Cloud, DevOps a bezpečnost
Služby cloudu, DevOps a bezpečnosti: cloudová architektura a poradenství, vývoj na AWS a Google Cloud, Kubernetes, DevOps a CI/CD, site reliability a platform engineering, Terraform a infrastruktura jako kód, FinOps, kybernetická bezpečnost a penetrační testování, zabezpečení cloudu, SOC a compliance, IT infrastruktura, administrace Linuxu a síťové inženýrství. Dedikovaní inženýři pro váš tým, projekty dodané na klíč a převzetí prostředí, která postavily jiné týmy.
Služby cloudu, DevOps a bezpečnosti
Každá stránka popisuje práci, kterou přebíráme, způsoby spolupráce a otázky, které se nás klienti ptají jako první. Azure, cloud, na kterém provozujeme vlastní firmu, má stránku vlastní.
Vývoj na AWS
Služby vývoje na AWS: kontejnery EKS a ECS, serverless, landing zones, migrace, databáze, datové platformy, generativní AI v Bedrock, bezpečnost a optimalizace nákladů, s dedikovanými inženýry AWS nebo dodávkou projektu.
Vývoj na Google Cloudu
Služby vývoje na Google Cloudu: Cloud Run a GKE, BigQuery, backendy ve Firebase, Cloud SQL a AlloyDB, Gemini na Agent Platform, bezpečnost a migrace, s dedikovanými inženýry Google Cloudu nebo dodávkou projektu.
Poradenství pro Kubernetes
Poradenství a vývoj pro Kubernetes: clustery na EKS, AKS, GKE i on premises, Helm, GitOps s Argo CD nebo Flux, zabezpečení clusterů, upgrady a úlohy s GPU, s dedikovanými inženýry Kubernetes nebo dodávkou projektu.
DevOps a CI/CD
Služby DevOps a CI/CD: pipeline, Terraform a infrastruktura jako kód, observabilita, SRE a pohotovost (on-call), DevSecOps, platform engineering a FinOps, s dedikovanými inženýry DevOps a SRE nebo průběžnou prací DevOps.
Kybernetická bezpečnost a pentesty
Služby kybernetické bezpečnosti a penetračního testování: pentesty webu, mobilu, API, sítě a cloudu, revize zabezpečení kódu, SOC a reakce na incidenty, ISO 27001 a SOC 2, s dedikovanými bezpečnostními inženýry nebo vymezenými projekty.
IT infrastruktura
Služby IT infrastruktury a správy systémů: servery s Windows a Linuxem, sítě, Microsoft 365 a Entra ID, virtualizace, zálohy a telekomunikace, s dedikovanými správci systémů nebo průběžnou podporou.
Site reliability engineering
Služby site reliability engineeringu: SLO, observabilita s OpenTelemetry, pohotovost a řízení incidentů, zátěžové testování, disaster recovery a chaos engineering, s dedikovanými inženýry SRE nebo dodávkou projektu.
Platform engineering
Služby platform engineeringu: interní vývojářské platformy, portály Backstage, golden paths a šablony, samoobslužná infrastruktura a platformy Kubernetes, s dedikovanými platform inženýry nebo dodávkou projektu.
Cloudová architektura
Služby cloudové architektury a poradenství: návrhy pro AWS, Azure a Google Cloud, plány migrace, landing zones, revize Well-Architected, odolnost a náklady, s dedikovanými cloudovými architekty nebo dodávkou projektu.
FinOps
Služby FinOps a optimalizace cloudových nákladů: alokace nákladů, správné dimenzování, savings plans a rezervace, náklady na Kubernetes, data a AI, rozpočty a upozornění na anomálie, s dedikovanými inženýry FinOps nebo dodávkou projektu.
Terraform a IaC
Služby Terraformu a infrastruktury jako kód: moduly Terraform a OpenTofu, importy, pipeline plan a apply, kontrola driftu, policy as code a Ansible, s dedikovanými inženýry Terraformu nebo dodávkou projektu.
Administrace Linuxu
Služby administrace Linuxu: servery s Ubuntu, Debianem, RHEL, Rocky Linuxem a AlmaLinuxem nastavené, záplatované, zabezpečené (hardening), monitorované a zálohované a upgrady po konci podpory, s dedikovanými správci Linuxu nebo průběžnou podporou.
Síťové inženýrství
Služby síťového inženýrství: směrování a přepínání, firewally, SD-WAN a přístup zero-trust, cloudové sítě, Wi-Fi a automatizace na Cisco, Juniper a Fortinet, s dedikovanými síťovými inženýry nebo dodávkou projektu.
Cloudová bezpečnost
Služby cloudové bezpečnosti: CSPM a CNAPP, revize IAM, bezpečnost Kubernetes, ochrana sítě a dat a cloudová compliance na AWS, Azure a Google Cloudu, s dedikovanými inženýry cloudové bezpečnosti nebo dodávkou projektu.
SOC a bezpečnostní monitoring
SOC jako služba a bezpečnostní monitoring: spravovaný SOC, nasazení SIEM, napojení logů, detection engineering, EDR, threat hunting a retainery pro reakci na incidenty, s dedikovanými analytiky SOC nebo průběžným monitoringem.
Bezpečnostní compliance
Bezpečnostní compliance a příprava na audit: kontroly ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 a DORA, gap analýzy a důkazy pro audit, s dedikovanými inženýry compliance nebo projektem přípravy.
Popsáno jinde na webu
Cloud a DevOps
Azure Functions, Azure SQL s Always Encrypted, Terraform pro každý zdroj a pipeline v GitHub Actions, s detekcí driftu a kontrolou nákladů zabudovanými od začátku.
