DevOps mühendisi kiralama, yazılımınızın derlenmesi, test edilmesi, yayına alınması ve üretimde ayakta tutulması süreçlerini otomatikleştirecek bir uzmanı ya da küçük bir platform ekibini kalıcı kadro açmadan işinize katmanızdır. DevOps mühendisi; CI/CD hatlarını, bulut veya şirket içi altyapıyı, konteyner platformunu, izleme ve alarm sistemlerini, güvenlik kontrollerini ve maliyet yönetimini birlikte ele alır. Bu sayfada DevOps rolünün kapsamını, kıdem seviyelerini, araç ekosistemini, teknik değerlendirmemizi, ekip yapılarını ve fiyatı etkileyen faktörleri ayrıntılı olarak anlatıyoruz.

DevOps Mühendisi Kiralama
DevOps Mühendisi Kiralama

DevOps nedir, kimlerin ihtiyacı vardır?

DevOps, geliştirme (Dev) ve operasyon (Ops) ekipleri arasındaki duvarı kaldırmayı hedefleyen bir kültür ve uygulama bütünüdür. Pratikte rol birkaç uzmanlığa ayrılır: CI/CD ve yayın mühendisi, bulut / altyapı mühendisi, Kubernetes ve platform mühendisi, SRE (Site Reliability Engineer) ve DevSecOps mühendisi. Küçük şirketlerde bu rollerin çoğunu tek bir deneyimli DevOps mühendisi üstlenir; ölçek büyüdükçe uzmanlaşma artar.

Yayınlar elle yapılıyorsa, kesintiler sık yaşanıyorsa veya trafik artışında sistem zorlanıyorsa DevOps desteği ilk yatırımlardan biri olmalıdır.

DevOps eksikliğinde görülen tipik sorunlar

  • Elle yapılan yayınlar: Sürüm çıkmak saatler sürer, bir kişi nasıl yapıldığını bilir, geri alma (rollback) planı yoktur.
  • Ortam farklılıkları: “Benim makinemde çalışıyordu” sorunu; test, hazırlık ve üretim ortamları birbirinden farklıdır.
  • Görünmeyen sorunlar: Kesintiyi müşteriler haber verir; log, metrik ve iz (trace) toplanmaz.
  • Kontrolsüz bulut faturası: Kullanılmayan kaynaklar, yanlış boyutlandırılmış sunucular, etiketlenmemiş maliyetler.
  • Güvenlik açıkları: Koda gömülü şifreler, güncellenmeyen imajlar, geniş yetkili erişim anahtarları.
  • Ölçeklenememe: Kampanya veya dönem sonu trafiğinde sistemin yavaşlaması ya da çökmesi.

DevOps mühendisinin tipik görevleri

AlanTipik görevler
CI/CDDerleme, test, güvenlik taraması ve dağıtım hatlarının kurulması; blue-green ve canary yayın stratejileri
Altyapı kodu (IaC)Terraform, Pulumi veya Bicep ile tekrarlanabilir altyapı; modül ve ortam yapısı
Konteyner ve orkestrasyonDocker imajlarının optimizasyonu, Kubernetes kümeleri, Helm/Kustomize, GitOps
GözlemlenebilirlikMetrik, log ve iz toplama; panolar, alarm kuralları, nöbet (on-call) süreçleri
Güvenilirlik (SRE)SLO/SLI tanımları, hata bütçesi, olay yönetimi ve olay sonrası (postmortem) analiz
Güvenlik (DevSecOps)Gizli bilgi yönetimi, imaj ve bağımlılık taraması, en az yetki ilkesi, ağ politikaları
Maliyet (FinOps)Etiketleme, hak boyutlandırma (rightsizing), rezerv/spot kullanımı, bütçe alarmları
Yedekleme ve felaket kurtarmaYedekleme politikası, geri yükleme testleri, RPO/RTO hedefleri
Geçiş projeleriŞirket içinden buluta, buluttan buluta veya sanal makineden konteynere geçiş

