Послуги з розробки на Google Cloud
Послуги з розробки на Google Cloud для продуктів на Google Cloud Platform: застосунки на Cloud Run і GKE, платформи даних на BigQuery, бекенди на Firebase, бази даних Cloud SQL, AlloyDB і Spanner, функції на Gemini на базі Gemini Enterprise Agent Platform (наступниці Vertex AI), landing zone, безпека та міграції, з виділеними інженерами Google Cloud для вашої команди або проєктами на Google Cloud, які ми ведемо від початку до кінця.
Що ми створюємо на Google Cloud
Сервіси на Cloud Run
Контейнеризовані API та воркери, які масштабуються до нуля між запитами, Cloud Run jobs для пакетної обробки, а Pub/Sub, Eventarc і Cloud Tasks беруть на себе роботу, яка не повинна виконуватися всередині запиту.
Кластери GKE
GKE Autopilot, коли потрібен Kubernetes без керування вузлами, Standard, коли навантаженням потрібен контроль на рівні вузлів, і Workload Identity Federation для GKE замість експортованих ключів сервісних акаунтів.
Платформи даних на BigQuery
Сховища даних на BigQuery, які наповнюють Dataflow, Datastream або завантаження за розкладом і моделюють у Dataform чи dbt, з партиціонуванням і кластеризацією, підібраними так, щоб запит дашборда не сканував усю таблицю.
Бекенди на Firebase
Authentication, Firestore, Cloud Functions for Firebase, App Hosting і Cloud Messaging для веб- та мобільних застосунків, із правилами безпеки, які тестуються в пайплайні, а не залишаються відкритими.
Бази даних на Google Cloud
Cloud SQL для PostgreSQL, MySQL і SQL Server, AlloyDB, коли PostgreSQL потрібна більша пропускна здатність, Spanner для даних, що мають залишатися узгодженими між регіонами, і Memorystore для кешування, доступні лише за приватними IP-адресами.
Gemini Enterprise Agent Platform
Gemini та інші моделі на Agent Platform (наступниці Vertex AI), які викликаються з ваших сервісів, агенти, створені за допомогою Agent Development Kit, пошук по ваших власних документах і облік вартості кожного запиту.
Landing zone і налаштування організації
Організація, побудована ще до появи першого навантаження: папки та проєкти на кожне середовище, політики організації, Shared VPC, VPC Service Controls навколо чутливих даних і журнали аудиту, які зберігаються там, де навантаження не можуть їх змінити.
Міграції на Google Cloud
Віртуальні машини переносяться через Migrate to Virtual Machines, бази даних через Database Migration Service, а сховища даних із Teradata чи Redshift через BigQuery Migration Service, по одному навантаженню, з планом відкату для кожного.
Безпека на Google Cloud
Знахідки Security Command Center, які розбираються й виправляються в Terraform, Cloud Armor перед публічними сервісами, Binary Authorization, щоб запускалися лише підписані образи, і ключі шифрування, якими керує клієнт, у Cloud KMS.
Наші інженери Google Cloud для вашої команди
Виділені інженери Google Cloud
Інженери Google Cloud, які приєднуються до вашої команди на повний робочий день, працюють у ваших репозиторіях, трекері й на ваших зустрічах і звітують вашому керівнику. Співбесіду проводите ви, а український договір, зарплата, рахунки й відпустки на нас.
Проєкти на Google Cloud під ключ
Команда, яка веде проєкт на Google Cloud від визначення обсягу до релізу: оцінка, розробка, тести й розгортання, а технічний лідер з нашого боку відповідає за план і якість.
Підтримка і прийняття проєктів на Google Cloud
Наявна система на Google Cloud, яку ми приймаємо від іншої команди або підтримуємо в роботі: спершу огляд без змін у коді й письмовий перелік ризиків, далі виправлення і нові функції в порядку їхньої користі.
На сторінці виділеної команди пояснено, як фахівці приєднуються до вашої команди, а на сторінці аутсорсингу описано реалізацію проєктів, прийняття систем від інших команд і те, як ми беремо оплату.
