Služby IT infrastruktury a správy systémů
Služby IT infrastruktury a správy systémů: servery s Windows a Linuxem, sítě a firewally, Microsoft 365 a Entra ID, virtualizace a datová centra, zálohy, správa zařízení, telekomunikační sítě a podpora help desku, s dedikovanými systémovými administrátory a síťovými inženýry pro váš tým.
IT administrace, kterou přebíráme
Servery s Windows a Linuxem
Patchování, monitoring a zálohy pro Windows Server, Ubuntu, Debian a Red Hat Enterprise Linux, s konfigurací v Ansible nebo PowerShellu pod správou verzí, aby se znovu postavený server vrátil do stejného stavu.
Sítě a vzdálený přístup
Firewally, switching, VLAN a Wi-Fi od Fortinet, Cisco, MikroTik nebo Ubiquiti pro kanceláře a pobočky, VPN mezi pobočkami a přístup zero-trust k interním aplikacím místo VPN, která otevírá celou síť.
Microsoft 365 a Entra ID
Uživatelé, skupiny a licence spravované v Entra ID a synchronizované s Active Directory tam, kde zůstává, vícefaktorové ověření a podmíněný přístup pro všechny a Exchange, Teams a SharePoint spravované s nejnižšími oprávněními, která každý úkol potřebuje. Google Workspace za stejných podmínek.
Virtualizace a datová centra
Clustery VMware vSphere, Proxmox VE a Hyper-V, sdílená úložiště a racky v housingu provozované a zdokumentované a přesuny mezi hypervizory plánované po jednotlivých hostech se zachováním běhu workloadů.
Zálohování a obnova
Zálohy serverů, Microsoft 365 a cloudových databází uložené odděleně od systémů, které chrání, s pravidelně testovanou obnovou, aby byla doba obnovy známá dřív, než bude potřeba.
Správa zařízení
Zařízení s Windows, macOS a mobilní zařízení zaregistrovaná v Intune, Jamf nebo jiném MDM, s šifrováním disků, aktualizacemi a bezpečnostními baseline vynucovanými politikou a hesly místních administrátorů rotovanými pomocí Windows LAPS.
Monitoring serverů a sítí
Zabbix, PRTG nebo Prometheus sledují servery, spoje, disky a certifikáty, s upozorněními, která dorazí k administrátorovi dřív, než si uživatelé něčeho všimnou, a s reporty kapacity dřív, než dojde úložiště.
Telekomunikační a poskytovatelské sítě
Směrování pomocí BGP a OSPF, MPLS a carrier Ethernet na zařízeních Cisco, Juniper a MikroTik a SIP telefonie na Asterisk, 3CX nebo Teams Phone, pro poskytovatele internetu, telekomunikační operátory a firmy s mnoha pobočkami.
Help desk, nástupy a odchody zaměstnanců
Podpora zaměstnanců přes tikety, notebooky připravené před prvním dnem nového kolegy a každý účet i přístup odebraný v den, kdy někdo odchází.
systémoví administrátoři do vašeho týmu
Dedikovaní systémoví administrátoři
Systémoví administrátoři, kteří nastoupí do vašeho týmu na plný úvazek, pracují ve vašich nástrojích a procesu a zodpovídají se vašemu vedoucímu. Pohovor s nimi vedete vy; my neseme ukrajinskou smlouvu, mzdy, fakturaci a dovolenou.
Projekty v oblasti „IT administrace“
Vymezená část práce v oblasti „IT administrace“ s rozsahem, pevným plánem a jmenovaným vedoucím na naší straně, který odpovídá za výsledek a o postupu informuje ve vašich kanálech.
Průběžná spolupráce v oblasti „IT administrace“
Průběžná služba v oblasti „IT administrace“: každý měsíc stejní lidé, backlog, kterému určujete priority, a hodiny, které vidíte v našem portálu i na faktuře.
Stránka o dedikovaném týmu vysvětluje, jak se specialisté připojují k vašemu týmu, a stránka o outsourcingu pokrývá dodávku projektů, převzetí systémů a jak účtujeme.
