Послуги DevOps і CI/CD
Послуги DevOps і CI/CD: пайплайни збирання та релізів, інфраструктура як код, моніторинг і спостережуваність, забезпечення надійності систем (SRE) і чергування, DevSecOps, platform engineering та FinOps на AWS, Azure, Google Cloud і ваших власних серверах, з виділеними DevOps- та SRE-інженерами для вашої команди.
Послуги DevOps, які ми надаємо
CI/CD-пайплайни
GitHub Actions, GitLab CI, Azure Pipelines, Jenkins або CircleCI, що збирають, тестують, сканують і розгортають при кожному merge, з повторно використовуваними workflow, кешованими збірками, а також середовищами й підтвердженнями, прописаними в пайплайні, а не збереженими в чиїйсь голові.
Інфраструктура як код
Terraform або OpenTofu із Terragrunt, Pulumi чи Bicep для кожного ресурсу та Ansible для того, що працює на серверах; план, який перевіряють у pull request; віддалений state із блокуванням; і регулярне виявлення дрейфу конфігурації, що повідомляє про все, змінене вручну.
Моніторинг і спостережуваність
Метрики, логи й трейси, що надходять через OpenTelemetry до Prometheus і Grafana, Datadog, New Relic чи Elastic, з дашбордом на кожен сервіс і структурованими логами, у яких можна шукати за конкретним запитом.
SRE і чергування
Цілі за рівнем сервісу (SLO) і бюджети помилок, погоджені з власником продукту, ротації в PagerDuty, incident.io чи Grafana IRM, що сповіщають людину лише тоді, коли є що робити, runbook біля кожного алерта і розбір без пошуку винних після кожного інциденту.
DevSecOps і безпека ланцюжка постачання
Доступ до хмари через федерацію OpenID Connect замість збережених секретів, сторонні actions, закріплені за хешем коміту, сканування коду, залежностей і образів при кожному push, а також артефакти, підписані через Sigstore і доставлені з SBOM та походженням SLSA (provenance).
Автоматизація релізів
Blue-green і canary-релізи, feature flags через LaunchDarkly, Unleash чи OpenFeature та міграції баз даних, що виконуються в пайплайні, тож розгортання є рутиною в будь-який робочий день.
Multi-cloud і гібридна інфраструктура
Один набір модулів Terraform і пайплайнів для AWS, Azure, Google Cloud і локальних серверів, образи машин, зібрані в Packer, і зв'язки VPN, Direct Connect, ExpressRoute чи Cloud Interconnect між хмарами та вашим дата-центром.
Platform engineering
Внутрішня платформа для розробників: каталог сервісів Backstage, шаблони, з яких стартують нові сервіси, preview-середовище для кожного pull request і dev-контейнери, що відтворюють збірку на будь-якій машині, тож новий репозиторій може почати випускати релізи вже першого тижня.
FinOps і вартість хмари
Кожен ресурс позначено тегом команди та продукту, витрати звітуються за командою та за клієнтом, оцінки Infracost з'являються в pull request, OpenCost показує вартість кожного навантаження Kubernetes, а алерти на аномалії спрацьовують до того, як надійде рахунок.
Наші DevOps-інженери для вашої команди
Виділені DevOps-інженери
DevOps-інженери, які приєднуються до вашої команди на повний робочий день, працюють у ваших інструментах і за вашим процесом і звітують вашому керівнику. Співбесіду проводите ви, а український договір, зарплата, рахунки й відпустки на нас.
DevOps як окремий проєкт
Окремий проєкт (напрям: DevOps) з визначеним обсягом, фіксованим планом і призначеним керівником з нашого боку, який відповідає за результат і звітує про хід роботи у ваших каналах.
Постійна співпраця: DevOps
DevOps як постійна послуга: ті самі люди щомісяця, беклог, пріоритети в якому визначаєте ви, і години, які видно в нашому порталі та в рахунку.
На сторінці виділеної команди пояснено, як фахівці приєднуються до вашої команди, а на сторінці аутсорсингу описано реалізацію проєктів, прийняття систем від інших команд і те, як ми беремо оплату.
