IT-аутсорсинг для решения сложных задач вашего бизнеса_

Оптимизация стоимости инфраструктуры
Провели анализ облачной инфраструктуры (AWS, Hetzner), нашли неиспользуемые или недейственные элементы системы и отказались от них. Провели оптимизацию в инфраструктуре - проверили конфигурационные файлы, перераспределили вычислительные мощности и получили различные скидки у инфраструктурных провайдеров. Это снизило затраты на инфраструктуру с ~$40k до $22k в месяц.

Внедрение IaC с использованием AWS CloudFormation
Внедрили подход Iac для клиентской инфарстурктуы - описали кодом(Terraform), внедрили, написали документацию по сервисам: VPC, S3, CloudFront, ECS, LB, ACM, RDS, ECR, WAF, IAM, OpenSearch, Сloudwatch, Cognito. Итоговая инфраструктура хранится как код, прозрачна, задокументирована и пригодна для автоматизации и переиспользования.

Миграция инфраструктуры между дата центрами
Разработали стратегию переноса инфраструктуры с учетом требований к простоям не более 3-4 часов. Перенесли инфраструктуру, постороенную на базе системы виртуализации Proxmox VE (10 VM суммарно 10Tb, в т.ч. 1С база данных размером 2Tb), из дата центра Heztner в netrack. Перенесли чувствительные данные из хранилища Heztner 5Tb на отдельный сервер и настроили backup для баз данных и чувствительных данных. При переносе инфраструктуры время простоя системы не превысило 2-х часов.

Доставка логов
Построили систему гарантированной доставки логов путем внедрения kafka в систему сбора логов, кластеризовали и оптимизировали ELK (стандартная нагрузка ~10k log per second). В результате решена проблема с потерей логов из-за периодических проблем с сетью из-за больших нагрузок.

Повышение отказоустойчивости
Кластеризовали критически важные компоненты системы, что сделало инфраструктуру более стабильной и дало возможность ее обслуживания частями, не нарушая работу и не останавливая бизнес процессы.

Сокращение задержки и увеличение перфоманса в криптотрейдинге
Клиенту критически важно было уменьшение задержки в приложении, инфраструктуре и сети. Снизили их за счет тюнинга linux, реализации идей совместно с разработчиками, внедрения новых технологий и инструментов. В результате увеличились торговые объемы и повысилась эффективность.

Прохождение PCI DSS
Заполнили опросник (инфраструктурная часть); разделили среды по Subaccount в AWS organization; составили и реализовали ролевую модель/матрицу для проекта (IAM), внедрили MFA и гранулированные права доступа для групп пользователей, ролевую модель в БД; внедрили Password Policy, AWS WAF, управление секретами (переменные окружения, учетные данные для доступа), провели ротацию ключей и внедрили AWS KMS; настроили SG. Актуализировали и провели рефакторинг VPN каналов с контр-агентами, организовали интеграцию с процессинговыми сервисами через зашифрованные туннели. В результате внесенных в инфраструктуру изменений была порвышена безопасность системы и успешно пройден аудит PCI DSS.

Быстрое развертывание инфраструктуры
Значительно сократили время развертывания инфраструктуры за счет внедрения подхода IaC: ожидание новых инстансов сокращено с 12-24 часов до 15 минут. А так же сняли блокеры для тестирования гипотез со стороны инфраструктуры, что дало возможность горизонтального и вертикального масштабирования системы за пару десятков минут.

Уменьшение Time To Market
Оптимизировали сборку и деплой торгового бота с 4 до 1.5 минут, что позволило более точно реагировать на изменения в рынке и ускорило отладку и разработку.

Нагрузочное тестирование
Проанализировали работу системы под нагрузкой, установили соответствие/несоответствие требованиям и дали рекомендации по оптимизации производительности системы. Собрали показатели производительности и времени отклика системы и дали рекомендации по защите от ddos-атак. В результате внедрения рекомендаций обеспечена стабильная работа системы в период пиковой нагрузки.

Проектирование и разработка системы с нуля
За 3 месяца спроектировали, разработали и внедрили, с нуля до работающего у пользователей веб-приложения, образовательную платформу для продажи и обучения по электронным изданиям заказчика. Реализовали полный функционал, необходимый для безопасного получения образовательных услуг, система стала новым каналом сбыта у заказчика.

MVP платформы для алгоритмической торговли на криптобиржах
Решили проблему раздельной сборки самой платформы и торговых стратегий. Реализовали коннекторы к основными биржам. Организовали и запустили систему сбора и анализа данных о событиях на бирже. Прошли несколько итераций оптимизации скорости и стабильности работы платформы. В итоге платформа работает в продакшене, а задержки доставки данных от коннектора до стратегии стали субмиллисекундными.

Система сквозной авторизации
Разработали, настроили и внедрили систему сквозной авторизации и ролевой модели на всех сервисах заказчика на базе JWT-токенов, уменьшив время, необходимое на создание слоя авторизации и интеграции всех систем втрое.

Безопасный он-лайн ридер
В течение недели разработали и внедрили безопасный онлайн-ридер для электронных книг с защитой от копирования и богатыми возможностями для расширения функционала - закладки, выделение, быстрая навигация, восстановление просмотра со страницы, на которой чтение прервалось.

Разработка модуля рассылки уведомлений
Реализовали модуль на основе данных из файла рассылающий уведомления через специальный портал без интеграции по API, что позволяет экономить более 2000 человеко-часов в месяц. Модуль стал фундаментом для будущей платформы рассылки уведомлений.

Разработка модулей авторизации и управления релизами для онлайн игры
Спроектировали архитектуру, разработали api-gateway с авторизацией запросов в keycloak.Сделали отдельный модуль для управления релизами и доставки артефактов из Nexus в CDN. В результате игра вышла в альфа-тестирование, все необходимые модули были доставлены до первых пользователей.

Построение тестирования и обеспечение контроля качества мобильного приложения
Сформировали команду QA - инженеров, определили и формализовали требования и пользовательские сценарии, выстроили процессы тестирования от требований до регрессионного тестирования, разработали тестовую документацию и обеспечили полный цикл тестирования и контроль качества на регулярной основе с этапа MVP и после выхода продукта на рынок.

Тестирование backend’а и интеграционное тестирование банковского модуля
Провели декомпозицию системы и разработали тестовую документацию, внедрили процессы работы с задачами на тестирование и багами, протестировали API, провели функциональное, интеграционное и регрессионное тестирование системы. Продукт сопровождается нашими QA-инженерами с этапа MVP.

Нагрузочное тестирование
Определили и формализовали основные сценарии поведения пользователей, сформировали цепочки действий, эмулирующие реальную нагрузку на сайт и автоматизировали их прохождение с помощью jmeter, совместно с командой DevOps провели нагрузочное тестирование на тестовом окружении заказчика, собрали показатели производительности и времени отклика системы и представили рекомендации для приведения системы в соответствие с требованиями к нагрузке.

Тестирование логики приложения
Спланировали тестирование, разработали сценарии и провели функциональное тестирование модуля, оперирующего несколькими последовательными сложными логическими алгоритмами персонального подбора товаров в магазине на основе информации о пользователе.