IT-Infrastruktur und Systemadministration
IT-Infrastruktur und Systemadministration: Windows- und Linux-Server, Netzwerke und Firewalls, Microsoft 365 und Entra ID, Virtualisierung und Rechenzentren, Backups, Geräteverwaltung, Telekommunikationsnetze und Helpdesk-Support, mit dedizierten Systemadministratoren und Netzwerkingenieuren für Ihr Team.
IT-Administration, die wir übernehmen
Windows- und Linux-Server
Patching, Monitoring und Backups für Windows Server, Ubuntu, Debian und Red Hat Enterprise Linux, mit Konfiguration in Ansible oder PowerShell unter Versionskontrolle, sodass ein neu aufgebauter Server identisch zurückkommt.
Netzwerke und Fernzugriff
Firewalls, Switching, VLANs und WLAN von Fortinet, Cisco, MikroTik oder Ubiquiti für Büros und Standorte, VPNs zwischen den Standorten und Zero-Trust-Zugriff auf interne Anwendungen anstelle eines VPN, das das ganze Netz öffnet.
Microsoft 365 und Entra ID
Benutzer, Gruppen und Lizenzen werden in Entra ID verwaltet und mit Active Directory synchronisiert, wo es noch besteht, Multi-Faktor-Authentifizierung und bedingter Zugriff gelten für alle, und Exchange, Teams und SharePoint werden mit den minimalen Rechten verwaltet, die jede Aufgabe braucht. Google Workspace zu denselben Bedingungen.
Virtualisierung und Rechenzentren
VMware vSphere, Proxmox VE und Hyper-V Cluster, gemeinsamer Speicher und Colocation-Racks, betrieben und dokumentiert, und Wechsel zwischen Hypervisoren, host-weise geplant, während die Workloads weiterlaufen.
Backup und Wiederherstellung
Backups von Servern, Microsoft 365 und Cloud-Datenbanken, getrennt von den Systemen aufbewahrt, die sie schützen, mit regelmäßig getesteten Wiederherstellungen, damit die Wiederherstellungszeit bekannt ist, bevor sie gebraucht wird.
Geräteverwaltung
Windows-, macOS- und Mobilgeräte, in Intune, Jamf oder einem anderen MDM eingebunden, mit Festplattenverschlüsselung, Updates und Sicherheits-Baselines, die per Richtlinie durchgesetzt werden, und lokalen Administratorkennwörtern, die Windows LAPS rotiert.
Server- und Netzwerk-Monitoring
Zabbix, PRTG oder Prometheus überwachen Server, Verbindungen, Datenträger und Zertifikate, mit Alarmen, die einen Administrator erreichen, bevor Nutzer es bemerken, und Kapazitätsberichten, bevor der Speicher ausgeht.
Telekommunikations- und Providernetze
Routing mit BGP und OSPF, MPLS und Carrier Ethernet auf Cisco-, Juniper- und MikroTik-Geräten sowie SIP-Telefonie auf Asterisk, 3CX oder Teams Phone, für Internetprovider, Telekommunikationsbetreiber und Unternehmen mit vielen Standorten.
Helpdesk, Eintritte und Austritte
Support für Mitarbeiter per Ticket, Laptops, die vor dem ersten Tag eines neuen Mitarbeiters bereit sind, und jedes Konto und jeder Zugriff, der am Tag des Ausscheidens entfernt wird.
Systemadministratoren einstellen
Dedizierte Systemadministratoren
Systemadministratoren, die in Vollzeit zu Ihrem Team gehören, in Ihren Tools und Ihrem Prozess arbeiten und an Ihren Lead berichten. Sie führen die Interviews; wir tragen den ukrainischen Vertrag, die Gehaltsabrechnung, die Rechnungsstellung und den Urlaub.
Projekte im Bereich IT-Administration
Ein abgegrenztes Arbeitspaket im Bereich IT-Administration mit festem Umfang, festem Plan und einem benannten Verantwortlichen auf unserer Seite, der das Ergebnis verantwortet und den Fortschritt in Ihren Kanälen berichtet.
IT-Administration als laufender Service
IT-Administration als fortlaufende Leistung: jeden Monat dieselben Personen, ein Backlog, das Sie priorisieren, und Stunden, die Sie in unserem Portal und auf der Rechnung einsehen können.
Die Seite zum dedizierten Team erklärt, wie Spezialisten zu Ihrem Team stoßen, und die Seite zum Outsourcing behandelt Projektlieferung, Übernahmen und unsere Abrechnung.
