Послуги platform engineering
Послуги platform engineering для компаній, чиї розробники чекають на операційну команду, щоб випустити реліз: внутрішні платформи для розробників, портали Backstage і каталоги ПЗ, golden paths і шаблони сервісів, self-service інфраструктура, платформи на Kubernetes, preview-середовища та спільні пайплайни, з виділеними інженерами платформ для вашої команди або платформою, яку ми будуємо від початку до кінця.
Роботи з platform engineering, які ми беремо на себе
Внутрішні платформи для розробників
Один підтримуваний шлях від коміту до продакшну, де середовище виконання, пайплайни, секрети, спостережуваність і доступ уже підключені, а платформна команда веде його як продукт зі своєю дорожньою картою, документацією та користувачами.
Портали розробника на Backstage
Портал Backstage з каталогом ПЗ, наповненим із ваших репозиторіїв, із власниками та чергуваннями, показаними для кожного сервісу, плагінами для вашого CI, хмари та інструментів роботи з інцидентами й документацією, що лежить поряд із кодом. Хмарні портали, як-от Cortex або Port, якщо ви не хочете вести його самі.
Golden paths і шаблони сервісів
Шаблони, з яких стартує новий сервіс, із готовими збіркою, тестами, образом контейнера, розгортанням, дашбордами та алертами, і scorecards, які показують, які сервіси відійшли від стандарту.
Self-service інфраструктура
Бази даних, черги, бакети й цілі середовища, які замовляють з порталу або через pull request, а створюють перевірені модулі Terraform чи композиції Crossplane, у межах обмежень за розміром, регіоном і вартістю.
Kubernetes як спільна платформа
Мультитенантні кластери з namespace і квотою на кожну команду, мережеві політики та правила Kyverno для кожного навантаження, GitOps через Argo CD чи Flux і коротка специфікація застосунку замість маніфестів, написаних вручну.
Спільні складові пайплайнів
Повторно використовувані workflow GitHub Actions, компоненти GitLab CI/CD чи шаблони Azure Pipelines, якими володіє платформна команда, тож кроки підписання, сканування й розгортання потрапляють до кожної команди через оновлення версії.
Тимчасові preview-середовища
Короткоживуча копія застосунку для кожного pull request, яку пайплайн створює із заповненими тестовими даними, дає посилання з рев'ю і видаляє після merge.
Хмарні середовища розробки
Dev-контейнери, GitHub Codespaces чи робочі простори Coder, що відтворюють збірку та її залежності на будь-якій машині, тож новий інженер запускає код уже в перший день.
Метрики досвіду розробників
Метрики доставки DORA, час збірки та рев'ю й короткі опитування розробників вимірюються до і після кожної зміни платформи, тож її цінність показано цифрами, а не просто заявлено.
Наші інженери платформ для вашої команди
Виділені інженери платформ
Інженери платформ, які приєднуються до вашої команди на повний робочий день, працюють у ваших інструментах і за вашим процесом і звітують вашому керівнику. Співбесіду проводите ви, а український договір, зарплата, рахунки й відпустки на нас.
Platform engineering як окремий проєкт
Окремий проєкт (напрям: platform engineering) з визначеним обсягом, фіксованим планом і призначеним керівником з нашого боку, який відповідає за результат і звітує про хід роботи у ваших каналах.
Постійна співпраця: platform engineering
Platform engineering як постійна послуга: ті самі люди щомісяця, беклог, пріоритети в якому визначаєте ви, і години, які видно в нашому порталі та в рахунку.
На сторінці виділеної команди пояснено, як фахівці приєднуються до вашої команди, а на сторінці аутсорсингу описано реалізацію проєктів, прийняття систем від інших команд і те, як ми беремо оплату.
