Platform Engineering
Platform Engineering für Unternehmen, deren Entwickler beim Ausliefern auf den Betrieb warten: interne Entwicklerplattformen, Backstage-Portale und Softwarekataloge, Golden Paths und Service-Templates, Self-Service-Infrastruktur, Kubernetes-Plattformen, Preview-Umgebungen und gemeinsame Pipelines, mit dedizierten Platform Engineers für Ihr Team oder einer Plattform, die wir Ende-zu-Ende bauen.
Platform-Engineering-Arbeit, die wir übernehmen
Interne Entwicklerplattformen
Ein unterstützter Weg vom Commit bis in die Produktion, mit bereits verbundener Laufzeit, Pipelines, Secrets, Observability und Zugriffssteuerung, von einem Plattformteam als Produkt mit eigener Roadmap, Dokumentation und eigenen Nutzern betrieben.
Backstage-Entwicklerportale
Ein Backstage-Portal, dessen Softwarekatalog aus Ihren Repositories gefüllt wird, mit Eigentümern und Bereitschaft für jeden Dienst, Plug-ins für Ihre CI-, Cloud- und Incident-Tools und Dokumentation neben dem Code. Gehostete Portale wie Cortex oder Port, wenn Sie lieber keines selbst betreiben möchten.
Golden Paths und Service-Templates
Templates, aus denen ein neuer Dienst startet, mit Build, Tests, Container-Image, Deployment, Dashboards und Alarmen bereits an Ort und Stelle, und Scorecards, die zeigen, welche Dienste vom Standard abgewichen sind.
Self-Service-Infrastruktur
Datenbanken, Warteschlangen, Buckets und ganze Umgebungen werden über das Portal oder einen Pull Request angefordert und durch geprüfte Terraform-Module oder Crossplane-Compositions erstellt, innerhalb von Grenzen für Größe, Region und Kosten.
Kubernetes als gemeinsame Plattform
Mandantenfähige Cluster mit einem Namespace und einer Quote pro Team, Netzwerkrichtlinien und Kyverno-Regeln für jeden Workload, GitOps über Argo CD oder Flux und eine kurze Anwendungsspezifikation anstelle handgeschriebener Manifeste.
Gemeinsame Pipeline-Bausteine
Wiederverwendbare GitHub-Actions-Workflows, GitLab-CI/CD-Komponenten oder Azure-Pipelines-Templates, die dem Plattformteam gehören, sodass Signier-, Scan- und Deployment-Schritte jedes Team über ein Versionsupdate erreichen.
Kurzlebige Preview-Umgebungen
Eine kurzlebige Kopie der Anwendung für jeden Pull Request, von der Pipeline mit Testdaten erzeugt, aus dem Review verlinkt und beim Merge gelöscht.
Cloud-Entwicklungsumgebungen
Dev Containers, GitHub Codespaces oder Coder-Workspaces, die den Build und seine Abhängigkeiten auf jedem Rechner reproduzieren, sodass ein neuer Entwickler am ersten Tag den Code ausführt.
Kennzahlen zur Developer Experience
DORA-Kennzahlen zur Auslieferung, Build- und Review-Zeiten sowie kurze Entwicklerumfragen, vor und nach jeder Änderung der Plattform gemessen, sodass ihr Wert in Zahlen belegt statt behauptet wird.
Platform Engineers einstellen
Dedizierte Platform Engineers
Platform Engineers, die in Vollzeit zu Ihrem Team gehören, in Ihren Tools und Ihrem Prozess arbeiten und an Ihren Lead berichten. Sie führen die Interviews; wir tragen den ukrainischen Vertrag, die Gehaltsabrechnung, die Rechnungsstellung und den Urlaub.
Projekte im Bereich Platform Engineering
Ein abgegrenztes Arbeitspaket im Bereich Platform Engineering mit festem Umfang, festem Plan und einem benannten Verantwortlichen auf unserer Seite, der das Ergebnis verantwortet und den Fortschritt in Ihren Kanälen berichtet.
Platform Engineering als laufender Service
Platform Engineering als fortlaufende Leistung: jeden Monat dieselben Personen, ein Backlog, das Sie priorisieren, und Stunden, die Sie in unserem Portal und auf der Rechnung einsehen können.
Die Seite zum dedizierten Team erklärt, wie Spezialisten zu Ihrem Team stoßen, und die Seite zum Outsourcing behandelt Projektlieferung, Übernahmen und unsere Abrechnung.
