Cloud, DevOps og sikkerhed
Cloud, DevOps og sikkerhed: cloudarkitektur og rådgivning, AWS- og Google Cloud-udvikling, Kubernetes, DevOps og CI/CD, site reliability og platform engineering, Terraform og infrastructure as code, FinOps, cybersikkerhed og penetrationstest, cloudsikkerhed, SOC og compliance, IT-infrastruktur, Linux-administration og netværksengineering. Dedikerede ingeniører til jeres team, projekter leveret fra start til slut og overtagelse af miljøer, som andre teams har bygget.
Cloud, DevOps og sikkerhed
Hver side beskriver det arbejde, vi tager på os, måderne at arbejde sammen med os på og de spørgsmål, kunderne stiller først. Azure, den cloud, vi driver vores egen virksomhed på, har en side for sig.
AWS-udvikling
AWS-udvikling: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplatforme, generativ AI med Bedrock, sikkerhed og omkostningsoptimering, med dedikerede AWS-ingeniører eller projektleverance.
Google Cloud-udvikling
Google Cloud-udvikling: Cloud Run og GKE, BigQuery, Firebase-backends, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhed og migreringer, med dedikerede Google Cloud-ingeniører eller projektleverance.
Kubernetes-rådgivning
Kubernetes-rådgivning og -udvikling: klynger på EKS, AKS, GKE og on premises, Helm, GitOps med Argo CD eller Flux, sikkerhed i klynger, opgraderinger og GPU-workloads, med dedikerede Kubernetes-ingeniører eller projektleverance.
DevOps og CI/CD
DevOps og CI/CD: pipelines, infrastruktur som kode med Terraform, observability, SRE og vagtberedskab, DevSecOps, platform engineering og FinOps, med dedikerede DevOps- og SRE-ingeniører eller løbende DevOps-arbejde.
Cybersikkerhed og pentest
Cybersikkerhed og penetrationstest: pentests af web, mobil, API, netværk og cloud, sikker kodegennemgang, SOC og incident response, ISO 27001 og SOC 2, med dedikerede sikkerhedsingeniører eller afgrænsede projekter.
IT-infrastruktur
IT-infrastruktur og systemadministration: Windows- og Linux-servere, netværk, Microsoft 365 og Entra ID, virtualisering, sikkerhedskopier og telekom, med dedikerede systemadministratorer eller løbende support.
Site reliability engineering
Site reliability engineering: SLO'er, observability med OpenTelemetry, vagtberedskab og incident management, belastningstest, disaster recovery og chaos engineering, med dedikerede SRE-ingeniører eller projektleverance.
Platform engineering
Platform engineering: interne udviklerplatforme, Backstage-portaler, golden paths og skabeloner, self-service-infrastruktur og Kubernetes-platforme, med dedikerede platformingeniører eller projektleverance.
Cloudarkitektur
Cloudarkitektur og rådgivning: design til AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gennemgange, robusthed og omkostninger, med dedikerede cloudarkitekter eller projektleverance.
FinOps
FinOps og optimering af cloudomkostninger: omkostningsfordeling, rightsizing, savings plans og reservationer, Kubernetes, omkostninger til data og AI, budgetter og anomali-alarmer, med dedikerede FinOps-ingeniører eller projektleverance.
Terraform og IaC
Terraform og infrastruktur som kode: moduler i Terraform og OpenTofu, imports, plan- og apply-pipelines, kontrol af konfigurationsdrift, policy as code og Ansible, med dedikerede Terraform-ingeniører eller projektleverance.
Linux-administration
Linux-administration: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux sat op, patchet, hærdet, overvåget og sikkerhedskopieret samt end-of-life-opgraderinger, med dedikerede Linux-administratorer eller løbende support.
Netværksteknik
Netværksteknik: routing og switching, firewalls, SD-WAN og zero-trust-adgang, cloudnetværk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerede netværksingeniører eller projektleverance.
Cloudsikkerhed
Cloudsikkerhed: CSPM og CNAPP, gennemgang af IAM, Kubernetes-sikkerhed, netværks- og databeskyttelse og cloud compliance på AWS, Azure og Google Cloud, med dedikerede cloudsikkerhedsingeniører eller projektleverance.
SOC og sikkerhedsovervågning
SOC as a service og sikkerhedsovervågning: managed SOC, udrulning af SIEM, onboarding af logs, detection engineering, EDR, threat hunting og incident response-retainere, med dedikerede SOC-analytikere eller løbende overvågning.
Sikkerhedscompliance
Sikkerhedscompliance og audit readiness: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap assessments og audit-dokumentation, med dedikerede compliance-ingeniører eller et readiness-projekt.
Beskrevet andre steder på websitet
Cloud og DevOps
Azure Functions, Azure SQL med Always Encrypted, Terraform til hver ressource og pipelines i GitHub Actions, med drift detection og omkostningskontrol indbygget fra start.
Managed applikationssupport
Support på anden og tredje linje af live systemer inden for jeres SLA og jeres ticketkø: triage, rettelser, releases, patching og vagtberedskab, af ingeniører, der også udvikler, i europæisk eller nordamerikansk arbejdstid.