Хто працює над вашим проєктом (напрям: platform engineering)
Інженери платформ
Платформа, її шаблони та self-service
Kubernetes-інженери
Мультитенантні кластери та GitOps
DevOps-інженери
Спільні пайплайни та інфраструктура як код
Бекенд-розробники
Плагіни Backstage та API платформи
SRE-інженери
Спостережуваність і чергування, вбудовані в шаблони
Як ми будуємо платформи
Платформа працює як продукт: розробники, які нею користуються, є її клієнтами, перша версія проводить найпоширеніший запит від початку до кінця, а кожне доповнення починається з виміряного вузького місця, а не з інструмента, який комусь захотілося спробувати. Golden paths залишаються необов'язковими й доглянутими, тож команди обирають їх, бо так швидше.
Усе, що надає платформа, є кодом: шаблони, модулі Terraform, політики та конфігурація порталу лежать у Git і випускаються з номерами версій, тож команди оновлюються у власному темпі. На наявній конфігурації ми починаємо з перегляду лише на читання та інтерв'ю з командами, які розгортають через неї, а потім складаємо письмовий план за порядком впливу.
Інші послуги з хмари, DevOps і безпеки
Розробка на AWS
Розробка на AWS: контейнери EKS і ECS, serverless, landing zone, міграції, бази даних, платформи даних, генеративний AI на Bedrock, безпека й оптимізація витрат. Надаємо виділених інженерів AWS або виконуємо проєкт.
Розробка на Google Cloud
Розробка на Google Cloud: Cloud Run і GKE, BigQuery, бекенди на Firebase, Cloud SQL і AlloyDB, Gemini на Agent Platform, безпека та міграції. Надаємо виділених інженерів Google Cloud або виконуємо проєкт.
Консалтинг з Kubernetes
Консалтинг і розробка з Kubernetes: кластери в EKS, AKS, GKE та on-premises, Helm, GitOps з Argo CD або Flux, безпека кластерів, оновлення й GPU-навантаження. Надаємо виділених інженерів Kubernetes або виконуємо проєкт.
DevOps і CI/CD
Послуги з DevOps і CI/CD: пайплайни, інфраструктура як код на Terraform, спостережуваність, SRE та чергування on-call, DevSecOps, platform engineering і FinOps. Надаємо виділених інженерів DevOps і SRE або ведемо DevOps на постійній основі.
Кібербезпека і пентест
Послуги з кібербезпеки та тестування на проникнення: пентести вебзастосунків, мобільних застосунків, API, мереж і хмари, код-рев'ю з погляду безпеки, SOC і реагування на інциденти, ISO 27001 та SOC 2. Надаємо виділених інженерів із безпеки або виконуємо проєкти з визначеним обсягом робіт.
IT-інфраструктура
Послуги з IT-інфраструктури та системного адміністрування: сервери Windows і Linux, мережі, Microsoft 365 та Entra ID, віртуалізація, резервне копіювання й телеком. Надаємо виділених системних адміністраторів або постійну підтримку.
Site reliability engineering (SRE)
Послуги з інженерії надійності (site reliability engineering): SLO, спостережуваність на OpenTelemetry, чергування on-call і керування інцидентами, навантажувальне тестування, аварійне відновлення та chaos engineering. Надаємо виділених SRE-інженерів або виконуємо проєкт.
Хмарна архітектура
Хмарна архітектура та консалтинг: проєктування рішень для AWS, Azure і Google Cloud, плани міграції, landing zone, огляди Well-Architected, відмовостійкість і витрати. Надаємо виділених хмарних архітекторів або виконуємо проєкт.
FinOps
FinOps та оптимізація витрат на хмару: розподіл витрат, підбір розмірів ресурсів (rightsizing), Savings Plans і резервування, витрати на Kubernetes, дані та AI, бюджети й сповіщення про аномалії. Надаємо виділених FinOps-інженерів або виконуємо проєкт.
Terraform та IaC
Terraform та інфраструктура як код: модулі Terraform і OpenTofu, імпорт наявних ресурсів, пайплайни plan і apply, контроль дрейфу, policy as code та Ansible. Надаємо виділених інженерів Terraform або виконуємо проєкт.