Wer sich bei Ihnen um IT-Administration kümmert
Systemadministratoren
Windows, Linux und Microsoft 365
Netzwerkingenieure
Routing, Firewalls, WLAN und Telekommunikation
Virtualisierungs- und Storage-Ingenieure
VMware, Proxmox, Hyper-V und Backups
Helpdesk-Mitarbeiter
Support für Mitarbeiter und Geräte
Cloud-Ingenieure
Azure-, AWS- und Hybrid-Setups
Wie wir die IT-Administration betreiben
Konfiguration liegt in Skripten und Richtlinien unter Versionskontrolle, nicht im Gedächtnis eines einzelnen Administrators, sodass sich ein Server, ein Laptop oder ein Konto aus dem Aufgeschriebenen neu aufbauen lässt. Jeder Administrator arbeitet über ein namentliches Konto mit Multi-Faktor-Authentifizierung und nur mit den Rechten, die die Aufgabe braucht, und administrative Aktionen werden dort protokolliert, wo der Administrator sie nicht löschen kann.
Dieselbe Disziplin wenden wir auf unsere eigenen Geräte an: Unsere Laptops werden von einem in Rust geschriebenen Agenten gegen unsere Sicherheitsbasis geprüft, unter Windows, macOS und Ubuntu, mit Prüfungen, die ISO 27001, CIS, Cyber Essentials, Essential Eight und SOC 2 zugeordnet sind.
Weitere Leistungen in Cloud, DevOps und Sicherheit
AWS-Entwicklung
Services für AWS-Entwicklung: Container mit EKS und ECS, Serverless, Landing Zones, Migrationen, Datenbanken, Datenplattformen, generative KI mit Bedrock, Sicherheit und Kostenoptimierung, mit dedizierten AWS-Engineers oder Projektlieferung.
Google-Cloud-Entwicklung
Services für Google-Cloud-Entwicklung: Cloud Run und GKE, BigQuery, Firebase-Backends, Cloud SQL und AlloyDB, Gemini auf der Agent Platform, Sicherheit und Migrationen, mit dedizierten Google-Cloud-Engineers oder Projektlieferung.
Kubernetes-Beratung
Kubernetes-Beratung und -Entwicklung: Cluster auf EKS, AKS, GKE und On-Premises, Helm, GitOps mit Argo CD oder Flux, Cluster-Sicherheit, Upgrades und GPU-Workloads, mit dedizierten Kubernetes-Engineers oder Projektlieferung.
DevOps und CI/CD
Services für DevOps und CI/CD: Pipelines, Terraform als Infrastructure as Code, Observability, SRE und Bereitschaftsdienst, DevSecOps, Platform Engineering und FinOps, mit dedizierten DevOps- und SRE-Engineers oder laufender DevOps-Arbeit.
Cybersicherheit und Pentesting
Services für Cybersicherheit und Penetrationstests: Pentests von Web, Mobile, APIs, Netzwerken und Cloud, sicheres Code-Review, SOC und Incident Response, ISO 27001 und SOC 2, mit dedizierten Security-Engineers oder klar umrissenen Projekten.
Site Reliability Engineering
Services für Site Reliability Engineering: SLOs, Observability mit OpenTelemetry, Bereitschaftsdienst und Incident-Management, Lasttests, Disaster Recovery und Chaos Engineering, mit dedizierten SRE-Engineers oder Projektlieferung.
Platform Engineering
Services für Platform Engineering: interne Entwicklerplattformen, Backstage-Portale, Golden Paths und Templates, Self-Service-Infrastruktur und Kubernetes-Plattformen, mit dedizierten Platform Engineers oder Projektlieferung.
Cloud-Architektur
Services für Cloud-Architektur und -Beratung: Entwürfe für AWS, Azure und Google Cloud, Migrationspläne, Landing Zones, Well-Architected-Reviews, Resilienz und Kosten, mit dedizierten Cloud-Architekten oder Projektlieferung.
FinOps
Services für FinOps und Cloud-Kostenoptimierung: Kostenzuordnung, Rightsizing, Savings Plans und Reservierungen, Kubernetes-, Daten- und KI-Kosten, Budgets und Anomalie-Alerts, mit dedizierten FinOps-Engineers oder Projektlieferung.
Terraform und IaC
Services für Terraform und Infrastructure as Code: Terraform- und OpenTofu-Module, Importe, Pipelines für Plan und Apply, Drift-Kontrolle, Policy as Code und Ansible, mit dedizierten Terraform-Engineers oder Projektlieferung.
