IT-аутсорсинг для решения сложных задач вашего бизнеса_

Оптимизация затрат на инфраструктуру
Вычленили неиспользуемые или недейственные элементы системы и отказались от них, перераспределили вычислительные мощности и получили различные скидки у инфраструктурных провайдеров. Это позволило снизить затраты на инфраструктуру с ~$40k до $22k.

Внедрение IaC с использованием AWS CloudFormation
Описали, внедрили, написали документацию по сервисам: VPC, S3, CloudFront, ECS, LB, ACM, RDS, ECR, WAF, IAM, OpenSearch, Сloudwatch, Cognito. Итоговая инфраструктура описана кодом, прозрачна, задокументирована и пригодна для автоматизации и переиспользования.

Перенос инфраструктуры между дата центрами
Разработали стратегию переноса инфраструктуры с учетом требований к простоям не более 3-4 часов. Перенесли инфраструктуру, постороенную на базе системы виртуализации Proxmox VE (10 VM суммарно 10Tb, в т.ч. 1С база данных размером 2Tb), из дата центра Heztner в netrack. Перенесли чувствительные данные из хранилища Heztner 5Tb на отдельный сервер и настроили backup для баз данных и чувствительных данных. При переносе инфраструктуры время простоя системы не превысило 2-х часов.

Доставка логов
Построили систему гарантированной доставки логов путем внедрения kafka в систему сбора логов, кластеризовали и оптимизировали ELK (стандартная нагрузка ~10k log per second). В результате решена проблема с потерей логов из-за периодических проблем с сетью из-за больших нагрузок.

Повышение отказоустойчивости
Кластериовали критически важные компоненты системы, что сделало инфраструктуру более стабильной и дало возможность ее обслуживания частями, не нарушая работу и не останавливая бизнес процессы.

Сокращение задержки и увеличение перфоманса
Снизили задержку за счет тюнинга linux, реализации идей разработчиками, внедрения новых технологий. В результате увеличились торговые объемы и повысилась эффективность.

Прохождение PCI DSS
Заполнили опросник (инфраструктурная часть); разделили среды по Subaccount в AWS organization; составили и реализовали ролевую модель/матрицу для проекта (IAM), внедрили MFA и гранулированные права доступа для групп пользователей, ролевую модель в БД; внедрили Password Policy, AWS WAF, управление секретами (переменные окружения, учетные данные для доступа), провели ротацию ключей и внедрили AWS KMS; настроили SG. Актуализировали и провели рефакторинг VPN каналов с контр-агентами, организовали интеграцию с процессинговыми сервисами через зашифрованные туннели. В результате внесенных в инфраструктуру изменений была порвышена безопасность системы и успешно пройден аудит PCI DSS.

Быстрое развертывание инфраструктуры
Значительно сократили время развертывания инфраструктуры за счет внедрения подхода IaC: ожидание новых инстансов сокращено с 12-24 часов до 15 минут. А так же сняли блокеры для тестирования гипотез со стороны инфраструктуры, что дало возможность горизонтального и вертикального масштабирования системы за пару десятков минут.

Уменьшение Time To Market
Оптимизировали сборку и деплой торгового бота с 4 до 1.5 минут, что позволило более точно реагировать на изменения в рынке и ускорило отладку и разработку.

Нагрузочное тестирование
Проанализировали работу системы под нагрузкой, установили соответствие/несоответствие требованиям и дали рекомендации по оптимизации производительности системы. Собрали показатели производительности и времени отклика системы и дали рекомендации по защите от ddos-атак. В результате внедрения рекомендаций обеспечена стабильная работа системы в период пиковой нагрузки.

Проектирование и разработка системы с нуля
За 3 месяца спроектировали, разработали и внедрили, с нуля до работающего у пользователей веб-приложения, образовательную платформу для продажи и обучения по электронным изданиям заказчика. Реализовали полный функционал, необходимый для безопасного получения образовательных услуг, система стала новым каналом сбыта у заказчика, на порядок опережающим конкурентов.

MVP платформы для алгоритмической торговли на криптобиржах
Решили проблему раздельной сборки самой платформы и торговых стратегий. Реализовали коннекторы к основными биржам. Организовали и запустили систему сбора и анализа данных о событиях на бирже. Прошли несколько итераций оптимизации скорости и стабильности работы платформы. В итоге платформа работает в продакшене, а задержки доставки данных от коннектора до стратегии стали субмиллисекундными.

Система сквозной авторизации
Разработали, настроили и внедрили систему сквозной авторизации и ролевой модели на всех сервисах заказчика на базе JWT-токенов, уменьшив время, необходимое на создание слоя авторизации и интеграции всех систем втрое.

Безопасный он-лайн ридер
В течение недели разработали и внедрили безопасный онлайн-ридер для электронных книг с защитой от копирования и богатыми возможностями для расширения функционала - закладки, выделение, быстрая навигация, восстановление просмотра со страницы, на которой чтение прервалось.

Разработка модуля рассылки уведомлений
Реализовали модуль на основе данных из файла рассылающий уведомления через специальный портал без интеграции по API, что позволяет экономить более 2000 человекочасов в месяц. Модуль стал фундаментом для будущей платформы рассылки уведомлений.

Разработка модулей авторизации и управления релизами для онлайн игры
Разработали api-gateway с авторизацией запросов в keycloak.Сделали отдельный модуль для управления релизами и доставки артефактов из Nexus в CDN. В результате игра вышла в альфа-тестирование, все необходимые модули были доставлены до первых пользователей.

Построение тестирования и обеспечение контроля качества мобильного приложения
Сформировали команду QA - инженеров, определили и формализовали требования и пользовательские сценарии, выстроили процессы тестирования от требований до регрессионного тестирования, разработали тестовую документацию и обеспечили полный цикл тестирования и контроль качества на регулярной основе с этапа MVP и после выхода продукта на рынок.

Тестирование backend’а и интеграционное тестирование банковского модуля
Провели декомпозицию системы и разработали тестовую документацию, внедрили процессы работы с задачами на тестирование и багами, протестировали API, провели функциональное, интеграционное и регрессионное тестирование системы. Продукт сопровождается нашими QA-инженерами с этапа MVP.

Нагрузочное тестирование
Определили и формализовали основные сценарии поведения пользователей, сформировали цепочки действий, эмулирующие реальную нагрузку на сайт и автоматизировали их прохождение с помощью jmeter, совместно с командой DevOps провели нагрузочное тестирование на тестовом окружении заказчика, собрали показатели производительности и времени отклика системы и представили рекомендации для приведения системы в соответствие с требованиями к нагрузке.

Тестирование логики приложения
Спланировали тестирование, разработали сценарии и провели функциональное тестирование модуля, оперирующего несколькими последовательными сложными логическими алгоритмами персонального подбора товаров в магазине на основе информации о пользователе.