Адміністрування Linux
Адміністрування Linux: сервери Ubuntu, Debian, RHEL, Rocky Linux і AlmaLinux (налаштування, оновлення безпеки, hardening, моніторинг, резервне копіювання) та оновлення систем, що вийшли з підтримки. Надаємо виділених адміністраторів Linux або постійну підтримку.
Мережева інженерія
Послуги з мережевої інженерії: маршрутизація та комутація, фаєрволи, SD-WAN і доступ за принципом zero trust, мережі в хмарі, Wi-Fi й автоматизація на обладнанні Cisco, Juniper та Fortinet. Надаємо виділених мережевих інженерів або виконуємо проєкт.
Хмарна безпека
Послуги з безпеки хмари: CSPM і CNAPP, перевірки IAM, безпека Kubernetes, захист мережі та даних і відповідність вимогам у хмарі AWS, Azure та Google Cloud. Надаємо виділених інженерів із безпеки хмари або виконуємо проєкт.
SOC і моніторинг безпеки
SOC як послуга та моніторинг безпеки: керований SOC, розгортання SIEM, підключення логів, detection engineering, EDR, threat hunting і реагування на інциденти за ретейнером. Надаємо виділених SOC-аналітиків або моніторинг на постійній основі.
Відповідність стандартам безпеки
Відповідність вимогам безпеки та підготовка до аудиту: контролі ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 і DORA, gap-аналіз та докази для аудиту. Надаємо виділених інженерів із відповідності вимогам або виконуємо проєкт підготовки.
Запитання про platform engineering
У яких галузях працюють ваші інженери платформ?
Здебільшого це фінтех і банки, де кожна команда має випускати реліз тим самим аудитованим шляхом; корпоративні SaaS-компанії з багатьма командами та сервісами; e-commerce і ритейл; хмарні, хостингові та телеком-компанії, що пропонують платформу власним клієнтам; AI- та data-продукти, яким на вимогу потрібні GPU-ресурси та ємність для пайплайнів; і медицина, де контролі відповідності вбудовані в шаблони.
Чи потрібен Backstage, щоб почати?
Ні. Платформа це підтримуваний шлях до продакшну, а портал лише один зі входів до нього. Багато команд починають із шаблонів і self-service через pull request, а Backstage додають, коли кількість сервісів робить каталог вартим підтримки.
Чим platform engineering відрізняється від DevOps?
DevOps-інженери зазвичай працюють усередині однієї продуктової команди над її пайплайнами та інфраструктурою. Інженери платформ будують те, чим користуються всі команди: шаблони, self-service і шлях до продакшну, щоб кожна команда менше займалася цією роботою самостійно. Ми надаємо і те, і інше, окремо або разом.
Як швидко можуть стати до роботи інженери платформ?
Якщо відповідний інженер платформ вільний, старт залежить лише від вашої співбесіди, NDA і передачі прав на інтелектуальну власність. Інакше ми проводимо пошук, який зазвичай дає профілі кандидатів за два-три тижні, і ніхто не починає роботу, доки ви не скажете «так».
Як найняти фахівців через BigTree108, якщо вам потрібні інженери платформ?
Розкажіть про роботу, рівень і години, які вам потрібні. Ми пропонуємо одну-двох людей з їхніми профілями, ви проводите з ними співбесіду так, як зі своїм власним кандидатом, підписуєте один договір із ТОВ «БІГ ТРІ 108» і отримуєте один рахунок на місяць.
Кому належать результати їхньої роботи?
Вам. Кожен фахівець має підписаний із BigTree108 договір, за яким усі результати роботи передаються компанії, а наш договір із вами передає їх далі. Код, дизайн-макети та документи постачаються у ваші власні репозиторії та інструменти, а не зберігаються там, де змінити їх можемо лише ми.
Будуєте внутрішню платформу для розробників?
Розкажіть, скільки команд розгортають, де вони працюють і що їх сповільнює. Ви отримаєте відповідь протягом одного робочого дня: план першої версії, профілі кандидатів або обсяг робіт для перегляду.