IT-infrastruktur og systemadministration
IT-infrastruktur og systemadministration: Windows- og Linux-servere, netværk og firewalls, Microsoft 365 og Entra ID, virtualisering og datacentre, backups, enhedsadministration, telekomnetværk og helpdesk-support, med dedikerede systemadministratorer og netværksingeniører til jeres team.
IT-administration, vi tager på os
Windows- og Linux-servere
Patching, overvågning og backups til Windows Server, Ubuntu, Debian og Red Hat Enterprise Linux, med konfiguration i Ansible eller PowerShell under versionsstyring, så en genopbygget server kommer tilbage ens.
Netværk og fjernadgang
Firewalls, switching, VLAN'er og Wi-Fi fra Fortinet, Cisco, MikroTik eller Ubiquiti til kontorer og lokationer, VPN mellem lokationerne og zero-trust-adgang til interne applikationer i stedet for et VPN, der åbner hele netværket.
Microsoft 365 og Entra ID
Brugere, grupper og licenser administreret i Entra ID og synkroniseret med Active Directory, hvor det består, multifaktorgodkendelse og betinget adgang for alle, og Exchange, Teams og SharePoint administreret med de mindste rettigheder, hver opgave kræver. Google Workspace på de samme vilkår.
Virtualisering og datacentre
VMware vSphere-, Proxmox VE- og Hyper-V-clustre, delt lager og colocation-racks drevet og dokumenteret, og flytninger mellem hypervisorer planlagt vært for vært, mens workloads holdes kørende.
Backup og genoprettelse
Backups af servere, Microsoft 365 og clouddatabaser holdt adskilt fra de systemer, de beskytter, med gendannelser testet efter en tidsplan, så genoprettelsestiden er kendt, før der er brug for den.
Enhedsadministration
Windows-, macOS- og mobile enheder tilmeldt Intune, Jamf eller et andet MDM, med diskkryptering, opdateringer og sikkerhedsbaselines gennemtvunget af politik og lokale administratoradgangskoder roteret af Windows LAPS.
Overvågning af servere og netværk
Zabbix, PRTG eller Prometheus, der overvåger servere, forbindelser, diske og certifikater, med alarmer, der når en administrator, før brugerne opdager det, og kapacitetsrapporter, før lageret løber tør.
Telekom- og udbydernetværk
Routing med BGP og OSPF, MPLS og carrier Ethernet på Cisco-, Juniper- og MikroTik-udstyr og SIP-telefoni på Asterisk, 3CX eller Teams Phone til internetudbydere, teleoperatører og virksomheder med mange lokationer.
Helpdesk, nyansatte og fratrædende
Ticketbaseret support til medarbejdere, bærbare klar før en nyansats første dag og alle konti og al adgang fjernet den dag, nogen forlader virksomheden.
Ansæt systemadministratorer
Dedikerede systemadministratorer
Systemadministratorer, der indgår i jeres team på fuld tid, arbejder i jeres værktøjer og processer og rapporterer til jeres leder. I interviewer dem; vi står for den ukrainske kontrakt, lønudbetalingen, faktureringen og ferie og orlov.
Projekter inden for IT-administration
En afgrænset opgave inden for IT-administration med et fast omfang, en fast plan og en navngiven leder hos os, der ejer resultatet og rapporterer fremdriften i jeres kanaler.
Løbende IT-administration
IT-administration som løbende ydelse: de samme folk hver måned, en backlog, I selv prioriterer, og timer, I kan se i vores portal og på fakturaen.
Siden om dedikerede teams forklarer, hvordan specialister indgår i jeres team, og siden om outsourcing beskriver projektleverance, overtagelser og hvordan vi tager betaling.
Hvem arbejder med jeres IT-administration
Systemadministratorer
Windows, Linux og Microsoft 365
Netværksingeniører
Routing, firewalls, Wi-Fi og telekom
Virtualiserings- og lagringsingeniører
VMware, Proxmox, Hyper-V og backups
Helpdesk-teknikere
Support til medarbejdere og enheder
Cloud-ingeniører
Azure-, AWS- og hybridopsætninger
Sådan driver vi IT-administration
Konfiguration ligger i scripts og politikker under versionsstyring, ikke i én administrators hukommelse, så en server, en bærbar eller en konto kan genopbygges ud fra det, der er skrevet ned. Hver administrator arbejder gennem en personlig konto med multifaktorgodkendelse og kun de rettigheder, opgaven kræver, og administrative handlinger logges, hvor administratoren ikke kan slette dem.
Vi anvender den samme disciplin på vores egne enheder: vores laptops kontrolleres af en agent, vi har skrevet i Rust, mod vores sikkerhedsbaseline på Windows, macOS og Ubuntu, med kontroller, der er knyttet til ISO 27001, CIS, Cyber Essentials, Essential Eight og SOC 2.
Andre ydelser inden for cloud, DevOps og sikkerhed
AWS-udvikling
AWS-udvikling: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplatforme, generativ AI med Bedrock, sikkerhed og omkostningsoptimering, med dedikerede AWS-ingeniører eller projektleverance.
Google Cloud-udvikling
Google Cloud-udvikling: Cloud Run og GKE, BigQuery, Firebase-backends, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhed og migreringer, med dedikerede Google Cloud-ingeniører eller projektleverance.
Kubernetes-rådgivning
Kubernetes-rådgivning og -udvikling: klynger på EKS, AKS, GKE og on premises, Helm, GitOps med Argo CD eller Flux, sikkerhed i klynger, opgraderinger og GPU-workloads, med dedikerede Kubernetes-ingeniører eller projektleverance.