Хто працює над вашим проєктом (напрям: DevOps)
DevOps-інженери
Пайплайни, інфраструктура як код і релізи
SRE-інженери
Рівні сервісу, чергування та інциденти
Інженери платформ
Внутрішні платформи для розробників і шаблони
Хмарні інженери
AWS, Azure, Google Cloud і гібридні середовища
DevSecOps-інженери
Безпека пайплайнів і ланцюжка постачання
Як ми працюємо з DevOps
Усе як код: пайплайни в репозиторії, інфраструктура в Terraform або OpenTofu, а алерти, дашборди й політики під контролем версій, тож кожна зміна має рев'юера, а середовище можна відновити з Git. Доступ до хмари федеративний, а не збережений, сторонні actions закріплені за хешем, і наша власна платформа працює саме за цими правилами.
У вашій інфраструктурі ми починаємо з того, що там є: перегляд пайплайнів, хмарних акаунтів і процесу релізів лише на читання, а потім письмовий план за порядком ризику. Зміни надходять як pull request, які перевіряє ваша команда, і все документується, щоб ваша команда могла керувати цим без нас.
Інші послуги з хмари, DevOps і безпеки
Розробка на AWS
Розробка на AWS: контейнери EKS і ECS, serverless, landing zone, міграції, бази даних, платформи даних, генеративний AI на Bedrock, безпека й оптимізація витрат. Надаємо виділених інженерів AWS або виконуємо проєкт.
Розробка на Google Cloud
Розробка на Google Cloud: Cloud Run і GKE, BigQuery, бекенди на Firebase, Cloud SQL і AlloyDB, Gemini на Agent Platform, безпека та міграції. Надаємо виділених інженерів Google Cloud або виконуємо проєкт.
Консалтинг з Kubernetes
Консалтинг і розробка з Kubernetes: кластери в EKS, AKS, GKE та on-premises, Helm, GitOps з Argo CD або Flux, безпека кластерів, оновлення й GPU-навантаження. Надаємо виділених інженерів Kubernetes або виконуємо проєкт.
Кібербезпека і пентест
Послуги з кібербезпеки та тестування на проникнення: пентести вебзастосунків, мобільних застосунків, API, мереж і хмари, код-рев'ю з погляду безпеки, SOC і реагування на інциденти, ISO 27001 та SOC 2. Надаємо виділених інженерів із безпеки або виконуємо проєкти з визначеним обсягом робіт.
IT-інфраструктура
Послуги з IT-інфраструктури та системного адміністрування: сервери Windows і Linux, мережі, Microsoft 365 та Entra ID, віртуалізація, резервне копіювання й телеком. Надаємо виділених системних адміністраторів або постійну підтримку.
Site reliability engineering (SRE)
Послуги з інженерії надійності (site reliability engineering): SLO, спостережуваність на OpenTelemetry, чергування on-call і керування інцидентами, навантажувальне тестування, аварійне відновлення та chaos engineering. Надаємо виділених SRE-інженерів або виконуємо проєкт.
Platform engineering
Послуги з platform engineering: внутрішні платформи для розробників, портали Backstage, golden paths і шаблони, інфраструктура із самообслуговуванням та платформи на Kubernetes. Надаємо виділених інженерів із platform engineering або виконуємо проєкт.
Хмарна архітектура
Хмарна архітектура та консалтинг: проєктування рішень для AWS, Azure і Google Cloud, плани міграції, landing zone, огляди Well-Architected, відмовостійкість і витрати. Надаємо виділених хмарних архітекторів або виконуємо проєкт.
FinOps
FinOps та оптимізація витрат на хмару: розподіл витрат, підбір розмірів ресурсів (rightsizing), Savings Plans і резервування, витрати на Kubernetes, дані та AI, бюджети й сповіщення про аномалії. Надаємо виділених FinOps-інженерів або виконуємо проєкт.
Terraform та IaC
Terraform та інфраструктура як код: модулі Terraform і OpenTofu, імпорт наявних ресурсів, пайплайни plan і apply, контроль дрейфу, policy as code та Ansible. Надаємо виділених інженерів Terraform або виконуємо проєкт.
Адміністрування Linux
Адміністрування Linux: сервери Ubuntu, Debian, RHEL, Rocky Linux і AlmaLinux (налаштування, оновлення безпеки, hardening, моніторинг, резервне копіювання) та оновлення систем, що вийшли з підтримки. Надаємо виділених адміністраторів Linux або постійну підтримку.