Хто працює над вашим проєктом на Google Cloud
інженери Google Cloud
Cloud Run, GKE, landing zone та інфраструктура як код
DevOps- та SRE-інженери
Пайплайни, моніторинг і чергування
Data-інженери
BigQuery, Dataflow і Dataform
Python- та бекенд-розробники
Сервіси та функції на Gemini Enterprise Agent Platform
Мобільні розробники
Веб- і мобільні застосунки на Firebase
Як ми працюємо з Google Cloud
Terraform для кожного проєкту, мережі та сервісу, який застосовується з пайплайна, що входить через Workload Identity Federation замість завантаженого ключа. Секрети зберігаються в Secret Manager, ролі IAM надаються групам на найвужчому рівні, що працює, а в кожного проєкту є бюджет зі сповіщеннями.
Експлуатація є частиною розробки: Cloud Monitoring і Cloud Logging або ваш власний стек Grafana, перевірки доступності та цілі за рівнем сервісу на те, що бачать користувачі, експорт білінгу в BigQuery, щоб вартість кожного сервісу була видимою, і знижки за зобов'язання (committed use discounts), які купують, коли використання стабілізується.
Інші послуги з хмари, DevOps і безпеки
Розробка на AWS
Розробка на AWS: контейнери EKS і ECS, serverless, landing zone, міграції, бази даних, платформи даних, генеративний AI на Bedrock, безпека й оптимізація витрат. Надаємо виділених інженерів AWS або виконуємо проєкт.
Консалтинг з Kubernetes
Консалтинг і розробка з Kubernetes: кластери в EKS, AKS, GKE та on-premises, Helm, GitOps з Argo CD або Flux, безпека кластерів, оновлення й GPU-навантаження. Надаємо виділених інженерів Kubernetes або виконуємо проєкт.
DevOps і CI/CD
Послуги з DevOps і CI/CD: пайплайни, інфраструктура як код на Terraform, спостережуваність, SRE та чергування on-call, DevSecOps, platform engineering і FinOps. Надаємо виділених інженерів DevOps і SRE або ведемо DevOps на постійній основі.
Кібербезпека і пентест
Послуги з кібербезпеки та тестування на проникнення: пентести вебзастосунків, мобільних застосунків, API, мереж і хмари, код-рев'ю з погляду безпеки, SOC і реагування на інциденти, ISO 27001 та SOC 2. Надаємо виділених інженерів із безпеки або виконуємо проєкти з визначеним обсягом робіт.
IT-інфраструктура
Послуги з IT-інфраструктури та системного адміністрування: сервери Windows і Linux, мережі, Microsoft 365 та Entra ID, віртуалізація, резервне копіювання й телеком. Надаємо виділених системних адміністраторів або постійну підтримку.
Site reliability engineering (SRE)
Послуги з інженерії надійності (site reliability engineering): SLO, спостережуваність на OpenTelemetry, чергування on-call і керування інцидентами, навантажувальне тестування, аварійне відновлення та chaos engineering. Надаємо виділених SRE-інженерів або виконуємо проєкт.
Platform engineering
Послуги з platform engineering: внутрішні платформи для розробників, портали Backstage, golden paths і шаблони, інфраструктура із самообслуговуванням та платформи на Kubernetes. Надаємо виділених інженерів із platform engineering або виконуємо проєкт.
Хмарна архітектура
Хмарна архітектура та консалтинг: проєктування рішень для AWS, Azure і Google Cloud, плани міграції, landing zone, огляди Well-Architected, відмовостійкість і витрати. Надаємо виділених хмарних архітекторів або виконуємо проєкт.
FinOps
FinOps та оптимізація витрат на хмару: розподіл витрат, підбір розмірів ресурсів (rightsizing), Savings Plans і резервування, витрати на Kubernetes, дані та AI, бюджети й сповіщення про аномалії. Надаємо виділених FinOps-інженерів або виконуємо проєкт.
Terraform та IaC
Terraform та інфраструктура як код: модулі Terraform і OpenTofu, імпорт наявних ресурсів, пайплайни plan і apply, контроль дрейфу, policy as code та Ansible. Надаємо виділених інженерів Terraform або виконуємо проєкт.
