AWS-Entwicklung
AWS-Entwicklung für Unternehmen, die auf Amazon Web Services aufbauen: Container auf EKS und ECS, Serverless-Anwendungen, Landing Zones, Migrationen, Datenbanken und Datenplattformen, generative KI mit Amazon Bedrock, Sicherheit und Kostenoptimierung, alles als Infrastructure as Code, mit dedizierten AWS-Entwicklern für Ihr Team oder AWS-Projekten, die wir Ende-zu-Ende umsetzen.
Was wir mit AWS bauen
Container auf ECS und EKS
EKS-Cluster, bei denen Karpenter oder EKS Auto Mode die Knoten betreut, ECS auf Fargate, wenn Sie Container ohne zu betreuenden Cluster wollen, und Images, die die Pipeline baut, scannt und nach ECR schiebt.
Serverless-Anwendungen
Lambda-Funktionen hinter API Gateway, mit EventBridge, SQS und Step Functions, die die Arbeit zwischen ihnen tragen, und einer Dead-Letter-Queue sowie einem CloudWatch-Alarm für jede.
Landing Zones und Kontostruktur
AWS Control Tower und Organizations mit einem Konto pro Umgebung und Workload, Anmeldung über IAM Identity Center, Service Control Policies und CloudTrail-Logs in einem Konto, auf das die Workloads nicht schreiben können.
Datenbanken auf AWS
RDS und Aurora für PostgreSQL und MySQL, DynamoDB, wo die Zugriffsmuster im Voraus bekannt sind, ElastiCache für Valkey und S3 für Dateien, mit Multi-AZ-Failover, AWS Backup und Verschlüsselung mit KMS-Schlüsseln, die Sie kontrollieren.
Migrationen nach AWS
Server werden mit dem AWS Application Migration Service verschoben, Datenbanken mit dem AWS Database Migration Service, und Anwendungen werden einzeln auf Container oder verwaltete Dienste umgestellt, jeder Schritt mit einem Rollback-Plan.
Sicherheit auf AWS
GuardDuty, Security Hub, AWS Config und IAM Access Analyzer in jedem Konto aktiviert, AWS WAF vor öffentlichen Endpunkten und jede Feststellung in Terraform behoben, damit sie behoben bleibt.
AWS-Kostenoptimierung
Die Ausgaben werden aus dem Cost and Usage Report nach Konto, Dienst und Tag aufgeschlüsselt, danach folgen Rightsizing, Savings Plans, Graviton-Instanzen, Spot-Kapazität und S3-Speicherklassen, in der Reihenfolge ihrer jeweiligen Einsparung.
Datenplattformen auf AWS
Data Lakes auf S3 mit Apache-Iceberg-Tabellen, Glue und Athena für Transformation und Abfragen, Redshift als Data Warehouse sowie Kinesis oder Amazon MSK für Ereignisströme.
Generative KI auf AWS
Claude-, Llama- und Amazon-Nova-Modelle auf Amazon Bedrock, aus Ihren Diensten aufgerufen, Bedrock Knowledge Bases für Retrieval über Ihre Dokumente, Agenten auf Bedrock AgentCore und SageMaker AI, wo ein Modell zu Ihren eigenen Bedingungen trainiert oder gehostet werden muss.
AWS-Entwickler einstellen
Dedizierte AWS-Entwickler
AWS-Entwickler, die in Vollzeit zu Ihrem Team gehören, in Ihren Repositories, Ihrem Tracker und Ihren Meetings arbeiten und an Ihren Lead berichten. Sie führen die Interviews; wir tragen den ukrainischen Vertrag, die Gehaltsabrechnung, die Rechnungsstellung und den Urlaub.
Projektumsetzung mit AWS
Ein Team, das das AWS-Projekt vom Scope bis zum Release führt: Schätzung, Umsetzung, Tests und Deployment, mit einem Tech Lead auf unserer Seite, der Plan und Qualität verantwortet.
Support und Übernahmen für AWS
Ein bestehendes AWS-System, das von einem anderen Team übernommen oder am Laufen gehalten wird: zuerst eine rein lesende Prüfung und eine schriftliche Risikoliste, dann Fixes und neue Funktionen in der Reihenfolge ihrer Wirkung.
Die Seite zum dedizierten Team erklärt, wie Spezialisten zu Ihrem Team stoßen, und die Seite zum Outsourcing behandelt Projektlieferung, Übernahmen und unsere Abrechnung.
