rozmowy kwalifikacyjne, a my bierzemy na siebie ukraińską umowę, wynagrodzenia, fakturowanie i urlopy.
Realizacja projektów w Google Cloud
Zespół, który prowadzi projekt w Google Cloud od zakresu do wydania: wycena, wytworzenie, testy i wdrożenie, z liderem technicznym po naszej stronie, który odpowiada za plan i jakość.
Utrzymanie i przejmowanie systemów w Google Cloud
Istniejący system w Google Cloud, przejęty od innego zespołu lub utrzymywany w działaniu: najpierw przegląd bez zmian w systemie i pisemna lista ryzyk, następnie poprawki i nowe funkcje w kolejności według wpływu.
Strona o dedykowanym zespole wyjaśnia, jak specjaliści dołączają do Państwa zespołu, a strona o outsourcingu opisuje realizację projektów, przejęcia i sposób rozliczania.
Kto pracuje nad Państwa projektem w Google Cloud
inżynierowie Google Cloud
Cloud Run, GKE, landing zones i infrastruktura jako kod
Inżynierowie DevOps i site reliability
Potoki, monitoring i dyżury on-call
Inżynierowie danych
BigQuery, Dataflow i Dataform
Programiści Python i backend
Usługi i funkcje Gemini Enterprise Agent Platform
Programiści mobilni
Aplikacje internetowe i mobilne na Firebase
Jak pracujemy na Google Cloud
Terraform dla każdego projektu, sieci i usługi, stosowany z potoku logującego się przez Workload Identity Federation zamiast pobranego klucza. Sekrety są w Secret Manager, role IAM przyznawane grupom na najwęższym poziomie, który działa, a każdy projekt ma budżet z alertami.
Operacje są częścią budowy: Cloud Monitoring i Cloud Logging lub Państwa własny stos Grafana, kontrole dostępności i cele poziomu usług dotyczące tego, co widzą użytkownicy, rozliczenia eksportowane do BigQuery, aby koszt każdej usługi był widoczny, oraz rabaty za zobowiązanie do użycia kupowane, gdy zużycie się ustabilizuje.
Pozostałe usługi chmury, DevOps i bezpieczeństwa
Programowanie AWS
Usługi programowania AWS: kontenery EKS i ECS, serverless, landing zones, migracje, bazy danych, platformy danych, generatywna AI w Bedrock, bezpieczeństwo i optymalizacja kosztów, z dedykowanymi inżynierami AWS lub realizacją projektu.
Doradztwo Kubernetes
Doradztwo i programowanie Kubernetes: klastry na EKS, AKS, GKE i on premises, Helm, GitOps z Argo CD lub Flux, bezpieczeństwo klastrów, aktualizacje i obciążenia GPU, z dedykowanymi inżynierami Kubernetes lub realizacją projektu.
DevOps i CI/CD
Usługi DevOps i CI/CD: pipeline, infrastruktura jako kod w Terraform, observability, SRE i dyżury, DevSecOps, platform engineering i FinOps, z dedykowanymi inżynierami DevOps i SRE lub bieżącą pracą DevOps.
Cyberbezpieczeństwo i pentesty
Usługi cyberbezpieczeństwa i testów penetracyjnych: pentesty aplikacji webowych, mobilnych, API, sieci i chmury, bezpieczny przegląd kodu, SOC i reagowanie na incydenty, ISO 27001 i SOC 2, z dedykowanymi inżynierami bezpieczeństwa lub zdefiniowanymi projektami.
Infrastruktura IT
Usługi infrastruktury IT i administracji systemami: serwery Windows i Linux, sieci, Microsoft 365 i Entra ID, wirtualizacja, kopie zapasowe i telekomunikacja, z dedykowanymi administratorami systemów lub bieżącym wsparciem.
Site reliability engineering
Usługi site reliability engineering: SLO, observability z OpenTelemetry, dyżury i zarządzanie incydentami, testy obciążeniowe, disaster recovery i chaos engineering, z dedykowanymi inżynierami SRE lub realizacją projektu.
Platform engineering
Usługi platform engineering: wewnętrzne platformy dla programistów, portale Backstage, golden paths i szablony, infrastruktura samoobsługowa i platformy Kubernetes, z dedykowanymi inżynierami platformy lub realizacją projektu.
Architektura chmurowa
Usługi architektury chmurowej i doradztwa: projekty dla AWS, Azure i Google Cloud, plany migracji, landing zones, przeglądy Well-Architected, odporność i koszty, z dedykowanymi architektami chmury lub realizacją projektu.
FinOps
Usługi FinOps i optymalizacji kosztów chmury: alokacja kosztów, rightsizing, savings plans i rezerwacje, koszty Kubernetes, danych i AI, budżety i alerty o anomaliach, z dedykowanymi inżynierami FinOps lub realizacją projektu.
