AWS Cloud Specialist — løn 2026: 64.304 kr. om måneden

En AWS cloud specialist sørger for, at applikationer kører stabilt, sikkert og til en fornuftig pris på Amazons cloudplatform. Serverne står ikke i kælderen, men i AWS-regioner som Stockholm, Irland og Frankfurt. Alt oprettes med kode og skabeloner, så det samme miljø kan bygges igen fra bunden.

Opgaverne falder i fire grupper:

• Byg — opsætning af VPC-netværk, EC2-servere, S3-lagring, RDS-databaser, Lambda-funktioner og containere i EKS eller ECS
• Drift — vagt, alarmhåndtering, opgraderinger, backup, restore-test og patching via Systems Manager
• Sikkerhed — adgangsstyring i IAM, kryptering med KMS, logning i CloudTrail, alarmer fra GuardDuty og Security Hub
• Økonomi — FinOps: at finde ubrugte ressourcer, vælge Savings Plans og forklare regningen for ledelsen

En typisk dag starter med at kigge på alarmer og overvågning fra natten. Derefter går tiden ofte med et par konkrete ting: en ændring der skal igennem review i Git, en fejlsøgning hvor en applikation timer ud, og et møde med et udviklingsteam om hvordan deres nye service skal deployes.

Andre gengangere:

• Migreringsprojekter, hvor gamle servere fra et dansk datacenter flyttes til AWS
• Opbygning af landing zones med AWS Control Tower og flere konti pr. miljø
• Automatisering af udrulninger i GitHub Actions, GitLab CI eller AWS CodePipeline
• Well-Architected reviews, hvor en løsning gennemgås for driftsstabilitet, sikkerhed og pris
• Post mortem efter nedbrud: hvad gik galt, og hvordan undgår vi det igen

Meget af arbejdet er skriftligt. Ændringer beskrives i pull requests, arkitektur tegnes i diagrammer, og hændelser dokumenteres i ServiceNow eller Jira. Kommunikation med udviklere og forretning fylder ofte lige så meget som teknikken.

Vagtordning er almindelig. Mange stillinger har rådighedsvagt uden for normal arbejdstid, typisk en uge ad gangen i rotation. Aftaler om vagt og rådighedsbetaling reguleres af overenskomsten, for mange i branchen IT-overenskomsten mellem HK/Privat, PROSA og Dansk Erhverv Arbejdsgiver.

En stor del af arbejdet handler om regler. Datatilsynet fører tilsyn med, at persondata i skyen behandles efter GDPR, og der skal være en databehandleraftale med AWS. Overførsel af data til USA sker efter EU-Kommissionens afgørelse om EU-U.S. Data Privacy Framework. For virksomheder omfattet af EU's NIS2-direktiv stiller reglerne krav om risikostyring, logning og hændelsesrapportering til Center for Cybersikkerhed. I finanssektoren gælder desuden EU's DORA-forordning, der stiller skrappe krav til aftaler med og udfasning af cloudleverandører.

Danske arbejdspladser er typisk konsulenthuse og outsourcingleverandører som Netcompany, Nordcloud, Eficode og Aeven, samt interne cloud-team i banker, pensionsselskaber, medicinalvirksomheder, energiselskaber og større offentlige myndigheder. Mange kommuner og styrelser bruger cloud gennem SKI-aftaler og Statens It.

Værktøjerne falder i lag: selve AWS-tjenesterne, koden der bygger dem, og det der overvåger dem.

AWS-tjenester i daglig brug

• EC2, S3, RDS, Lambda, EKS og ECS — regnekraft, lagring, databaser og containere
• VPC, Route 53, Transit Gateway og Direct Connect — netværk og forbindelse til firmaets eget datacenter
• IAM, KMS, Secrets Manager og Organizations — adgang, nøgler og kontostruktur
• CloudWatch, CloudTrail, Config og X-Ray — logning, målinger og sporing
• GuardDuty, Security Hub og Inspector — trusselsovervågning og sårbarhedsscanning
• Control Tower og Landing Zone — opsætning af mange konti efter samme regler
• Cost Explorer, Budgets og Savings Plans — omkostningsstyring

Infrastruktur som kode

• Terraform er den mest udbredte i danske virksomheder
• CloudFormation og AWS CDK bruges, hvor man vil holde sig til AWS' egne værktøjer
• Ansible til konfiguration af servere
• Git som fundament, med review af hver ændring før udrulning

Automatisering og udrulning

• GitHub Actions, GitLab CI eller AWS CodePipeline til pipelines
• Docker til pakning af applikationer
• Kubernetes, oftest som EKS, til drift af containere i stor skala
• Helm og ArgoCD til udrulning i Kubernetes

Sprog og kommandolinje

• Linux og bash er grundlaget — det meste sker i en terminal
• Python med biblioteket boto3 til scripting mod AWS' API
• AWS CLI til daglige opslag og fejlsøgning
• PowerShell, hvor der også er Windows-servere i miljøet
• YAML og JSON i store mængder

Overvågning og samarbejde

Datadog, Grafana, Prometheus og Splunk supplerer CloudWatch. Alarmer sendes til PagerDuty, Opsgenie eller Slack. Sager og ændringer styres i ServiceNow eller Jira, og dokumentation ligger i Confluence.

Mange arbejder også i Azure eller Google Cloud samtidig. Rene AWS-miljøer er blevet sjældnere i danske virksomheder.