Kıdem matrisi

SeviyeTipik deneyimBağımsızlıkBeklenen yetkinlik
Junior0–2 yılTanımlı görevler, gözetimli üretim erişimiLinux temelleri, Git, Docker, basit pipeline, betik yazma (Bash/Python)
Mid2–5 yılBir servisin hattını ve altyapısını uçtan uca kurarTerraform, Kubernetes temel yönetimi, izleme kurulumu, bulut ağ yapısı
Senior5+ yılPlatform mimarisini tasarlar, olayları yönetirÇoklu ortam ve çoklu hesap mimarisi, GitOps, SLO, güvenlik sertleştirme, maliyet optimizasyonu
Lead / platform mimarı8+ yılStrateji ve standartların sahibiİç geliştirici platformu (IDP), uyum gereksinimleri, ekip kurulumu, sağlayıcı ve araç seçimi

Beceri ve ekosistem tabloları

KategoriÖrnek araçlar
Bulut sağlayıcılarAWS, Microsoft Azure, Google Cloud; yerel bulut sağlayıcılar ve şirket içi VMware/Proxmox/OpenStack
CI/CDGitHub Actions, GitLab CI, Jenkins, Azure DevOps Pipelines, CircleCI, Tekton
Altyapı koduTerraform/OpenTofu, Pulumi, AWS CloudFormation, Bicep, Ansible
Konteyner ve orkestrasyonDocker, Kubernetes (EKS, AKS, GKE, OpenShift, k3s), Helm, Kustomize
GitOpsArgo CD, Flux
GözlemlenebilirlikPrometheus, Grafana, Loki, Elasticsearch/OpenSearch, OpenTelemetry, Jaeger, Datadog, New Relic
Gizli bilgi yönetimiHashiCorp Vault, AWS Secrets Manager, Azure Key Vault, Sealed Secrets, External Secrets
Güvenlik taramasıTrivy, Snyk, SonarQube, Checkov, tfsec, OWASP Dependency-Check
Servis ağı ve trafikNGINX, Traefik, Envoy, Istio, Linkerd, Cloudflare
Betik ve dilBash, Python, Go (araç geliştirme için)

Teknik değerlendirme: DevOps adaylarını nasıl eleriz?

Görüşme konuları

  • Sıfırdan bir web uygulaması için hat tasarımı: dal stratejisi, derleme önbelleği, test aşamaları, onay kapıları, geri alma
  • Kubernetes: pod yaşam döngüsü, readiness/liveness probları, kaynak istek ve limitleri, HPA, ağ politikaları, rolling update davranışı
  • Terraform: state yönetimi ve kilitleme, modül tasarımı, ortam ayrımı, drift tespiti
  • Gözlemlenebilirlik: RED/USE yöntemleri, alarm yorgunluğunu önleme, SLO tabanlı alarm
  • Güvenlik: en az yetki ile IAM tasarımı, gizli bilgilerin hatta aktarımı, imaj imzalama, tedarik zinciri güvenliği
  • Olay yönetimi: gerçek bir kesintiyi anlatma; tespit, iletişim, çözüm ve olay sonrası iyileştirme adımları

Uygulamalı görev

Adaydan küçük bir uygulama için Dockerfile’ı optimize etmesini, bir CI hattı yazmasını ve Terraform ile örnek bir altyapıyı (ağ, konteyner servisi, veritabanı) kod olarak tanımlamasını isteriz. Hazırladığımız bir log ve metrik setinden bir kesintinin kök nedenini bulmasını bekleriz. Görev 3–4 saat sürecek şekilde sınırlandırılır.