Wer an Ihrem AWS-Projekt arbeitet
AWS-Entwickler
Architektur, Landing Zones, Migrationen und Infrastructure as Code
DevOps- und Site-Reliability-Ingenieure
Pipelines, Monitoring und Bereitschaftsdienst
Backend-Entwickler
.NET-, Java-, Python-, Node.js- und Go-Dienste auf AWS
Data- und Machine-Learning-Ingenieure
Data Lakes, Redshift und Bedrock-Funktionen
Security Engineers
IAM, Guardrails und Reviews
Wie wir auf AWS arbeiten
Jede Ressource in Terraform oder dem AWS CDK, als Plan geprüft, bevor sie angewendet wird. Pipelines greifen über OpenID-Connect-Rollen auf AWS zu statt über gespeicherte Zugriffsschlüssel, Secrets liegen im Secrets Manager, IAM-Richtlinien gewähren nur, was jeder Dienst nutzt, und CloudTrail, AWS Config und GuardDuty sind in jedem Konto vom ersten Tag an aktiv.
Entwürfe werden vor dem Bau an den sechs Säulen des AWS Well-Architected Framework geprüft: auf Availability Zones verteilte Workloads, Wiederherstellungsziele, die geübt statt angenommen wurden, Alarme auf das, was Nutzer bemerken würden, und ein Budget mit Warnungen für jedes Konto.
Weitere Leistungen in Cloud, DevOps und Sicherheit
Google-Cloud-Entwicklung
Services für Google-Cloud-Entwicklung: Cloud Run und GKE, BigQuery, Firebase-Backends, Cloud SQL und AlloyDB, Gemini auf der Agent Platform, Sicherheit und Migrationen, mit dedizierten Google-Cloud-Engineers oder Projektlieferung.
Kubernetes-Beratung
Kubernetes-Beratung und -Entwicklung: Cluster auf EKS, AKS, GKE und On-Premises, Helm, GitOps mit Argo CD oder Flux, Cluster-Sicherheit, Upgrades und GPU-Workloads, mit dedizierten Kubernetes-Engineers oder Projektlieferung.
DevOps und CI/CD
Services für DevOps und CI/CD: Pipelines, Terraform als Infrastructure as Code, Observability, SRE und Bereitschaftsdienst, DevSecOps, Platform Engineering und FinOps, mit dedizierten DevOps- und SRE-Engineers oder laufender DevOps-Arbeit.
Cybersicherheit und Pentesting
Services für Cybersicherheit und Penetrationstests: Pentests von Web, Mobile, APIs, Netzwerken und Cloud, sicheres Code-Review, SOC und Incident Response, ISO 27001 und SOC 2, mit dedizierten Security-Engineers oder klar umrissenen Projekten.
IT-Infrastruktur
Services für IT-Infrastruktur und Systemadministration: Windows- und Linux-Server, Netzwerke, Microsoft 365 und Entra ID, Virtualisierung, Backups und Telekommunikation, mit dedizierten Systemadministratoren oder laufendem Support.
Site Reliability Engineering
Services für Site Reliability Engineering: SLOs, Observability mit OpenTelemetry, Bereitschaftsdienst und Incident-Management, Lasttests, Disaster Recovery und Chaos Engineering, mit dedizierten SRE-Engineers oder Projektlieferung.
Platform Engineering
Services für Platform Engineering: interne Entwicklerplattformen, Backstage-Portale, Golden Paths und Templates, Self-Service-Infrastruktur und Kubernetes-Plattformen, mit dedizierten Platform Engineers oder Projektlieferung.
Cloud-Architektur
Services für Cloud-Architektur und -Beratung: Entwürfe für AWS, Azure und Google Cloud, Migrationspläne, Landing Zones, Well-Architected-Reviews, Resilienz und Kosten, mit dedizierten Cloud-Architekten oder Projektlieferung.
FinOps
Services für FinOps und Cloud-Kostenoptimierung: Kostenzuordnung, Rightsizing, Savings Plans und Reservierungen, Kubernetes-, Daten- und KI-Kosten, Budgets und Anomalie-Alerts, mit dedizierten FinOps-Engineers oder Projektlieferung.
Terraform und IaC
Services für Terraform und Infrastructure as Code: Terraform- und OpenTofu-Module, Importe, Pipelines für Plan und Apply, Drift-Kontrolle, Policy as Code und Ansible, mit dedizierten Terraform-Engineers oder Projektlieferung.
Linux-Administration
Services für Linux-Administration: Server mit Ubuntu, Debian, RHEL, Rocky Linux und AlmaLinux, eingerichtet, gepatcht, gehärtet, überwacht und gesichert, sowie Upgrades bei Ende des Supports, mit dedizierten Linux-Administratoren oder laufendem Support.
