Netzwerktechnik
Netzwerktechnik für Büros, Rechenzentren, Clouds und Providernetze: Routing und Switching auf Cisco, Juniper und Arista, Firewalls von Fortinet, Palo Alto Networks und Check Point, Netzwerkdesign, Cloud-Netzwerke, SD-WAN und Zero-Trust-Zugriff, WLAN und Netzwerkautomatisierung, mit dedizierten Netzwerkingenieuren für Ihr Team oder Netzwerkprojekten, die wir Ende-zu-Ende umsetzen.
Netzwerktechnik, die wir übernehmen
Routing und Switching
Campus-, Filial- und Core-Netze auf Cisco, Juniper, Arista, HPE Aruba Networking oder MikroTik, mit OSPF- und BGP-Routing, redundanten Uplinks und Konfigurationen, die gesichert und nach jeder Änderung verglichen werden.
Firewall-Administration
FortiGate-, Palo-Alto-Networks-, Check-Point- und Cisco-Firewalls mit geprüften und bereinigten Regelwerken, Segmenten zwischen Benutzern, Servern, Gästen und Geräten, Site-to-Site-VPNs und einer Firmware, die auf Releases bleibt, die der Hersteller noch unterstützt.
Netzwerkdesign und Dokumentation
Topologie, Adressierung, VLANs und Routing, entworfen für Ihre Standorte und Ihren Datenverkehr, mit NetBox als Verzeichnis jedes Geräts, Präfixes und Kabels und Diagrammen, die dem Installierten entsprechen.
Cloud-Netzwerke
VPCs und VNets mit Adressbereichen, die sich nicht überschneiden, Hub-and-Spoke-Netze über AWS Transit Gateway, Azure Virtual WAN oder Google Cloud Network Connectivity Center, private Endpunkte und Direct-Connect-, ExpressRoute- oder Cloud-Interconnect-Verbindungen zu Ihren Rechenzentren.
SD-WAN und Zero-Trust-Zugriff
Filialen werden von MPLS auf SD-WAN mit Fortinet, Cisco Catalyst SD-WAN oder Palo Alto Networks umgestellt und der Fernzugriff von VPNs auf Zero-Trust-Zugriff über Zscaler, Cloudflare One, Netskope oder Prisma Access.
WLAN
WLAN, aus einer Standortbegehung für Abdeckung und Kapazität entworfen, WPA3 und 802.1X-Anmeldung gegen Ihren Identitätsanbieter und getrennte Netze für Mitarbeiter, Gäste und Geräte.
Rechenzentrums- und Providernetze
Leaf-Spine-Fabrics mit EVPN-VXLAN auf Arista, Cisco Nexus oder Juniper, Load Balancer von F5 BIG-IP und HAProxy sowie BGP-Peering, MPLS und IPv6 für Hosting-Unternehmen, Internetprovider und Telekommunikationsbetreiber.
Netzwerkautomatisierung
Konfigurationen, die Ansible, Python oder Terraform-Provider mit NetBox als Single Source of Truth erzeugen und ausspielen, Änderungen zuerst an einer Containerlab-Kopie des Netzes erprobt und Compliance-Berichte aus den Geräten erzeugt statt von Hand geschrieben.
Zugriffskontrolle und Datenverkehrsanalyse
802.1X-Netzwerkzugriffskontrolle mit Cisco ISE oder ClearPass, NetFlow- und SNMP-Monitoring in LibreNMS, Zabbix oder PRTG und Paketmitschnitte, die klären, ob das Netz oder die Anwendung schuld ist.
Netzwerkingenieure einstellen
Dedizierte Netzwerkingenieure
Netzwerkingenieure, die in Vollzeit zu Ihrem Team gehören, in Ihren Tools und Ihrem Prozess arbeiten und an Ihren Lead berichten. Sie führen die Interviews; wir tragen den ukrainischen Vertrag, die Gehaltsabrechnung, die Rechnungsstellung und den Urlaub.
Projekte im Bereich Netzwerktechnik
Ein abgegrenztes Arbeitspaket im Bereich Netzwerktechnik mit festem Umfang, festem Plan und einem benannten Verantwortlichen auf unserer Seite, der das Ergebnis verantwortet und den Fortschritt in Ihren Kanälen berichtet.
Netzwerktechnik als laufender Service
Netzwerktechnik als fortlaufende Leistung: jeden Monat dieselben Personen, ein Backlog, das Sie priorisieren, und Stunden, die Sie in unserem Portal und auf der Rechnung einsehen können.
Die Seite zum dedizierten Team erklärt, wie Spezialisten zu Ihrem Team stoßen, und die Seite zum Outsourcing behandelt Projektlieferung, Übernahmen und unsere Abrechnung.