Altyapı kodu inceleme kriterleri

KriterNeye bakarız
TekrarlanabilirlikElle müdahale gerektirmeyen, aynı sonucu üreten altyapı kodu
GüvenlikŞifrelerin koda yazılmaması, açık portların sınırlı olması, en az yetki
ModülerlikOrtamlar arasında tekrar kullanılabilir modüller, anlamlı değişken yapısı
İmaj kalitesiÇok aşamalı (multi-stage) build, küçük temel imaj, root olmayan kullanıcı
GözlemlenebilirlikSağlık kontrolleri, yapılandırılmış log, metrik uç noktası
DokümantasyonREADME, mimari diyagram, çalıştırma kitapçığı (runbook)

Tipik ekip kompozisyonları

SenaryoÖnerilen kompozisyon
Startup / tek ürün1 senior DevOps mühendisi (yarı veya tam zamanlı)
Buluta geçiş projesi1 bulut mimarı + 1–2 DevOps mühendisi + uygulama ekibinden temsilci
Kubernetes platformu kurulumu1 platform mühendisi + 1 SRE + güvenlik danışmanı (yarı zamanlı)
7/24 kritik sistemlerSRE ekibi + nöbet rotasyonu + managed service
Regüle sektörde DevSecOps1 DevSecOps mühendisi + siber güvenlik uzmanı + denetim desteği

Altyapı mimarisi için bulut mimarı kiralama, güvenlik tarafı için siber güvenlik uzmanı kiralama sayfalarımıza da göz atabilirsiniz.

Kurumsal projelerimizden bazıları

360 Soft ekiplerinin yer aldığı projelerden bazıları: TurkStream IT outsourcing projesi, Vezne 24 ve Pratik İşlem finansal sistem altyapısı. Tüm projeler için referanslar.

Çalışma ve teslim modelleri

DevOps işlerinin büyük kısmı uzaktan yürütülebilir. Şirket içi veri merkezi, fiziksel ağ cihazları veya kurum ağından erişilebilen sistemler söz konusuysa yerinde ya da hibrit model gerekir. Nöbet ve 7/24 destek gereksinimi, modelin seçiminde belirleyicidir.

  • Staff augmentation (ekibinize DevOps mühendisi ekleme): Mühendis sizin ekibinizde, sizin araçlarınız ve sprint düzeninizle çalışır. Staff augmentation nedir?
  • Dedicated team (size ayrılmış ekip): sizin platformunuza çalışan DevOps/SRE ekibi. Dedicated team modeli
  • Managed service: İzleme, yama, yedekleme ve olay müdahalesini SLA ile üstleniriz; kişi değil hizmet seviyesi yönetilir.
  • Proje bazlı geliştirme: Buluta geçiş, CI/CD kurulumu veya Kubernetes platformu gibi kapsamı belli işleri kabul kriterleriyle yürütürüz. Özel yazılım geliştirme

Süreç ve tipik süreler

AdımİçerikTipik süre
1. İhtiyaç görüşmesiAltyapı, bulut sağlayıcı, yayın sıklığı, kesinti geçmişi, uyum gereksinimleri1–2 iş günü
2. Aday eşleştirmeBulut, Kubernetes veya SRE ağırlıklı değerlendirilmiş adaylar3–10 iş günü
3. Mülakat ve sözleşmeSizin teknik görüşmeniz, hizmet sözleşmesi, NDA, erişim politikası1–2 hafta
4. Altyapı keşfiEnvanter, risk listesi, hızlı kazanımlar, hedef mimari taslağı1–3 hafta
5. UygulamaCI/CD, IaC, izleme ve güvenlik iyileştirmeleriSprintler hâlinde
6. Devir ve işletimRunbook, eğitim, nöbet süreci, aylık raporlamaSözleşme boyunca

Ne zaman kiralamalı, ne zaman kadroya almalı?

DurumÖnerilen yol
Platform şirketin rekabet avantajı, çok sayıda ekip ona bağlıPlatform liderini kadroya alın; uygulayıcıları kiralayın
Tek seferlik geçiş veya modernizasyonProje bazlı ya da süreli kiralama
Küçük ekip, tam zamanlı DevOps yükü yokYarı zamanlı kiralama veya managed service
7/24 nöbet gereksinimiManaged service; tek kişiye nöbet yüklemek sürdürülebilir değildir
Uyum denetimi yaklaşıyorSüreli DevSecOps uzmanı ve denetim hazırlığı

