Architekt AWS na stałe, bez etatu.

Co robię w ramach godzin

• Uprawnienia i dostęp. Przegląd użytkowników IAM, ról i kluczy, MFA na wszystkich kontach, polityki SCP w AWS Organizations, usuwanie dostępów po ludziach, którzy odeszli.
• Łatki i wersje. Cotygodniowy przegląd brakujących aktualizacji na instancjach, w kontenerach i w bazach zarządzanych, łącznie z wersjami, które AWS wkrótce przestanie wspierać.
• Ekspozycja na internet. Co wystaje na zewnątrz: grupy bezpieczeństwa, publiczne buckety, load balancery bez WAF, adresy IP, o których nikt nie pamięta.
• Alerty i reakcja. GuardDuty, CloudTrail i alerty kosztowe, które ktoś czyta. Codzienny przegląd alertów, obsługa incydentów w godzinach pracy.
• Koszty pod kontrolą. Comiesięczny przegląd rachunku, rezerwacje i Savings Plans, anomalie, zanim staną się fakturą.
• Dowody dla audytora. Jeśli przygotowujesz SOC 2 albo ISO 27001, prowadzę część dotyczącą AWS: kontrole, konfiguracja, zrzuty i opisy, których zażąda audytor.
• Małe zmiany od ręki. Nowa rola, bucket, alarm, poprawka w Terraformie. Większe projekty wyceniam osobno, na piśmie.

Jak wygląda miesiąc

Zaczynamy od inwentaryzacji: wszystkie konta, co w nich działa, kto ma dostęp i co wystaje na zewnątrz. Z tego powstaje lista rzeczy do zrobienia w kolejności od najgroźniejszej. Potem co tydzień krótki przegląd, a co miesiąc raport: co zrobiłem, co znalazłem, co zostało na następny miesiąc i ile godzin poszło na co.

Rozmawiamy w Twoim kanale na Slacku albo w innym narzędziu, którego używacie. Nie wymagam spotkań. Zmiany wchodzą przez pull requesty do Twojego repozytorium, a każde wywołanie w AWS widać w CloudTrail.

Czego w retainerze nie ma

Nocnego dyżuru i dyżuru weekendowego: reaguję w godzinach pracy, a awarie krytyczne biorę także wieczorem, do 22:00. Nie ma też dużych projektów rozliczanych z puli: przebudowę środowiska, migrację albo wdrożenie Kubernetes wyceniam osobno, a godziny z retainera idą na to, co trzeba robić co miesiąc.