Wer sich bei Ihnen um Netzwerktechnik kümmert
Netzwerkingenieure
Routing, Switching und Netzwerkdesign
Netzwerksicherheitsingenieure
Firewalls, VPNs und Zero-Trust-Zugriff
Cloud-Netzwerkingenieure
VPCs, VNets und Hybrid-Verbindungen
Netzwerkautomatisierungsingenieure
Ansible, Python und NetBox
WLAN-Ingenieure
Standortbegehung, Design und Feinabstimmung
Wie wir Netzwerke betreiben
Das Netz wird dokumentiert, bevor es geändert wird: NetBox oder Ihre eigenen Aufzeichnungen als Single Source of Truth, Konfigurationen gesichert und versioniert, und jede Änderung mit Rollback geplant, freigegeben und in einem vereinbarten Zeitfenster vorgenommen. Wo die Geräte es erlauben, werden Änderungen per Automatisierung aus Git ausgespielt, statt in eine Konsole getippt zu werden.
Zugriff ist standardmäßig verweigert, mit Segmenten zwischen Benutzern, Servern, Gästen und Geräten, und Administratoren melden sich über namentliche Konten mit Multi-Faktor-Authentifizierung an. Bei einem Netz, das ein anderes Team gebaut hat, beginnen wir mit einer Prüfung von Konfigurationen, Firmware, Regeln und Diagrammen nur mit Lesezugriff und einer schriftlichen Liste der Risiken nach Auswirkung. Unsere eigene Cloud-Landschaft läuft hinter Firewalls, die standardmäßig verweigern, nach derselben Regel.
Weitere Leistungen in Cloud, DevOps und Sicherheit
AWS-Entwicklung
Services für AWS-Entwicklung: Container mit EKS und ECS, Serverless, Landing Zones, Migrationen, Datenbanken, Datenplattformen, generative KI mit Bedrock, Sicherheit und Kostenoptimierung, mit dedizierten AWS-Engineers oder Projektlieferung.
Google-Cloud-Entwicklung
Services für Google-Cloud-Entwicklung: Cloud Run und GKE, BigQuery, Firebase-Backends, Cloud SQL und AlloyDB, Gemini auf der Agent Platform, Sicherheit und Migrationen, mit dedizierten Google-Cloud-Engineers oder Projektlieferung.
Kubernetes-Beratung
Kubernetes-Beratung und -Entwicklung: Cluster auf EKS, AKS, GKE und On-Premises, Helm, GitOps mit Argo CD oder Flux, Cluster-Sicherheit, Upgrades und GPU-Workloads, mit dedizierten Kubernetes-Engineers oder Projektlieferung.
DevOps und CI/CD
Services für DevOps und CI/CD: Pipelines, Terraform als Infrastructure as Code, Observability, SRE und Bereitschaftsdienst, DevSecOps, Platform Engineering und FinOps, mit dedizierten DevOps- und SRE-Engineers oder laufender DevOps-Arbeit.
Cybersicherheit und Pentesting
Services für Cybersicherheit und Penetrationstests: Pentests von Web, Mobile, APIs, Netzwerken und Cloud, sicheres Code-Review, SOC und Incident Response, ISO 27001 und SOC 2, mit dedizierten Security-Engineers oder klar umrissenen Projekten.
IT-Infrastruktur
Services für IT-Infrastruktur und Systemadministration: Windows- und Linux-Server, Netzwerke, Microsoft 365 und Entra ID, Virtualisierung, Backups und Telekommunikation, mit dedizierten Systemadministratoren oder laufendem Support.
Site Reliability Engineering
Services für Site Reliability Engineering: SLOs, Observability mit OpenTelemetry, Bereitschaftsdienst und Incident-Management, Lasttests, Disaster Recovery und Chaos Engineering, mit dedizierten SRE-Engineers oder Projektlieferung.
Platform Engineering
Services für Platform Engineering: interne Entwicklerplattformen, Backstage-Portale, Golden Paths und Templates, Self-Service-Infrastruktur und Kubernetes-Plattformen, mit dedizierten Platform Engineers oder Projektlieferung.
Cloud-Architektur
Services für Cloud-Architektur und -Beratung: Entwürfe für AWS, Azure und Google Cloud, Migrationspläne, Landing Zones, Well-Architected-Reviews, Resilienz und Kosten, mit dedizierten Cloud-Architekten oder Projektlieferung.
FinOps
Services für FinOps und Cloud-Kostenoptimierung: Kostenzuordnung, Rightsizing, Savings Plans und Reservierungen, Kubernetes-, Daten- und KI-Kosten, Budgets und Anomalie-Alerts, mit dedizierten FinOps-Engineers oder Projektlieferung.