Spravovaná podpora aplikací
Podpora druhé a třetí úrovně živých systémů v rámci vašeho SLA a vaší fronty ticketů: třídění, opravy, vydání, záplatování a pohotovost, od inženýrů, kteří také vyvíjejí, v evropské nebo severoamerické pracovní době.
Vývoj v Go
Služby vývoje v Go: mikroslužby a API v Golangu, backendy pro fintech a SaaS, operátory Kubernetes, pipeline událostí a síťový a bezpečnostní software, s dedikovanými vývojáři Go nebo dodávkou projektu.
Vývoj v Rustu
Služby vývoje v Rustu: backendové služby a API, blockchain a Web3, systémový a infrastrukturní software, bezpečnostní nástroje, embedded firmware a WebAssembly, s dedikovanými vývojáři Rustu nebo dodávkou projektu.
Stejná pravidla v každém prostředí
Jeden inženýr ve vašem platformním týmu nebo celá funkce: cloudová architektura a infrastruktura na AWS, Azure, Google Cloud i na vašem vlastním hardwaru, Terraform a Ansible, Kubernetes a interní vývojářské platformy, pipeline, site reliability, on-call a observabilita, FinOps a kontrola nákladů na cloud, penetrační testy, bezpečnostní monitoring a compliance a také servery s Linuxem, sítě a zařízení, na kterých kancelář běží.
Vše jako kód: infrastruktura v Terraform, pipeline v repozitáři a politiky i konfigurace pod správou verzí, takže prostředí lze znovu postavit z Gitu a každá změna má recenzenta. Přihlašovací údaje jsou federované nebo uložené v trezoru, sítě ve výchozím stavu vše zakazují, testy běží v pipeline a bezpečnostní upozornění je bezpodmínečným důvodem k upgradu.
Převzetí začíná posouzením jen pro čtení a písemným seznamem rizik, dřív než kdokoli cokoli změní. Dosud jsme od jiných týmů zdědili devět systémů, nejstarší napsaný v roce 2008, a stejný první krok platí pro cloudový účet, cluster i kancelářskou síť.
Jak provozujeme vlastní prostředí
Naše firma běží na platformě, kterou jsme postavili na .NET, Angular a Azure, podle pravidel uvedených na těchto stránkách: každý prostředek v Terraform, GitHub Actions s federovanými přihlašovacími údaji a akcemi připnutými hashem, tajné klíče pouze v Key Vault, firewally s výchozím zákazem, osobní a finanční sloupce chráněné Always Encrypted, CodeQL při každém pushi a plánovaná detekce driftu. Mimo cloud: naše notebooky kontroluje agent, kterého jsme napsali v Rustu, vůči naší bezpečnostní základně na Windows, macOS a Ubuntu, s kontrolami namapovanými na ISO 27001, CIS, Cyber Essentials, Essential Eight a SOC 2. Přečtěte si případovou studii.
Otázky ke cloudu, DevOps a bezpečnosti
Jaké služby cloudu, DevOps a bezpečnosti poskytujete?
Cloudová architektura a poradenství; vývoj na AWS, Azure a Google Cloud; Kubernetes; DevOps a CI/CD; site reliability engineering s cíli úrovně služeb, observabilitou a on-call; platform engineering s portály Backstage a golden paths; Terraform, OpenTofu a Ansible; FinOps a optimalizace nákladů na cloud; kybernetická bezpečnost a penetrační testování, zabezpečení cloudu, SOC a compliance; a IT infrastruktura, administrace Linuxu a síťové inženýrství.
S jakými cloudy pracujete?
AWS, Azure a Google Cloud, Kubernetes na kterémkoli z nich nebo na vašem vlastním hardwaru a hybridní prostředí, která kombinují cloudové služby se servery v kanceláři nebo datovém centru, se stejnými pravidly infrastruktury jako kódu a pipeline všude. Azure má stránku vlastní.
V jakých odvětvích pracují vaši inženýři cloudu, DevOps a bezpečnosti?
Většinou ve fintechu a bankovnictví, u cloudových, hostingových a telekomunikačních firem, v e-commerce a maloobchodu, u SaaS produktů, ve zdravotnictví, u AI a datových produktů, u firem z oblasti kybernetické bezpečnosti a u průmyslových a energetických podniků. Každá stránka popisuje, jak taková práce v těchto odvětvích vypadá.
Potřebujete administrátorský přístup k našim cloudovým účtům?
Na začátku ne. Posouzení začíná přístupem jen pro čtení přes roli, kterou vytvoříte a můžete odebrat. Změny přicházejí jako pull requesty, které váš tým schvaluje, a jakýkoli přístup pro zápis je omezen na prostředí a dobu, kterou práce vyžaduje, a poté odebrán.
Jak se práce sjednává a fakturuje?
Jedna smlouva s BIG TREE 108 LLC a jedna faktura měsíčně. Čas se v průběhu měsíce zaznamenává v našem vlastním portálu a ze stejných údajů vzniká faktura.
Komu patří kód infrastruktury a pipeline?
Vám. Každý specialista má podepsanou smlouvu s BigTree108, která převádí všechny výsledky práce na společnost, a naše smlouva s vámi je převádí dál. Kód, návrhy a dokumenty se dodávají do vašich vlastních repozitářů a nástrojů, ne do míst, kde je můžeme měnit jen my.
Potřebujete inženýry cloudu, DevOps nebo bezpečnosti?
Napište nám, co kde běží a co je potřeba změnit. Odpověď dostanete do jednoho pracovního dne: plán práce nebo profily kandidátů.