Cloud, DevOps und Sicherheit
Cloud, DevOps und Sicherheit: Cloud-Architektur und Beratung, AWS- und Google-Cloud-Engineering, Kubernetes, DevOps und CI/CD, Site Reliability und Platform Engineering, Terraform und Infrastructure as Code, FinOps, Cybersicherheit und Penetrationstests, Cloud-Sicherheit, SOC und Compliance, IT-Infrastruktur, Linux-Administration und Netzwerktechnik. Dedizierte Ingenieure für Ihr Team, Projekte, die wir Ende-zu-Ende umsetzen, und Übernahmen von Landschaften, die andere Teams gebaut haben.
Leistungen in Cloud, DevOps und Sicherheit
Jede Seite beschreibt die Arbeit, die wir übernehmen, die Formen der Zusammenarbeit und die Fragen, die Kunden zuerst stellen. Azure, die Cloud, auf der wir unser eigenes Unternehmen betreiben, hat eine eigene Seite.
AWS-Entwicklung
Services für AWS-Entwicklung: Container mit EKS und ECS, Serverless, Landing Zones, Migrationen, Datenbanken, Datenplattformen, generative KI mit Bedrock, Sicherheit und Kostenoptimierung, mit dedizierten AWS-Engineers oder Projektlieferung.
Google-Cloud-Entwicklung
Services für Google-Cloud-Entwicklung: Cloud Run und GKE, BigQuery, Firebase-Backends, Cloud SQL und AlloyDB, Gemini auf der Agent Platform, Sicherheit und Migrationen, mit dedizierten Google-Cloud-Engineers oder Projektlieferung.
Kubernetes-Beratung
Kubernetes-Beratung und -Entwicklung: Cluster auf EKS, AKS, GKE und On-Premises, Helm, GitOps mit Argo CD oder Flux, Cluster-Sicherheit, Upgrades und GPU-Workloads, mit dedizierten Kubernetes-Engineers oder Projektlieferung.
DevOps und CI/CD
Services für DevOps und CI/CD: Pipelines, Terraform als Infrastructure as Code, Observability, SRE und Bereitschaftsdienst, DevSecOps, Platform Engineering und FinOps, mit dedizierten DevOps- und SRE-Engineers oder laufender DevOps-Arbeit.
Cybersicherheit und Pentesting
Services für Cybersicherheit und Penetrationstests: Pentests von Web, Mobile, APIs, Netzwerken und Cloud, sicheres Code-Review, SOC und Incident Response, ISO 27001 und SOC 2, mit dedizierten Security-Engineers oder klar umrissenen Projekten.
IT-Infrastruktur
Services für IT-Infrastruktur und Systemadministration: Windows- und Linux-Server, Netzwerke, Microsoft 365 und Entra ID, Virtualisierung, Backups und Telekommunikation, mit dedizierten Systemadministratoren oder laufendem Support.
Site Reliability Engineering
Services für Site Reliability Engineering: SLOs, Observability mit OpenTelemetry, Bereitschaftsdienst und Incident-Management, Lasttests, Disaster Recovery und Chaos Engineering, mit dedizierten SRE-Engineers oder Projektlieferung.
Platform Engineering
Services für Platform Engineering: interne Entwicklerplattformen, Backstage-Portale, Golden Paths und Templates, Self-Service-Infrastruktur und Kubernetes-Plattformen, mit dedizierten Platform Engineers oder Projektlieferung.
Cloud-Architektur
Services für Cloud-Architektur und -Beratung: Entwürfe für AWS, Azure und Google Cloud, Migrationspläne, Landing Zones, Well-Architected-Reviews, Resilienz und Kosten, mit dedizierten Cloud-Architekten oder Projektlieferung.
FinOps
Services für FinOps und Cloud-Kostenoptimierung: Kostenzuordnung, Rightsizing, Savings Plans und Reservierungen, Kubernetes-, Daten- und KI-Kosten, Budgets und Anomalie-Alerts, mit dedizierten FinOps-Engineers oder Projektlieferung.
Terraform und IaC
Services für Terraform und Infrastructure as Code: Terraform- und OpenTofu-Module, Importe, Pipelines für Plan und Apply, Drift-Kontrolle, Policy as Code und Ansible, mit dedizierten Terraform-Engineers oder Projektlieferung.
