Τέσσερις εξειδικεύσεις. Και οι διαφορές μέσα τους.

Μια ετικέτα λέει λίγα. Όποιος διαβάζει «Cloud Engineer» και σταματά να ρωτά, τοποθετεί τυχαίες επιτυχίες. Εμείς συνεχίζουμε να ρωτάμε: ποιο οικοσύστημα, ποια εργαλεία, ποιος τρόπος σκέψης. Μόνο τότε ένας φάκελος ταιριάζει με μια εντολή.

Cybersecurity

Επίθεση, άμυνα και τεκμηρίωση είναι τρία διαφορετικά επαγγέλματα.

Η επιθετική ασφάλεια (penetration testing, red team) σκέφτεται σε διαδρομές επίθεσης. Η αμυντική (SOC, incident response, detection engineering) σκέφτεται σε σήματα και χρόνο αντίδρασης. Το GRC (ISO 27001, BSI IT-Grundschutz, NIS2) μεταφράζει και τα δύο σε τεκμήρια που δέχονται οι ελεγκτές. Η ασφάλεια cloud είναι επιπλέον δικό της πεδίο: όποιος θωρακίζει IAM στο Azure σπάνια έχει το ίδιο προφίλ με έναν pentester δικτύων.

ΣΕ ΤΙ ΠΡΟΣΕΧΟΥΜΕ

• Διαβάζουμε τα πιστοποιητικά ως γλώσσα: το OSCP μιλά για πράξη στην επίθεση, το CISSP για αρχιτεκτονική και ευθύνη.
• Υποδομές ζωτικής σημασίας και μεγάλοι όμιλοι απαιτούν άλλον τρόπο δουλειάς από τις startups: διαδικασίες αλλαγών αντί για πρόχειρες λύσεις.
• Ρωτάμε για το τελευταίο περιστατικό, όχι μόνο για το τελευταίο εργαλείο.

Cloud

Azure, AWS και Google Cloud είναι τρία οικοσυστήματα, όχι τρία λογότυπα.

Το Azure κρέμεται από το stack της Microsoft (Entra ID, M365) και κυριαρχεί στους ομίλους της περιοχής DACH. Το AWS έχει το μεγαλύτερο εύρος υπηρεσιών, από τη startup ως το enterprise. Το Google Cloud είναι στο σπίτι του όπου τον ρυθμό δίνουν τα δεδομένα και το machine learning (BigQuery, καταγωγή του Kubernetes). Το «multi-cloud» στο βιογραφικό σπάνια σημαίνει: τρεις φορές σε βάθος.

ΣΕ ΤΙ ΠΡΟΣΕΧΟΥΜΕ

• Διαδρομές πιστοποίησης και χρόνια έργων ανά πλατφόρμα, όχι η λίστα με τα λογότυπα.
• Το infrastructure as code ως γραφικός χαρακτήρας: Terraform, Bicep ή CloudFormation προδίδουν την πλατφόρμα καταγωγής.
• Η μετάβαση δεν είναι greenfield: όποιος ανεβάζει παλαιά συστήματα στο cloud ξέρει κάτι διαφορετικό από όποιον χτίζει από το μηδέν.

DevOps

Να χτίζεις pipelines και να ευθύνεσαι για τη λειτουργία είναι δύο διαφορετικά πράγματα.

Οι αλυσίδες CI/CD (GitHub Actions, GitLab, Jenkins) είναι η τέχνη. Το SRE είναι η στάση από πίσω: error budgets, observability (Prometheus, Grafana, Datadog), βάρδιες ετοιμότητας. Ανάμεσά τους βρίσκεται το Kubernetes, με δικές του διανομές και δικό του βάθος.

ΣΕ ΤΙ ΠΡΟΣΕΧΟΥΜΕ

• Εμπειρία on-call: όποιος έχει ξυπνήσει νύχτα, χτίζει αλλιώς τη μέρα.
• Το Kubernetes στην παραγωγή είναι κάτι άλλο από το Kubernetes στο tutorial.
• Τα εργαλεία αλλάζουν, οι αρχές μένουν: ρωτάμε για το γιατί πίσω από το pipeline.

Platform Engineering

Η πλατφόρμα είναι προϊόν. Ο πελάτης κάθεται στο ίδιο σπίτι.

Οι εσωτερικές πλατφόρμες προγραμματιστών (Backstage και συναφή, golden paths, self-service) απαιτούν σκέψη προϊόντος: roadmap, συζητήσεις με χρήστες, υιοθέτηση. Αυτό ξεχωρίζει τους platform engineers από τους γενικούς DevOps, ακόμη κι αν η εργαλειοθήκη μοιάζει.

ΣΕ ΤΙ ΠΡΟΣΕΧΟΥΜΕ

• Αντίληψη προϊόντος: ποιοι ήταν οι εσωτερικοί πελάτες και πώς μετριόταν η επιτυχία;
• Η υιοθέτηση νικά την αρχιτεκτονική: πλατφόρμα που δεν χρησιμοποιεί κανείς δεν είναι πλατφόρμα.
• Δουλειά στα όρια των ομάδων: εδώ η επικοινωνία είναι βασική δεξιότητα, όχι πάρεργο.