Linux-Administration
Services für Linux-Administration: Server mit Ubuntu, Debian, RHEL, Rocky Linux und AlmaLinux, eingerichtet, gepatcht, gehärtet, überwacht und gesichert, sowie Upgrades bei Ende des Supports, mit dedizierten Linux-Administratoren oder laufendem Support.
Netzwerktechnik
Services für Netzwerktechnik: Routing und Switching, Firewalls, SD-WAN und Zero-Trust-Zugriff, Cloud-Netzwerke, WLAN und Automatisierung auf Cisco, Juniper und Fortinet, mit dedizierten Netzwerktechnikern oder Projektlieferung.
Cloud-Sicherheit
Services für Cloud-Sicherheit: CSPM und CNAPP, IAM-Reviews, Kubernetes-Sicherheit, Netzwerk- und Datenschutz sowie Cloud-Compliance auf AWS, Azure und Google Cloud, mit dedizierten Cloud-Security-Engineers oder Projektlieferung.
SOC und Sicherheitsüberwachung
SOC as a Service und Sicherheitsüberwachung: Managed SOC, SIEM-Einführung, Anbindung von Logs, Detection Engineering, EDR, Threat Hunting und Incident-Response-Retainer, mit dedizierten SOC-Analysten oder laufender Überwachung.
Sicherheits-Compliance
Sicherheits-Compliance und Audit-Bereitschaft: Kontrollen für ISO 27001, SOC 2, DSGVO, PCI DSS, HIPAA, NIS2 und DORA, Gap-Analysen und Audit-Nachweise, mit dedizierten Compliance-Engineers oder einem Projekt zur Audit-Vorbereitung.
Fragen zu IT-Infrastruktur und Systemadministration
In welchen Branchen arbeiten Ihre Systemadministratoren?
Überwiegend Hosting-, Cloud- und Telekommunikationsunternehmen, die Rechenzentren, Providernetze und Kundenplattformen betreiben; Fintech und Banken, mit segmentierten Netzen und auditierten Administratorzugriffen; Industrie-, Fertigungs- und Energieunternehmen, die Werksnetze von der Büro-IT getrennt halten; Sicherheitsunternehmen; Marketingagenturen und E-Commerce-Unternehmen mit vielen Mitarbeitern und Geräten; sowie Kliniken und Einrichtungen des öffentlichen Sektors.
Können Sie unsere IT aus der Ferne betreiben?
Ja. Microsoft 365, Entra ID, Intune, Cloud-Server und die meisten Netzwerkgeräte werden aus der Ferne über namentliche, auditierte Konten administriert. Arbeiten, die Hände vor Ort im Büro brauchen, etwa Verkabelung oder der Austausch von Hardware, werden mit einem lokalen Dienstleister vereinbart und von unseren Administratoren angeleitet.
Können Sie uns von lokalen Servern in die Cloud bringen?
Ja: Dateifreigaben nach SharePoint und OneDrive, das lokale Active Directory nach Entra ID mit Intune für Geräte und die übrigen Server nach Azure oder AWS, ein Workload nach dem anderen und jeweils mit Rollback-Plan.
Wie schnell können Systemadministratoren starten?
Steht für die Position Systemadministrator eine passende Person zur Verfügung, hängt der Start nur von Ihrem Interview sowie von NDA und IP-Übertragung ab. Andernfalls starten wir eine Suche, die typischerweise innerhalb von zwei bis drei Wochen Kandidatenprofile liefert, und niemand beginnt, bevor Sie zugestimmt haben.
Wie stellen wir Systemadministratoren über BigTree108 ein?
Nennen Sie uns die Aufgabe, die Seniorität und die benötigten Stunden. Wir schlagen ein oder zwei Personen mit ihren Profilen vor, Sie führen die Interviews so, wie Sie Ihre eigene Neueinstellung interviewen würden, unterzeichnen einen Vertrag mit BIG TREE 108 LLC und erhalten eine Rechnung im Monat.
Wem gehören die Arbeitsergebnisse?
Sie. Jeder Spezialist hat einen unterzeichneten Vertrag mit BigTree108, der alle Arbeitsergebnisse dem Unternehmen überträgt, und unser Vertrag mit Ihnen überträgt sie an Sie weiter. Code, Designs und Dokumente werden in Ihre eigenen Repositories und Tools geliefert und nicht dort aufbewahrt, wo nur wir sie ändern können.
Brauchen Sie jemanden, der Ihre IT betreibt?
Sagen Sie uns, wie viele Personen, Geräte und Server Sie haben und was wo läuft. Sie erhalten innerhalb eines Werktags eine Antwort: einen Plan für die Arbeit oder Kandidatenprofile.