Kdo pracuje na vašem zadání v oblasti „IT administrace“
Systémoví administrátoři
Windows, Linux a Microsoft 365
Síťoví inženýři
Směrování, firewally, Wi-Fi a telekomunikace
Inženýři virtualizace a úložišť
VMware, Proxmox, Hyper-V a zálohy
Technici help desku
Podpora zaměstnanců a zařízení
Cloud inženýři
Azure, AWS a hybridní řešení
Jak provozujeme IT administraci
Konfigurace žije ve skriptech a politikách pod správou verzí, a ne v paměti jednoho administrátora, takže server, notebook nebo účet lze znovu postavit podle toho, co je zapsáno. Každý administrátor pracuje přes jmenný účet s vícefaktorovým ověřením a jen s právy, která úkol vyžaduje, a administrátorské akce se zaznamenávají tam, kde je administrátor nemůže smazat.
Stejnou disciplínu uplatňujeme na vlastních zařízeních: naše notebooky kontroluje agent, kterého jsme napsali v Rustu, vůči naší bezpečnostní základně na Windows, macOS a Ubuntu, s kontrolami namapovanými na ISO 27001, CIS, Cyber Essentials, Essential Eight a SOC 2.
Další služby cloudu, DevOps a bezpečnosti
Vývoj na AWS
Služby vývoje na AWS: kontejnery EKS a ECS, serverless, landing zones, migrace, databáze, datové platformy, generativní AI v Bedrock, bezpečnost a optimalizace nákladů, s dedikovanými inženýry AWS nebo dodávkou projektu.
Vývoj na Google Cloudu
Služby vývoje na Google Cloudu: Cloud Run a GKE, BigQuery, backendy ve Firebase, Cloud SQL a AlloyDB, Gemini na Agent Platform, bezpečnost a migrace, s dedikovanými inženýry Google Cloudu nebo dodávkou projektu.
Poradenství pro Kubernetes
Poradenství a vývoj pro Kubernetes: clustery na EKS, AKS, GKE i on premises, Helm, GitOps s Argo CD nebo Flux, zabezpečení clusterů, upgrady a úlohy s GPU, s dedikovanými inženýry Kubernetes nebo dodávkou projektu.
DevOps a CI/CD
Služby DevOps a CI/CD: pipeline, Terraform a infrastruktura jako kód, observabilita, SRE a pohotovost (on-call), DevSecOps, platform engineering a FinOps, s dedikovanými inženýry DevOps a SRE nebo průběžnou prací DevOps.
Kybernetická bezpečnost a pentesty
Služby kybernetické bezpečnosti a penetračního testování: pentesty webu, mobilu, API, sítě a cloudu, revize zabezpečení kódu, SOC a reakce na incidenty, ISO 27001 a SOC 2, s dedikovanými bezpečnostními inženýry nebo vymezenými projekty.
Site reliability engineering
Služby site reliability engineeringu: SLO, observabilita s OpenTelemetry, pohotovost a řízení incidentů, zátěžové testování, disaster recovery a chaos engineering, s dedikovanými inženýry SRE nebo dodávkou projektu.
Platform engineering
Služby platform engineeringu: interní vývojářské platformy, portály Backstage, golden paths a šablony, samoobslužná infrastruktura a platformy Kubernetes, s dedikovanými platform inženýry nebo dodávkou projektu.
Cloudová architektura
Služby cloudové architektury a poradenství: návrhy pro AWS, Azure a Google Cloud, plány migrace, landing zones, revize Well-Architected, odolnost a náklady, s dedikovanými cloudovými architekty nebo dodávkou projektu.
FinOps
Služby FinOps a optimalizace cloudových nákladů: alokace nákladů, správné dimenzování, savings plans a rezervace, náklady na Kubernetes, data a AI, rozpočty a upozornění na anomálie, s dedikovanými inženýry FinOps nebo dodávkou projektu.
Terraform a IaC
Služby Terraformu a infrastruktury jako kód: moduly Terraform a OpenTofu, importy, pipeline plan a apply, kontrola driftu, policy as code a Ansible, s dedikovanými inženýry Terraformu nebo dodávkou projektu.