Адміністрування Linux
Адміністрування Linux: сервери Ubuntu, Debian, RHEL, Rocky Linux і AlmaLinux (налаштування, оновлення безпеки, hardening, моніторинг, резервне копіювання) та оновлення систем, що вийшли з підтримки. Надаємо виділених адміністраторів Linux або постійну підтримку.
Мережева інженерія
Послуги з мережевої інженерії: маршрутизація та комутація, фаєрволи, SD-WAN і доступ за принципом zero trust, мережі в хмарі, Wi-Fi й автоматизація на обладнанні Cisco, Juniper та Fortinet. Надаємо виділених мережевих інженерів або виконуємо проєкт.
Хмарна безпека
Послуги з безпеки хмари: CSPM і CNAPP, перевірки IAM, безпека Kubernetes, захист мережі та даних і відповідність вимогам у хмарі AWS, Azure та Google Cloud. Надаємо виділених інженерів із безпеки хмари або виконуємо проєкт.
SOC і моніторинг безпеки
SOC як послуга та моніторинг безпеки: керований SOC, розгортання SIEM, підключення логів, detection engineering, EDR, threat hunting і реагування на інциденти за ретейнером. Надаємо виділених SOC-аналітиків або моніторинг на постійній основі.
Відповідність стандартам безпеки
Відповідність вимогам безпеки та підготовка до аудиту: контролі ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 і DORA, gap-аналіз та докази для аудиту. Надаємо виділених інженерів із відповідності вимогам або виконуємо проєкт підготовки.
Питання про розробку на Google Cloud
У яких галузях працюють ваші інженери Google Cloud?
Здебільшого це фінтех, де транзакційним системам потрібні журнали аудиту та дані всередині VPC Service Controls; e-commerce і ритейл із вітринами на Cloud Run і аналітикою попиту в BigQuery; SaaS-продукти на Cloud Run, GKE і Firebase; AI- та data-компанії, що працюють у BigQuery і Gemini Enterprise Agent Platform; охорона здоров'я з клінічними записами, які обробляються через Cloud Healthcare API; а також маркетингові та споживчі застосунки, що надсилають дані про події в BigQuery.
Cloud Run чи GKE?
Cloud Run для більшості HTTP-сервісів і воркерів: немає кластера, який потрібно оновлювати, він масштабується до нуля, а платите ви за те, що використовуєте. GKE, коли у вас багато сервісів, яким потрібна мережа між сервісами, stateful-навантаження чи власні оператори, або коли Kubernetes уже є вашим стандартом в інших місцях.
Чи можете ви перенести наші системи на Google Cloud?
Так, по одному сервісу: спочатку налаштовуються організація, мережа та доступ, бази даних переносяться через Database Migration Service, а кожен крок має план відкату й випускається окремо.
Як швидко можуть стати до роботи інженери Google Cloud?
Якщо відповідний інженер Google Cloud вільний, старт залежить лише від вашої співбесіди, NDA і передачі прав на інтелектуальну власність. Інакше ми проводимо пошук, який зазвичай дає профілі кандидатів за два-три тижні, і ніхто не починає роботу, доки ви не скажете «так».
Як найняти фахівців через BigTree108, якщо вам потрібні інженери Google Cloud?
Розкажіть про роботу, рівень і години, які вам потрібні. Ми пропонуємо одну-двох людей з їхніми профілями, ви проводите з ними співбесіду так, як зі своїм власним кандидатом, підписуєте один договір із ТОВ «БІГ ТРІ 108» і отримуєте один рахунок на місяць.
Кому належать результати їхньої роботи?
Вам. Кожен фахівець має підписаний із BigTree108 договір, за яким усі результати роботи передаються компанії, а наш договір із вами передає їх далі. Код, дизайн-макети та документи постачаються у ваші власні репозиторії та інструменти, а не зберігаються там, де змінити їх можемо лише ми.
Розробляєте на Google Cloud?
Розкажіть, що у вас працює і якими сервісами Google Cloud ви користуєтеся. Ви отримаєте відповідь протягом одного робочого дня: план, профілі кандидатів або обсяг робіт для перегляду ваших проєктів.