Terraform und IaC
Services für Terraform und Infrastructure as Code: Terraform- und OpenTofu-Module, Importe, Pipelines für Plan und Apply, Drift-Kontrolle, Policy as Code und Ansible, mit dedizierten Terraform-Engineers oder Projektlieferung.
Linux-Administration
Services für Linux-Administration: Server mit Ubuntu, Debian, RHEL, Rocky Linux und AlmaLinux, eingerichtet, gepatcht, gehärtet, überwacht und gesichert, sowie Upgrades bei Ende des Supports, mit dedizierten Linux-Administratoren oder laufendem Support.
Cloud-Sicherheit
Services für Cloud-Sicherheit: CSPM und CNAPP, IAM-Reviews, Kubernetes-Sicherheit, Netzwerk- und Datenschutz sowie Cloud-Compliance auf AWS, Azure und Google Cloud, mit dedizierten Cloud-Security-Engineers oder Projektlieferung.
SOC und Sicherheitsüberwachung
SOC as a Service und Sicherheitsüberwachung: Managed SOC, SIEM-Einführung, Anbindung von Logs, Detection Engineering, EDR, Threat Hunting und Incident-Response-Retainer, mit dedizierten SOC-Analysten oder laufender Überwachung.
Sicherheits-Compliance
Sicherheits-Compliance und Audit-Bereitschaft: Kontrollen für ISO 27001, SOC 2, DSGVO, PCI DSS, HIPAA, NIS2 und DORA, Gap-Analysen und Audit-Nachweise, mit dedizierten Compliance-Engineers oder einem Projekt zur Audit-Vorbereitung.
Fragen zur Netzwerktechnik
In welchen Branchen arbeiten Ihre Netzwerkingenieure?
Überwiegend Cloud-, Hosting- und Telekommunikationsunternehmen, die Providernetze, Rechenzentren und Kundenanbindungen betreiben; Fintech und Banken, mit segmentierten und auditierten Netzen; Industrie-, Fertigungs- und Energieunternehmen, die Werksnetze von der Büro-IT getrennt halten; Sicherheitsunternehmen; Einzelhandels- und E-Commerce-Unternehmen mit vielen Läden und Lagern; Kliniken; sowie Einrichtungen des öffentlichen Sektors.
Mit welchen Herstellern arbeiten Sie?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik und Ubiquiti für Routing, Switching und WLAN; Fortinet, Palo Alto Networks, Check Point und Cisco für Firewalls; Zscaler, Cloudflare und Netskope für Zero-Trust-Zugriff; und die Netzwerkdienste von AWS, Azure und Google Cloud. Wir arbeiten mit den Geräten, die Sie bereits haben.
Können Sie unsere Standorte von MPLS auf SD-WAN umstellen?
Ja, einen Standort nach dem anderen. Design und Richtlinien werden an einem Pilotstandort erprobt, MPLS und SD-WAN laufen parallel, während der Datenverkehr umzieht, und jeder Standort behält einen Rückweg, bis seine alte Leitung gekündigt ist.
Wie schnell können Netzwerkingenieure starten?
Steht für die Position Netzwerkingenieur eine passende Person zur Verfügung, hängt der Start nur von Ihrem Interview sowie von NDA und IP-Übertragung ab. Andernfalls starten wir eine Suche, die typischerweise innerhalb von zwei bis drei Wochen Kandidatenprofile liefert, und niemand beginnt, bevor Sie zugestimmt haben.
Wie stellen wir Netzwerkingenieure über BigTree108 ein?
Nennen Sie uns die Aufgabe, die Seniorität und die benötigten Stunden. Wir schlagen ein oder zwei Personen mit ihren Profilen vor, Sie führen die Interviews so, wie Sie Ihre eigene Neueinstellung interviewen würden, unterzeichnen einen Vertrag mit BIG TREE 108 LLC und erhalten eine Rechnung im Monat.
Wem gehören die Arbeitsergebnisse?
Sie. Jeder Spezialist hat einen unterzeichneten Vertrag mit BigTree108, der alle Arbeitsergebnisse dem Unternehmen überträgt, und unser Vertrag mit Ihnen überträgt sie an Sie weiter. Code, Designs und Dokumente werden in Ihre eigenen Repositories und Tools geliefert und nicht dort aufbewahrt, wo nur wir sie ändern können.
Brauchen Sie Netzwerkingenieure?
Sagen Sie uns, wie viele Standorte Sie haben, welche Geräte sie betreiben und was sich ändern muss. Sie erhalten innerhalb eines Werktags eine Antwort: einen Plan für die Arbeit, einen Umfang für eine Prüfung oder Kandidatenprofile.