Kadro, freelancer ve outsourcing karşılaştırması

KriterKadrolu DevOpsFreelancer360 Soft ile kiralama / outsourcing
Üretim erişimi ve güvenYüksekRisklidir; kontrolü zorSözleşme, NDA ve erişim politikasıyla
Nöbet sürekliliğiTek kişiyse zayıfZayıfRotasyon ve yedek mühendisle planlanabilir
Bilgi yoğunluğuTek kişiye bağımlıKişiye bağlıDokümantasyon ve ekip bilgisi
Başlama süresiUzunHızlıGenellikle 1–3 hafta
Maliyet yapısıSabitSaatlikAdam/ay, saatlik, proje, managed service
DevOps Mühendisi Kiralama — konu başlıkları
DevOps Mühendisi Kiralama — konu başlıkları

KPI ve SLA tablosu

DevOps başarısını ölçmek için yaygın olarak DORA metrikleri ve SRE yaklaşımındaki SLO’lar kullanılır. Hedefler başlangıç ölçümüne göre birlikte belirlenir.

GöstergeNe ölçerÖrnek hedef belirleme
Dağıtım sıklığıNe kadar sık güvenle yayın yapılabildiğiBaşlangıç ölçümüne göre artış
Değişiklik teslim süresi (lead time)Commit’ten üretime geçen süreEkiple belirlenen hedef
Değişiklik hata oranıYayınların ne kadarının geri alma veya düzeltme gerektirdiğiDüşüş eğilimi
Hizmeti geri getirme süresi (MTTR)Kesintiden kurtulma hızıÖnem derecesine göre sözleşmede
Erişilebilirlik (uptime) SLOServisin kullanılabilirliğiİş kritikliğine göre yüzde hedefi
Olay yanıt süresiAlarmdan müdahaleye geçen süreManaged service sözleşmesinde tanımlı
Bulut maliyeti / birim işMaliyet verimliliğiKullanıcı veya işlem başına maliyet takibi
Kritik güvenlik açığı kapanma süresiGüvenlik hijyeniÖnem derecesine göre gün sayısı

Fiyatı belirleyen faktörler

FaktörEtkisi
UzmanlıkKubernetes, SRE ve DevSecOps deneyimi olan senior profiller daha nadirdir
Ortam karmaşıklığıÇoklu bulut, hibrit altyapı ve çok sayıda servis eforu artırır
Nöbet ve destek seviyesiMesai dışı ve 7/24 destek ek maliyet doğurur
Uyum gereksinimleriDenetim kanıtı, ayrık ortamlar ve ek güvenlik kontrolleri
Süre ve dolulukUzun süreli, tam zamanlı çalışmada aylık bedel düşer
Altyapı ve lisansBulut, izleme ve güvenlik aracı maliyetleri hizmet bedelinden ayrıdır
  • Adam/ay: Ekibe gömülü mühendis için aylık tam zamanlı çalışma üzerinden faturalama.
  • Saatlik: Mimari danışmanlık, maliyet denetimi veya acil müdahale.
  • Sabit fiyat: CI/CD kurulumu, buluta geçiş veya Kubernetes platformu gibi kapsamı net projeler.
  • Sonuç bazlı (outcome-based): Örneğin belirli bir SLO’nun sağlanması veya bulut maliyetinde ölçülebilir hedefe ulaşılması; ölçüm yöntemi ve başlangıç değeri baştan yazılı olmalıdır.

Kendi senaryonuzu ekip içi işe alım ile kiralama maliyet karşılaştırma aracında hesaplayabilir, yazılı teklif için teklif formunu doldurabilirsiniz.

Riskler ve önlemler

RiskÖnlem
Üretim erişiminin kötüye kullanımı veya hatalı işlemEn az yetki, geçici (just-in-time) erişim, tüm işlemlerin kayıt altına alınması, dört göz onayı
Tek kişiye bağımlılıkAltyapının kod olarak tanımlanması, runbook, ikinci mühendisin bilgilendirilmesi
Geçiş sırasında kesintiAşamalı geçiş, geri dönüş planı, bakım penceresi ve prova
Maliyet artışıBütçe alarmları, etiketleme zorunluluğu, aylık maliyet incelemesi
Sağlayıcı bağımlılığıTaşınabilir araçlar (Kubernetes, Terraform), kritik verinin dışa aktarım planı