Administrace Linuxu
Služby administrace Linuxu: servery s Ubuntu, Debianem, RHEL, Rocky Linuxem a AlmaLinuxem nastavené, záplatované, zabezpečené (hardening), monitorované a zálohované a upgrady po konci podpory, s dedikovanými správci Linuxu nebo průběžnou podporou.
Síťové inženýrství
Služby síťového inženýrství: směrování a přepínání, firewally, SD-WAN a přístup zero-trust, cloudové sítě, Wi-Fi a automatizace na Cisco, Juniper a Fortinet, s dedikovanými síťovými inženýry nebo dodávkou projektu.
Cloudová bezpečnost
Služby cloudové bezpečnosti: CSPM a CNAPP, revize IAM, bezpečnost Kubernetes, ochrana sítě a dat a cloudová compliance na AWS, Azure a Google Cloudu, s dedikovanými inženýry cloudové bezpečnosti nebo dodávkou projektu.
SOC a bezpečnostní monitoring
SOC jako služba a bezpečnostní monitoring: spravovaný SOC, nasazení SIEM, napojení logů, detection engineering, EDR, threat hunting a retainery pro reakci na incidenty, s dedikovanými analytiky SOC nebo průběžným monitoringem.
Bezpečnostní compliance
Bezpečnostní compliance a příprava na audit: kontroly ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 a DORA, gap analýzy a důkazy pro audit, s dedikovanými inženýry compliance nebo projektem přípravy.
Otázky k IT infrastruktuře a správě systémů
V jakých odvětvích pracují vaši systémoví administrátoři?
Většinou u hostingových, cloudových a telekomunikačních firem, které provozují datová centra, sítě poskytovatelů a zákaznické platformy; ve fintechu a bankovnictví se segmentovanými sítěmi a auditovaným administrátorským přístupem; u průmyslových, výrobních a energetických firem, kde se sítě provozů oddělují od kancelářské IT; u bezpečnostních firem; u marketingových agentur a e-commerce firem s mnoha zaměstnanci a zařízeními; a u zdravotnických klinik a úřadů veřejného sektoru.
Můžete naši IT spravovat na dálku?
Ano. Microsoft 365, Entra ID, Intune, cloudové servery a většina síťových zařízení se spravuje na dálku přes jmenné, auditované účty. Práce, které vyžadují ruce v kanceláři, například kabeláž nebo výměna hardwaru, se zajišťují s místním poskytovatelem a řídí je naši administrátoři.
Můžete nás přesunout z lokálních serverů do cloudu?
Ano: sdílené složky do SharePoint a OneDrive, lokální Active Directory do Entra ID s Intune pro zařízení a zbývající servery do Azure nebo AWS, po jednom workloadu a s plánem návratu pro každý z nich.
Jak rychle mohou nastoupit systémoví administrátoři?
Když je k dispozici ten pravý systémový administrátor, začátek brzdí jen váš pohovor, NDA a převod práv duševního vlastnictví. Jinak vedeme hledání, které obvykle přinese profily kandidátů do dvou až tří týdnů, a nikdo nenastoupí, dokud neřeknete ano.
Jak probíhá najímání přes BigTree108 (role: systémoví administrátoři)?
Řekněte nám, jakou práci, jakou seniority a kolik hodin potřebujete. Navrhneme jednoho nebo dva lidi s jejich profily, pohovoříte s nimi stejně jako s vlastním zaměstnancem a podepíšete jednu smlouvu s BIG TREE 108 LLC a budete dostávat jednu fakturu měsíčně.
Komu patří práce, kterou vytvářejí?
Vám. Každý specialista má podepsanou smlouvu s BigTree108, která převádí všechny výsledky práce na společnost, a naše smlouva s vámi je převádí dál. Kód, návrhy a dokumenty se dodávají do vašich vlastních repozitářů a nástrojů, ne do míst, kde je můžeme měnit jen my.
Potřebujete někoho, kdo bude spravovat vaši IT?
Napište nám, kolik máte lidí, zařízení a serverů a co kde běží. Odpověď dostanete do jednoho pracovního dne: plán práce nebo profily kandidátů.