Linux-Administration
Services für Linux-Administration: Server mit Ubuntu, Debian, RHEL, Rocky Linux und AlmaLinux, eingerichtet, gepatcht, gehärtet, überwacht und gesichert, sowie Upgrades bei Ende des Supports, mit dedizierten Linux-Administratoren oder laufendem Support.
Netzwerktechnik
Services für Netzwerktechnik: Routing und Switching, Firewalls, SD-WAN und Zero-Trust-Zugriff, Cloud-Netzwerke, WLAN und Automatisierung auf Cisco, Juniper und Fortinet, mit dedizierten Netzwerktechnikern oder Projektlieferung.
Cloud-Sicherheit
Services für Cloud-Sicherheit: CSPM und CNAPP, IAM-Reviews, Kubernetes-Sicherheit, Netzwerk- und Datenschutz sowie Cloud-Compliance auf AWS, Azure und Google Cloud, mit dedizierten Cloud-Security-Engineers oder Projektlieferung.
SOC und Sicherheitsüberwachung
SOC as a Service und Sicherheitsüberwachung: Managed SOC, SIEM-Einführung, Anbindung von Logs, Detection Engineering, EDR, Threat Hunting und Incident-Response-Retainer, mit dedizierten SOC-Analysten oder laufender Überwachung.
Sicherheits-Compliance
Sicherheits-Compliance und Audit-Bereitschaft: Kontrollen für ISO 27001, SOC 2, DSGVO, PCI DSS, HIPAA, NIS2 und DORA, Gap-Analysen und Audit-Nachweise, mit dedizierten Compliance-Engineers oder einem Projekt zur Audit-Vorbereitung.
An anderer Stelle der Website behandelt
Cloud und DevOps
Azure Functions, Azure SQL mit Always Encrypted, Terraform für jede Ressource und Pipelines in GitHub Actions, mit Drift-Erkennung und Kostenkontrolle von Anfang an.
Managed Application Support
Second- und Third-Level-Support für Live-Systeme innerhalb Ihres SLA und Ihrer Ticket-Warteschlange: Triage, Fixes, Releases, Patching und Bereitschaftsdienst, durch Entwickler, die auch bauen, zu europäischen oder nordamerikanischen Zeiten.
Go-Entwicklung
Services für Go-Entwicklung: Golang-Microservices und -APIs, Fintech- und SaaS-Backends, Kubernetes-Operatoren, Event-Pipelines sowie Netzwerk- und Sicherheitssoftware, mit dedizierten Go-Entwicklern oder Projektlieferung.
Rust-Entwicklung
Services für Rust-Entwicklung: Backend-Services und APIs, Blockchain und Web3, System- und Infrastruktursoftware, Security-Tooling, Embedded-Firmware und WebAssembly, mit dedizierten Rust-Entwicklern oder Projektlieferung.
Dieselben Regeln in jeder Landschaft
Ein Ingenieur in Ihrem Plattformteam oder eine ganze Funktion: Cloud-Architektur und Infrastruktur auf AWS, Azure, Google Cloud und eigener Hardware, Terraform und Ansible, Kubernetes und interne Entwicklerplattformen, Pipelines, Site Reliability, Bereitschaftsdienst und Observability, FinOps und Cloud-Kostenkontrolle, Penetrationstests, Sicherheitsmonitoring und Compliance sowie die Linux-Server, Netzwerke und Geräte, auf denen ein Büro läuft.
Alles als Code: Infrastruktur in Terraform, Pipelines im Repository sowie Richtlinien und Konfiguration unter Versionskontrolle, sodass sich eine Umgebung aus Git neu aufbauen lässt und jede Änderung einen Reviewer hat. Zugangsdaten sind föderiert oder liegen in einem Tresor, Netzwerke verweigern standardmäßig, Tests laufen in der Pipeline, und eine Sicherheitswarnung ist ein bedingungsloser Anlass zum Upgrade.