Go-udvikling
Go-udvikling: Golang-mikroservices og API'er, backends til fintech og SaaS, Kubernetes-operators, eventpipelines samt netværks- og sikkerhedssoftware, med dedikerede Go-udviklere eller projektleverance.
Rust-udvikling
Rust-udvikling: backendservices og API'er, blockchain og Web3, system- og infrastruktursoftware, sikkerhedsværktøjer, embedded firmware og WebAssembly, med dedikerede Rust-udviklere eller projektleverance.
De samme regler i hvert miljø
Én ingeniør i jeres platformteam eller en hel funktion: cloudarkitektur og infrastruktur på AWS, Azure, Google Cloud og jeres egen hardware, Terraform og Ansible, Kubernetes og interne udviklerplatforme, pipelines, site reliability, vagtberedskab og observerbarhed, FinOps og kontrol af cloudomkostninger, penetrationstest, sikkerhedsovervågning og compliance samt de Linux-servere, netværk og enheder, et kontor kører på.
Alt som kode: infrastruktur i Terraform, pipelines i repositoryet og politikker og konfiguration under versionsstyring, så et miljø kan genopbygges fra Git, og hver ændring har en reviewer. Legitimationsoplysninger er føderet eller opbevares i en vault, netværk afviser som standard, tests kører i pipelinen, og en sikkerhedsadvarsel udløser altid en opgradering.
En overtagelse starter med en skrivebeskyttet gennemgang og en skriftlig liste over risici, før nogen ændrer noget. Vi har indtil nu overtaget ni systemer fra andre teams, det ældste skrevet i 2008, og det samme første trin gælder for en cloudkonto, et cluster eller et kontornetværk.
Sådan driver vi vores eget miljø
Vores virksomhed kører på en platform, vi har bygget på .NET, Angular og Azure, efter reglerne på disse sider: hver ressource i Terraform, GitHub Actions med føderede legitimationsoplysninger og actions fastlåst på hash, hemmeligheder kun i Key Vault, firewalls, der afviser som standard, personlige og økonomiske kolonner med Always Encrypted, CodeQL ved hvert push og drift-detektion efter en tidsplan. Ud over clouden: vores laptops kontrolleres af en agent, vi har skrevet i Rust, mod vores sikkerhedsbaseline på Windows, macOS og Ubuntu, med kontroller, der er knyttet til ISO 27001, CIS, Cyber Essentials, Essential Eight og SOC 2. Læs casen.
Spørgsmål om cloud, DevOps og sikkerhed
Hvilke ydelser inden for cloud, DevOps og sikkerhed leverer I?
Cloudarkitektur og rådgivning; AWS-, Azure- og Google Cloud-udvikling; Kubernetes; DevOps og CI/CD; site reliability engineering med service-level objectives, observerbarhed og vagtberedskab; platform engineering med Backstage-portaler og golden paths; Terraform, OpenTofu og Ansible; FinOps og optimering af cloudomkostninger; cybersikkerhed og penetrationstest, cloudsikkerhed, SOC og compliance; samt IT-infrastruktur, Linux-administration og netværksengineering.
Hvilke clouds arbejder I på?
AWS, Azure og Google Cloud, Kubernetes på hver af dem eller på jeres egen hardware og hybridmiljøer, der blander cloudtjenester med servere på et kontor eller i et datacenter, med de samme regler for infrastructure as code og pipelines overalt. Azure har en side for sig.
Hvilke brancher arbejder jeres cloud-, DevOps- og sikkerhedsingeniører i?
Mest fintech og bank, cloud-, hosting- og telekomvirksomheder, e-handel og detail, SaaS-produkter, sundhedssektoren, AI- og dataprodukter, cybersikkerhedsvirksomheder samt industri- og energivirksomheder. Hver side beskriver, hvordan arbejdet ser ud i disse brancher.
Har I brug for administratoradgang til vores cloudkonti?
Ikke til at begynde med. En gennemgang begynder med skrivebeskyttet adgang gennem en rolle, I selv opretter og kan tilbagekalde. Ændringer kommer som pull requests, som jeres team godkender, og enhver skriveadgang begrænses til de miljøer og den periode, arbejdet kræver, og fjernes derefter.
Hvordan aftales og faktureres arbejdet?
Én aftale med BIG TREE 108 LLC og én faktura om måneden. Tid registreres i vores egen portal gennem måneden, og de samme tal danner fakturaen.
Hvem ejer infrastrukturkoden og pipelines?
Det gør I. Hver specialist har en underskrevet kontrakt med BigTree108, som overdrager alt arbejdsresultat til virksomheden, og vores aftale med jer overdrager det videre til jer. Kode, designs og dokumenter leveres ind i jeres egne repositories og værktøjer og opbevares ikke et sted, hvor kun vi kan ændre dem.
Har I brug for cloud-, DevOps- eller sikkerhedsingeniører?
Fortæl os, hvad der kører hvor, og hvad der skal ændres. I får svar inden for én arbejdsdag: en plan for arbejdet eller kandidatprofiler.