Мережева інженерія
Послуги з мережевої інженерії: маршрутизація та комутація, фаєрволи, SD-WAN і доступ за принципом zero trust, мережі в хмарі, Wi-Fi й автоматизація на обладнанні Cisco, Juniper та Fortinet. Надаємо виділених мережевих інженерів або виконуємо проєкт.
Хмарна безпека
Послуги з безпеки хмари: CSPM і CNAPP, перевірки IAM, безпека Kubernetes, захист мережі та даних і відповідність вимогам у хмарі AWS, Azure та Google Cloud. Надаємо виділених інженерів із безпеки хмари або виконуємо проєкт.
SOC і моніторинг безпеки
SOC як послуга та моніторинг безпеки: керований SOC, розгортання SIEM, підключення логів, detection engineering, EDR, threat hunting і реагування на інциденти за ретейнером. Надаємо виділених SOC-аналітиків або моніторинг на постійній основі.
Відповідність стандартам безпеки
Відповідність вимогам безпеки та підготовка до аудиту: контролі ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 і DORA, gap-аналіз та докази для аудиту. Надаємо виділених інженерів із відповідності вимогам або виконуємо проєкт підготовки.
Запитання про DevOps і CI/CD
У яких галузях працюють ваші DevOps-інженери?
Здебільшого це фінтех, де кожен реліз потребує журналу погоджень, а платіжні системи не можуть зупинятися; хмарні, хостингові та телеком-компанії, що ведуть свої платформи й мережі як код; e-commerce із релізами та ємністю, спланованими під піки продажів; SaaS-продукти з багатьма сервісами й тенантами; охорона здоров'я, де журнали аудиту й шифрування є частиною пайплайна; AI- та data-продукти, яким потрібні GPU-ресурси та пайплайни даних, що працюють як будь-який інший сервіс; і компанії з кібербезпеки, які постачають власні продукти через захищені пайплайни.
З якими інструментами DevOps ви працюєте?
GitHub Actions, GitLab CI, Azure Pipelines, Jenkins і CircleCI для пайплайнів; Terraform, OpenTofu, Pulumi, Bicep, AWS CDK та Ansible для інфраструктури; Argo CD і Flux для GitOps; OpenTelemetry, Prometheus, Grafana і Datadog для моніторингу; PagerDuty та incident.io для чергувань. Ми працюємо з тим, що у вас є, а якщо інструмент вас стримує, кажемо про це й пояснюємо чому.
Чи можуть ваші інженери чергувати на наших системах?
Так, у ваш робочий час або цілодобово. Перед початком ротації ми погоджуємо години покриття, час реакції для кожного рівня критичності та шлях ескалації до вашої команди, а до кожного алерта, який може викликати людину, є runbook. Кожен інцидент завершується письмовим розбором: що сталося і що не дасть цьому повторитися.
Чи можете ви перенести наші пайплайни з Jenkins на GitHub Actions?
Так, пайплайн за пайплайном. Старий і новий працюють паралельно, доки новий не розгорне ту саму збірку без помилок, а збережені облікові дані по дорозі замінюються федеративною ідентифікацією.
Як швидко можуть стати до роботи DevOps-інженери?
Якщо відповідний DevOps-інженер вільний, старт залежить лише від вашої співбесіди, NDA і передачі прав на інтелектуальну власність. Інакше ми проводимо пошук, який зазвичай дає профілі кандидатів за два-три тижні, і ніхто не починає роботу, доки ви не скажете «так».
Як найняти фахівців через BigTree108, якщо вам потрібні DevOps-інженери?
Розкажіть про роботу, рівень і години, які вам потрібні. Ми пропонуємо одну-двох людей з їхніми профілями, ви проводите з ними співбесіду так, як зі своїм власним кандидатом, підписуєте один договір із ТОВ «БІГ ТРІ 108» і отримуєте один рахунок на місяць.
Кому належать результати їхньої роботи?
Вам. Кожен фахівець має підписаний із BigTree108 договір, за яким усі результати роботи передаються компанії, а наш договір із вами передає їх далі. Код, дизайн-макети та документи постачаються у ваші власні репозиторії та інструменти, а не зберігаються там, де змінити їх можемо лише ми.
Потрібні DevOps- або SRE-інженери?
Розкажіть, де працюють ваші системи, як код потрапляє в продакшн і що потрібно змінити. Ви отримаєте відповідь протягом одного робочого дня: план, профілі кандидатів або обсяг робіт для перегляду.