Eine Übernahme beginnt mit einer Prüfung nur mit Lesezugriff und einer schriftlichen Liste der Risiken, bevor jemand etwas ändert. Bisher haben wir neun Systeme von anderen Teams übernommen, das älteste 2008 geschrieben, und derselbe erste Schritt gilt für ein Cloud-Konto, einen Cluster oder ein Büronetz.
Wie wir unsere eigene Landschaft betreiben
Unser Unternehmen läuft auf einer Plattform, die wir auf .NET, Angular und Azure gebaut haben, nach den Regeln dieser Seiten: jede Ressource in Terraform, GitHub Actions mit föderierten Zugangsdaten und per Hash fixierten Actions, Secrets nur im Key Vault, Firewalls, die standardmäßig verweigern, personenbezogene und finanzielle Spalten mit Always Encrypted, CodeQL bei jedem Push und regelmäßige Drift-Erkennung. Über die Cloud hinaus gilt: Unsere Laptops werden von einem in Rust geschriebenen Agenten gegen unsere Sicherheitsbasis geprüft, unter Windows, macOS und Ubuntu, mit Prüfungen, die ISO 27001, CIS, Cyber Essentials, Essential Eight und SOC 2 zugeordnet sind. Fallstudie lesen.
Fragen zu Cloud, DevOps und Sicherheit
Welche Leistungen in Cloud, DevOps und Sicherheit bieten Sie an?
Cloud-Architektur und Beratung; AWS-, Azure- und Google-Cloud-Engineering; Kubernetes; DevOps und CI/CD; Site Reliability Engineering mit Service-Level-Objectives, Observability und Bereitschaftsdienst; Platform Engineering mit Backstage-Portalen und Golden Paths; Terraform, OpenTofu und Ansible; FinOps und Cloud-Kostenoptimierung; Cybersicherheit und Penetrationstests, Cloud-Sicherheit, SOC und Compliance; sowie IT-Infrastruktur, Linux-Administration und Netzwerktechnik.
Auf welchen Clouds arbeiten Sie?
AWS, Azure und Google Cloud, Kubernetes auf jeder von ihnen oder auf eigener Hardware sowie Hybrid-Landschaften, die Cloud-Dienste mit Servern in einem Büro oder Rechenzentrum mischen, mit denselben Regeln für Infrastructure as Code und Pipelines überall. Azure hat eine eigene Seite.
In welchen Branchen arbeiten Ihre Ingenieure für Cloud, DevOps und Sicherheit?
Überwiegend Fintech und Banken, Cloud-, Hosting- und Telekommunikationsunternehmen, E-Commerce und Handel, SaaS-Produkte, Healthcare, KI- und Datenprodukte, Cybersicherheitsunternehmen sowie Industrie- und Energieunternehmen. Jede Seite beschreibt, wie die Arbeit in diesen Branchen aussieht.
Brauchen Sie Administratorzugriff auf unsere Cloud-Konten?
Nicht zu Beginn. Eine Prüfung beginnt mit Lesezugriff über eine Rolle, die Sie anlegen und widerrufen können. Änderungen kommen als Pull Requests, die Ihr Team freigibt, und jeder Schreibzugriff ist auf die Umgebungen und den Zeitraum beschränkt, die die Arbeit braucht, und wird danach entfernt.
Wie wird die Arbeit vertraglich geregelt und abgerechnet?
Ein Vertrag mit BIG TREE 108 LLC und eine Rechnung pro Monat. Die Zeit wird im Lauf des Monats in unserem eigenen Portal erfasst, und dieselben Zahlen erzeugen die Rechnung.
Wem gehören der Infrastrukturcode und die Pipelines?
Sie. Jeder Spezialist hat einen unterzeichneten Vertrag mit BigTree108, der alle Arbeitsergebnisse dem Unternehmen überträgt, und unser Vertrag mit Ihnen überträgt sie an Sie weiter. Code, Designs und Dokumente werden in Ihre eigenen Repositories und Tools geliefert und nicht dort aufbewahrt, wo nur wir sie ändern können.
Brauchen Sie Ingenieure für Cloud, DevOps oder Sicherheit?
Sagen Sie uns, was wo läuft und was sich ändern muss. Sie erhalten innerhalb eines Werktags eine Antwort: einen Plan für die Arbeit oder Kandidatenprofile.