Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Costruirò infrastruttura cloud AWS sicura con devsecops
Ingegnere AWS DevOps e DevSecOps, Cloud, Docker, k8s, CI CD
Sono un ingegnere AWS DevOps e DevSecOps che aiuta le aziende a costruire, distribuire, automatizzare e mettere in sicurezza l'infrastruttura e le applicazioni cloud. Mi specializzo in AWS, Terraform,...
Informazioni su questo servizio
Hai bisogno di un'infrastruttura cloud AWS sicura o di aiuto per risolvere vulnerabilità nel cloud?
Costruisco, verifico e rafforzo piccoli ambienti AWS usando pratiche DevSecOps, controlli di sicurezza cloud e scansioni automatizzate delle vulnerabilità.
I miei servizi possono includere:
- Architettura AWS sicura: VPC, EC2, reti e gruppi di sicurezza
- IAM con privilegi minimi, gestione dei segreti e configurazione HTTPS <li Controlli di sicurezza Terraform/IaC e scansione delle immagini Docker
- Sicurezza CI/CD con GitHub Actions o Jenkins
- SAST, SCA, scansione dei segreti e report sulle vulnerabilità
- Trivy, Gitleaks, Semgrep, Checkov e strumenti correlati
- Sicurezza ai cancelli, logging di base, documentazione e consegna
Il pacchetto Basic copre una singola correzione mirata o scanner. Il pacchetto Standard copre una piccola base AWS sicura. Il pacchetto Premium combina un ambiente AWS limitato con automazione DevSecOps.
I costi di AWS e di terze parti sono a tuo carico. Sistemi di produzione grandi, EKS, migrazioni, penetration test e certificazioni di conformità richiedono un preventivo personalizzato. Il lavoro di sicurezza viene eseguito solo su sistemi di tua proprietà o autorizzati.
Contattami prima di ordinare per confermare l'ambito.
Provider Cloud:
Amazon Web Services
Expertise:
Installazione
•
Debug
•
Sviluppo
•
Configurazione
Risorsa di cloud computing:
ELB
•
Route53
•
VPC
•
Gruppi di sicurezza
Il mio portfolio
FAQ
Traduzione automatica.
Costruisci infrastrutture cloud da zero?
Sì. I pacchetti Standard e Premium coprono un ambiente AWS piccolo con configurazioni di rete, calcolo e sicurezza concordate. Progetti complessi o ad alta disponibilità richiedono un'offerta personalizzata.
Cosa include il pacchetto Basic da 25$?
Il pacchetto Basic copre una singola problematica di sicurezza, revisione/configurazione o integrazione di uno scanner in un flusso CI/CD esistente. Non include la costruzione completa di un'infrastruttura.
Quale piattaforma cloud supporti?
Questo servizio si concentra su AWS. Posso lavorare con infrastrutture AWS comuni, IAM, gruppi di sicurezza, EC2, VPC, logging e servizi correlati entro l'ambito concordato.
Quali scanner di vulnerabilità puoi integrare?
A seconda del tuo stack, posso usare Trivy, Gitleaks, Semgrep, Checkov e strumenti SCA rilevanti. La scelta e il numero di scanner sono confermati prima di iniziare i lavori.
Il tuo servizio elimina tutte le vulnerabilità?
No. Configuro controlli, identifico le vulnerabilità e intervengo sullo scope concordato. Nessuno strumento o audit può garantire che un ambiente sia privo di tutte le vulnerabilità.
Puoi aggiungere DevSecOps al mio pipeline CI/CD esistente?
Sì. Posso integrare scansioni di sicurezza e gate di policy nel pipeline GitHub Actions o Jenkins esistente. La migrazione complessa del pipeline richiede un'offerta personalizzata.
Terraform è incluso?
Terraform può essere usato per l'infrastruttura AWS concordata e controlli di sicurezza IaC. Il pacchetto fisso è limitato dal numero e dalla complessità delle risorse concordate.
Richiedi la password dell'account root AWS?
No. Non condividere credenziali root. Usa un ruolo IAM temporaneo o accesso con privilegi minimi e scope appropriato.
Le spese di hosting AWS e di abbonamento agli strumenti sono incluse?
No. L'uso di AWS, domini, strumenti di sicurezza a pagamento, runner ospitati e servizi di terze parti sono fatturati separatamente all'acquirente.
Esegui penetration test o certificazioni di conformità?
Non con questi pacchetti fissi. Penetration test autorizzati, monitoraggio di sicurezza 24/7, certificazioni SOC 2/ISO formali e audit aziendali richiedono una pianificazione specialistica separata.