Güvenlik, KVKK/GDPR, NDA ve fikri mülkiyet

  • Veri yerleşimi: Kişisel verilerin hangi bölgede saklandığı KVKK’nın yurt dışı aktarım kuralları ve gerekiyorsa GDPR açısından önemlidir; bulut bölgesi seçimi hukuk biriminizle birlikte yapılır.
  • Sektörel düzenlemeler: Bankacılık, ödeme ve sağlık gibi alanlarda düzenleyici kurumların bilgi sistemleri, dış hizmet alımı ve kayıt tutma kuralları altyapı tasarımını doğrudan etkiler; ISO/IEC 27001 gibi standartlar kontrol çerçevesi olarak kullanılabilir.
  • Gizli bilgiler: Şifre ve anahtarlar kasada tutulur, düzenli döndürülür; hiçbir zaman repoya yazılmaz.
  • Erişim kayıtları: Üretim ortamına tüm erişimler kişiye bağlı hesaplarla ve kayıt altında yapılır; ortak hesap kullanılmaz.
  • NDA ve IP: Altyapı kodu, pipeline tanımları, runbook’lar ve dokümantasyonun hakları sözleşmeyle size devredilir. Bulut hesapları sizin adınıza açılır.

Hukuki not

360 Soft’un DevOps mühendisi ve geliştirici kiralama hizmeti, 4857 sayılı İş Kanunu’nun 2. maddesi çerçevesinde hizmet alımı / alt işverenlik ilişkisi olarak kurgulanır. Aynı Kanun’un 7. maddesindeki geçici iş ilişkisi İŞKUR’dan izinli özel istihdam büroları aracılığıyla kurulabilir; 360 Soft özel istihdam bürosu değildir.

Temsili senaryo: elle yayından otomatik hatta

Temsili senaryodur. Bir lojistik yazılım firması, sürümlerini ayda bir kez, gece yarısı ve elle yapmaktadır; her yayın sonrası birkaç saat süren sorunlar yaşanır. Ekibe dört aylığına bir senior DevOps mühendisi eklenir. İlk iki haftada sunucular ve süreçler envanterlenir; ardından uygulamalar konteynerleştirilir, Terraform ile hazırlık ve üretim ortamları eşitlenir, CI/CD hattına otomatik testler ve güvenlik taraması eklenir. Yayınlar canary yöntemiyle yapılır ve sorun durumunda otomatik geri alma devreye girer. Prometheus ve Grafana ile panolar ve SLO tabanlı alarmlar kurulur. Süreç sonunda runbook’lar ve eğitimle bilgi iç ekibe aktarılır. Sonuçlar başlangıç durumuna göre değişir.

DevOps mühendisi seçerken kontrol listesi

  • Kullandığınız bulut sağlayıcı ve orkestrasyon platformunda üretim deneyimi var mı?
  • Gerçek bir kesintiyi nasıl yönettiğini anlatabiliyor mu?
  • Altyapıyı kod olarak yönetiyor mu, yoksa konsoldan elle mi çalışıyor?
  • Güvenlik ve en az yetki ilkesine yaklaşımı net mi?
  • Maliyet optimizasyonu konusunda somut örnek verebiliyor mu?
  • Dokümantasyon ve runbook yazma alışkanlığı var mı?
  • Nöbet ve mesai dışı destek beklentiniz sözleşmede tanımlı mı?
  • Erişimlerin nasıl verilip geri alınacağı belirlendi mi?
  • Sözleşmede NDA, IP devri ve değişim koşulları açık mı?

İlk 30 günde DevOps mühendisinden beklenenler

DönemOdakBeklenen çıktı
1. haftaErişimler, altyapı ve yayın sürecinin gözlemlenmesiAltyapı envanteri ve risk listesi
2. haftaİzleme boşlukları, yedekleme ve güvenlik hijyeni kontrolüHızlı kazanım listesi ve öncelik sırası
3. haftaİlk otomasyon: bir servisin CI/CD hattı veya IaC’ye alınmasıÇalışan pipeline ve kod olarak tanımlı ortam
4. haftaPanolar, alarm kuralları ve hedef mimari önerisiYol haritası ve sonraki çeyreğin planı

Sık sorulan sorular

Sunucularımızda çalışabilir mi?