Netzwerktechnik
Services für Netzwerktechnik: Routing und Switching, Firewalls, SD-WAN und Zero-Trust-Zugriff, Cloud-Netzwerke, WLAN und Automatisierung auf Cisco, Juniper und Fortinet, mit dedizierten Netzwerktechnikern oder Projektlieferung.
Cloud-Sicherheit
Services für Cloud-Sicherheit: CSPM und CNAPP, IAM-Reviews, Kubernetes-Sicherheit, Netzwerk- und Datenschutz sowie Cloud-Compliance auf AWS, Azure und Google Cloud, mit dedizierten Cloud-Security-Engineers oder Projektlieferung.
SOC und Sicherheitsüberwachung
SOC as a Service und Sicherheitsüberwachung: Managed SOC, SIEM-Einführung, Anbindung von Logs, Detection Engineering, EDR, Threat Hunting und Incident-Response-Retainer, mit dedizierten SOC-Analysten oder laufender Überwachung.
Sicherheits-Compliance
Sicherheits-Compliance und Audit-Bereitschaft: Kontrollen für ISO 27001, SOC 2, DSGVO, PCI DSS, HIPAA, NIS2 und DORA, Gap-Analysen und Audit-Nachweise, mit dedizierten Compliance-Engineers oder einem Projekt zur Audit-Vorbereitung.
Fragen zur AWS-Entwicklung
In welchen Branchen arbeiten Ihre AWS-Entwickler?
Überwiegend Fintech und Banken, wo Zahlungs- und Kreditplattformen Audit-Trails, Verschlüsselung und getestete Wiederherstellung brauchen; Software- und SaaS-Unternehmen mit mandantenfähigen Produkten; E-Commerce und Handel, mit Shops und Marktplätzen, die für Verkaufsspitzen skalieren; Gesundheitswesen, mit Patientendaten unter HIPAA- und DSGVO-Kontrollen; sowie KI- und Datenprodukte auf Data Lakes, GPU-Instanzen und Bedrock. Dieselbe Arbeit gilt für Hosting-Anbieter, Sicherheitsunternehmen und Industriebetriebe.
Terraform oder das AWS CDK?
Standardmäßig Terraform, weil dasselbe Werkzeug dann auch DNS, Monitoring und jede andere Cloud abdeckt, die Sie nutzen. Das CDK, wenn Ihr Team Infrastruktur lieber in TypeScript oder Python definiert und die Landschaft nur aus AWS besteht. Bestehende CloudFormation-Stacks bleiben erhalten oder werden importiert, nicht um ihrer selbst willen neu gebaut.
Können Sie unser bestehendes AWS-Setup prüfen?
Ja. Eine Prüfung beginnt mit Lesezugriff über eine Rolle, die Sie anlegen und widerrufen können, umfasst IAM, Netzwerkexposition, Logging, Backups und Kosten und endet mit einer schriftlichen Liste der Risiken nach Auswirkung, bevor irgendetwas geändert wird.
Wie schnell können AWS-Entwickler starten?
Steht für die Position AWS-Entwickler eine passende Person zur Verfügung, hängt der Start nur von Ihrem Interview sowie von NDA und IP-Übertragung ab. Andernfalls starten wir eine Suche, die typischerweise innerhalb von zwei bis drei Wochen Kandidatenprofile liefert, und niemand beginnt, bevor Sie zugestimmt haben.
Wie stellen wir AWS-Entwickler über BigTree108 ein?
Nennen Sie uns die Aufgabe, die Seniorität und die benötigten Stunden. Wir schlagen ein oder zwei Personen mit ihren Profilen vor, Sie führen die Interviews so, wie Sie Ihre eigene Neueinstellung interviewen würden, unterzeichnen einen Vertrag mit BIG TREE 108 LLC und erhalten eine Rechnung im Monat.
Wem gehören die Arbeitsergebnisse?
Sie. Jeder Spezialist hat einen unterzeichneten Vertrag mit BigTree108, der alle Arbeitsergebnisse dem Unternehmen überträgt, und unser Vertrag mit Ihnen überträgt sie an Sie weiter. Code, Designs und Dokumente werden in Ihre eigenen Repositories und Tools geliefert und nicht dort aufbewahrt, wo nur wir sie ändern können.
Bauen Sie auf AWS?
Sagen Sie uns, was heute auf AWS läuft und was sich ändern muss. Sie erhalten innerhalb eines Werktags eine Antwort: einen Plan, Kandidatenprofile oder einen Umfang für eine Prüfung Ihrer Konten.