DevOps og CI/CD
DevOps og CI/CD: pipelines, infrastruktur som kode med Terraform, observability, SRE og vagtberedskab, DevSecOps, platform engineering og FinOps, med dedikerede DevOps- og SRE-ingeniører eller løbende DevOps-arbejde.
Cybersikkerhed og pentest
Cybersikkerhed og penetrationstest: pentests af web, mobil, API, netværk og cloud, sikker kodegennemgang, SOC og incident response, ISO 27001 og SOC 2, med dedikerede sikkerhedsingeniører eller afgrænsede projekter.
Site reliability engineering
Site reliability engineering: SLO'er, observability med OpenTelemetry, vagtberedskab og incident management, belastningstest, disaster recovery og chaos engineering, med dedikerede SRE-ingeniører eller projektleverance.
Platform engineering
Platform engineering: interne udviklerplatforme, Backstage-portaler, golden paths og skabeloner, self-service-infrastruktur og Kubernetes-platforme, med dedikerede platformingeniører eller projektleverance.
Cloudarkitektur
Cloudarkitektur og rådgivning: design til AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gennemgange, robusthed og omkostninger, med dedikerede cloudarkitekter eller projektleverance.
FinOps
FinOps og optimering af cloudomkostninger: omkostningsfordeling, rightsizing, savings plans og reservationer, Kubernetes, omkostninger til data og AI, budgetter og anomali-alarmer, med dedikerede FinOps-ingeniører eller projektleverance.
Terraform og IaC
Terraform og infrastruktur som kode: moduler i Terraform og OpenTofu, imports, plan- og apply-pipelines, kontrol af konfigurationsdrift, policy as code og Ansible, med dedikerede Terraform-ingeniører eller projektleverance.
Linux-administration
Linux-administration: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux sat op, patchet, hærdet, overvåget og sikkerhedskopieret samt end-of-life-opgraderinger, med dedikerede Linux-administratorer eller løbende support.
Netværksteknik
Netværksteknik: routing og switching, firewalls, SD-WAN og zero-trust-adgang, cloudnetværk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerede netværksingeniører eller projektleverance.
Cloudsikkerhed
Cloudsikkerhed: CSPM og CNAPP, gennemgang af IAM, Kubernetes-sikkerhed, netværks- og databeskyttelse og cloud compliance på AWS, Azure og Google Cloud, med dedikerede cloudsikkerhedsingeniører eller projektleverance.
SOC og sikkerhedsovervågning
SOC as a service og sikkerhedsovervågning: managed SOC, udrulning af SIEM, onboarding af logs, detection engineering, EDR, threat hunting og incident response-retainere, med dedikerede SOC-analytikere eller løbende overvågning.
Sikkerhedscompliance
Sikkerhedscompliance og audit readiness: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap assessments og audit-dokumentation, med dedikerede compliance-ingeniører eller et readiness-projekt.
Spørgsmål om IT-infrastruktur og systemadministration
Hvilke brancher arbejder jeres systemadministratorer i?
Mest hosting-, cloud- og telekomvirksomheder, der driver datacentre, udbydernetværk og kundeplatforme; fintech og bank med segmenterede netværk og auditeret administratoradgang; industri-, produktions- og energivirksomheder, der holder fabriksnetværk adskilt fra kontor-IT; sikkerhedsvirksomheder; marketingbureauer og e-handelsvirksomheder med mange medarbejdere og enheder; samt sundhedsklinikker og kontorer i den offentlige sektor.
Kan I drive vores IT på afstand?
Ja. Microsoft 365, Entra ID, Intune, cloudservere og det meste netværksudstyr administreres på afstand gennem personlige, reviderede konti. Arbejde, der kræver hænder på kontoret, som kabling eller udskiftning af hardware, aftales med en lokal leverandør og styres af vores administratorer.
Kan I flytte os fra servere on premises til cloud?
Ja: fildrev til SharePoint og OneDrive, Active Directory on premises til Entra ID med Intune til enheder og de resterende servere til Azure eller AWS, én workload ad gangen med en tilbagerulningsplan for hver.
Hvor hurtigt kan systemadministratorer starte?
Når den rette systemadministrator er tilgængelig, afhænger starten kun af jeres samtale samt NDA og overdragelse af IP-rettigheder. Ellers gennemfører vi en søgning, som typisk giver kandidatprofiler inden for to til tre uger, og ingen starter, før I har sagt ja.
Hvordan ansætter vi systemadministratorer gennem BigTree108?
Fortæl os om opgaverne, erfaringsniveauet og det timetal, I har brug for. Vi foreslår en eller to personer med deres profiler, I interviewer dem på samme måde, som I ville interviewe jeres egen medarbejder, og I underskriver én aftale med BIG TREE 108 LLC og modtager én faktura om måneden.
Hvem ejer det arbejde, de producerer?
Det gør I. Hver specialist har en underskrevet kontrakt med BigTree108, som overdrager alt arbejdsresultat til virksomheden, og vores aftale med jer overdrager det videre til jer. Kode, designs og dokumenter leveres ind i jeres egne repositories og værktøjer og opbevares ikke et sted, hvor kun vi kan ændre dem.
Har I brug for nogen til at drive jeres IT?
Fortæl os, hvor mange medarbejdere, enheder og servere I har, og hvad der kører hvor. I får svar inden for én arbejdsdag: en plan for arbejdet eller kandidatprofiler.