Evet, bulut veya şirket içi altyapıda çalışıyoruz. Önce durumu envanterler, ardından iyileştirmeleri aşamalı olarak planlarız.

7/24 destek veriyor musunuz?

Destek kapsamı sözleşmede belirlenir; ihtiyaç analizinde belirtin. Mesai dışı ve nöbet gerektiren durumlar için managed service modelini öneririz.

Güvenlik denetimi dahil mi?

DevOps kapsamında temel güvenlik hijyeni sağlanır. sızma testi ve KVKK ve siber güvenlik paketi sunuyoruz.

DevOps mühendisi ile SRE arasındaki fark nedir?

DevOps mühendisi ağırlıklı olarak yayın hattı, altyapı otomasyonu ve geliştirici verimliliğine odaklanır. SRE ise güvenilirlik hedefleri (SLO), olay yönetimi ve sistemin üretimdeki davranışına odaklanır. Küçük ekiplerde iki rol genellikle aynı kişide birleşir.

Hangi bulut sağlayıcılarla çalışıyorsunuz?

AWS, Azure ve Google Cloud başta olmak üzere yaygın sağlayıcılarla ve şirket içi sanallaştırma platformlarıyla çalışıyoruz; aday eşleştirmeyi kullandığınız platforma göre yaparız.

Kubernetes’e geçmemiz gerekiyor mu?

Her zaman değil. Az sayıda servis için yönetilen konteyner servisleri veya platform hizmetleri daha basit ve ekonomik olabilir. Kararı servis sayısı, ekip yetkinliği ve ölçeklenme ihtiyacına göre birlikte veririz.

Buluta geçiş ne kadar sürer?

Uygulama sayısına, bağımlılıklara ve veri hacmine göre değişir. Küçük bir sistem birkaç haftada, çok sayıda bileşenli kurumsal sistemler ise aşamalı olarak birkaç ayda taşınır.

Bulut maliyetimizi düşürebilir misiniz?

Maliyet denetimiyle kullanılmayan kaynakları, yanlış boyutlandırmaları ve indirim fırsatlarını raporlarız. Elde edilecek tasarruf duruma bağlı olduğu için hedefleri ölçüm sonrasında belirleriz.

DevOps mühendisi yarı zamanlı çalışabilir mi?

Evet. Küçük ekipler ve olgun altyapılar için yarı zamanlı model uygun olabilir; ancak acil müdahale beklentisi varsa bunun sözleşmede tanımlanması gerekir.

Üretim ortamına erişim nasıl yönetilir?

Kişiye özel hesaplar, en az yetki, mümkünse geçici erişim ve tüm işlemlerin kayıt altına alınmasıyla. Erişim politikası sözleşme öncesinde birlikte belirlenir.

Mühendis memnun kalmadığımızda değiştirilebilir mi?

Evet. Değişim koşulları ve yeni aday sunma süresi sözleşmede yazılıdır; bilgi devri runbook ve dokümantasyonla güvence altına alınır.

Altyapı kodu ve dokümantasyon kime ait olur?

Sözleşmede aksi kararlaştırılmadıkça altyapı kodu, pipeline tanımları ve dokümantasyonun hakları size devredilir.

İlgili sayfalar

DevOps mühendisi için görüşelim

Altyapınızı, yayın sıklığınızı ve destek beklentinizi kısaca yazın; uygun profili ve yazılı teklifi paylaşalım. Telefon: +90 850 335 10 87 · E-posta: info@360-soft.com · İletişim formu. 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti., Nidakule Ataşehir, İstanbul.

Ekibinizi büyütmek mi istiyorsunuz? İhtiyacınızı yazın, uygun geliştiricileri ve yazılı teklifi paylaşalım. Teklif alın · WhatsApp · +90 850 335 10 87

Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.

İlgili hizmetler

Tüm hizmetler: Geliştirici Kiralama