Terraform i IaC
Usługi Terraform i infrastruktury jako kod: moduły Terraform i OpenTofu, importy, pipeline plan i apply, kontrola dryfu, policy as code i Ansible, z dedykowanymi inżynierami Terraform lub realizacją projektu.
Administracja Linux
Usługi administracji Linux: serwery Ubuntu, Debian, RHEL, Rocky Linux i AlmaLinux konfigurowane, łatane, utwardzane (hardening), monitorowane i objęte kopiami zapasowymi, a także aktualizacje systemów po zakończeniu wsparcia, z dedykowanymi administratorami Linux lub bieżącym wsparciem.
Inżynieria sieciowa
Usługi inżynierii sieciowej: routing i przełączanie, zapory sieciowe, SD-WAN i dostęp zero-trust, sieci chmurowe, Wi-Fi i automatyzacja na Cisco, Juniper i Fortinet, z dedykowanymi inżynierami sieciowymi lub realizacją projektu.
Bezpieczeństwo chmury
Usługi bezpieczeństwa chmury: CSPM i CNAPP, przeglądy IAM, bezpieczeństwo Kubernetes, ochrona sieci i danych oraz zgodność w chmurze na AWS, Azure i Google Cloud, z dedykowanymi inżynierami bezpieczeństwa chmury lub realizacją projektu.
SOC i monitoring bezpieczeństwa
SOC jako usługa i monitoring bezpieczeństwa: zarządzany SOC, wdrożenie SIEM, podłączanie logów, detection engineering, EDR, threat hunting i abonamenty na reagowanie na incydenty, z dedykowanymi analitykami SOC lub bieżącym monitoringiem.
Zgodność w zakresie bezpieczeństwa
Zgodność w zakresie bezpieczeństwa i gotowość do audytu: kontrole ISO 27001, SOC 2, RODO, PCI DSS, HIPAA, NIS2 i DORA, oceny luk i dowody audytowe, z dedykowanymi inżynierami zgodności lub projektem gotowości.
Pytania o tworzenie oprogramowania w Google Cloud
W jakich branżach pracują Państwa inżynierowie Google Cloud?
Głównie w fintech, gdzie systemy transakcyjne wymagają logów audytu i danych przechowywanych w VPC Service Controls; w e-commerce i handlu detalicznym, ze sklepami na Cloud Run i analityką popytu w BigQuery; w produktach SaaS opartych na Cloud Run, GKE i Firebase; w firmach AI i danych pracujących w BigQuery i Gemini Enterprise Agent Platform; w ochronie zdrowia, z dokumentacją kliniczną obsługiwaną przez Cloud Healthcare API; oraz w aplikacjach marketingowych i konsumenckich, które wysyłają dane o zdarzeniach do BigQuery.
Cloud Run czy GKE?
Cloud Run dla większości usług HTTP i procesów roboczych: nie ma klastra do aktualizowania, skaluje się do zera, a płaci się za to, co się zużywa. GKE, gdy działa wiele usług wymagających sieci między usługami, obciążeń stanowych lub własnych operatorów albo gdy Kubernetes jest już Państwa standardem gdzie indziej.
Czy mogą Państwo przenieść nasze systemy do Google Cloud?
Tak, jedna usługa na raz: najpierw konfigurujemy organizację, sieć i dostęp, bazy danych przenosimy za pomocą Database Migration Service, a każdy krok ma plan wycofania i jest wydawany osobno.
Jak szybko mogą zacząć inżynierowie Google Cloud?
Gdy odpowiedni inżynier Google Cloud jest dostępny, o terminie startu decydują wyłącznie Państwa rozmowa oraz NDA i przeniesienie praw własności intelektualnej. W przeciwnym razie prowadzimy poszukiwania, które zwykle dają profile kandydatów w ciągu dwóch do trzech tygodni, a nikt nie zaczyna pracy, dopóki Państwo nie powiedzą „tak”.
Jak wygląda zatrudnienie przez BigTree108: inżynierowie Google Cloud?
Prosimy o informację o zakresie pracy, poziomie doświadczenia i potrzebnych godzinach. Proponujemy jedną lub dwie osoby wraz z ich profilami, Państwo przeprowadzają z nimi rozmowy tak, jak z własnym kandydatem, podpisują jedną umowę z BIG TREE 108 LLC i otrzymują jedną fakturę miesięcznie.
Do kogo należy praca, którą wykonują?
Do Państwa. Każdy specjalista ma podpisaną z BigTree108 umowę, która przenosi wszystkie rezultaty pracy na spółkę, a nasza umowa z Państwem przenosi je dalej. Kod, projekty i dokumenty są przekazywane do Państwa własnych repozytoriów i narzędzi, a nie przechowywane tam, gdzie zmieniać je możemy tylko my.
Budują Państwo na Google Cloud?
Prosimy opisać, co Państwo uruchamiają i z jakich usług Google Cloud korzystają. Odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego: plan, profile kandydatów lub zakres przeglądu Państwa projektów.