Wer sich bei Ihnen um Platform Engineering kümmert
Platform Engineers
Die Plattform, ihre Templates und Self-Service
Kubernetes-Entwickler
Mandantenfähige Cluster und GitOps
DevOps-Ingenieure
Gemeinsame Pipelines und Infrastructure as Code
Backend-Entwickler
Backstage-Plug-ins und Plattform-APIs
Site-Reliability-Ingenieure
In die Templates eingebaute Observability und Bereitschaft
Wie wir Plattformen bauen
Eine Plattform wird wie ein Produkt betrieben: Die Entwickler, die sie nutzen, sind ihre Kunden, die erste Version nimmt die häufigste Anforderung von Anfang bis Ende auf, und jede Erweiterung beginnt an einem gemessenen Engpass statt an einem Tool, das jemand ausprobieren wollte. Golden Paths bleiben optional und gut gepflegt, damit Teams sie wählen, weil sie schneller sind.
Alles, was die Plattform bietet, ist Code: Templates, Terraform-Module, Richtlinien und Portalkonfiguration in Git, mit Versionsnummern veröffentlicht, damit Teams in ihrem eigenen Takt aktualisieren. Bei einem bestehenden Setup beginnen wir mit einer Prüfung nur mit Lesezugriff und Interviews mit den Teams, die darüber ausliefern, dann mit einem schriftlichen Plan nach Auswirkung.
Weitere Leistungen in Cloud, DevOps und Sicherheit
AWS-Entwicklung
Services für AWS-Entwicklung: Container mit EKS und ECS, Serverless, Landing Zones, Migrationen, Datenbanken, Datenplattformen, generative KI mit Bedrock, Sicherheit und Kostenoptimierung, mit dedizierten AWS-Engineers oder Projektlieferung.
Google-Cloud-Entwicklung
Services für Google-Cloud-Entwicklung: Cloud Run und GKE, BigQuery, Firebase-Backends, Cloud SQL und AlloyDB, Gemini auf der Agent Platform, Sicherheit und Migrationen, mit dedizierten Google-Cloud-Engineers oder Projektlieferung.
Kubernetes-Beratung
Kubernetes-Beratung und -Entwicklung: Cluster auf EKS, AKS, GKE und On-Premises, Helm, GitOps mit Argo CD oder Flux, Cluster-Sicherheit, Upgrades und GPU-Workloads, mit dedizierten Kubernetes-Engineers oder Projektlieferung.
DevOps und CI/CD
Services für DevOps und CI/CD: Pipelines, Terraform als Infrastructure as Code, Observability, SRE und Bereitschaftsdienst, DevSecOps, Platform Engineering und FinOps, mit dedizierten DevOps- und SRE-Engineers oder laufender DevOps-Arbeit.
Cybersicherheit und Pentesting
Services für Cybersicherheit und Penetrationstests: Pentests von Web, Mobile, APIs, Netzwerken und Cloud, sicheres Code-Review, SOC und Incident Response, ISO 27001 und SOC 2, mit dedizierten Security-Engineers oder klar umrissenen Projekten.
IT-Infrastruktur
Services für IT-Infrastruktur und Systemadministration: Windows- und Linux-Server, Netzwerke, Microsoft 365 und Entra ID, Virtualisierung, Backups und Telekommunikation, mit dedizierten Systemadministratoren oder laufendem Support.
Site Reliability Engineering
Services für Site Reliability Engineering: SLOs, Observability mit OpenTelemetry, Bereitschaftsdienst und Incident-Management, Lasttests, Disaster Recovery und Chaos Engineering, mit dedizierten SRE-Engineers oder Projektlieferung.
Cloud-Architektur
Services für Cloud-Architektur und -Beratung: Entwürfe für AWS, Azure und Google Cloud, Migrationspläne, Landing Zones, Well-Architected-Reviews, Resilienz und Kosten, mit dedizierten Cloud-Architekten oder Projektlieferung.
FinOps
Services für FinOps und Cloud-Kostenoptimierung: Kostenzuordnung, Rightsizing, Savings Plans und Reservierungen, Kubernetes-, Daten- und KI-Kosten, Budgets und Anomalie-Alerts, mit dedizierten FinOps-Engineers oder Projektlieferung.
Terraform und IaC
Services für Terraform und Infrastructure as Code: Terraform- und OpenTofu-Module, Importe, Pipelines für Plan und Apply, Drift-Kontrolle, Policy as Code und Ansible, mit dedizierten Terraform-Engineers oder Projektlieferung.
Linux-Administration
Services für Linux-Administration: Server mit Ubuntu, Debian, RHEL, Rocky Linux und AlmaLinux, eingerichtet, gepatcht, gehärtet, überwacht und gesichert, sowie Upgrades bei Ende des Supports, mit dedizierten Linux-Administratoren oder laufendem Support.
Netzwerktechnik
Services für Netzwerktechnik: Routing und Switching, Firewalls, SD-WAN und Zero-Trust-Zugriff, Cloud-Netzwerke, WLAN und Automatisierung auf Cisco, Juniper und Fortinet, mit dedizierten Netzwerktechnikern oder Projektlieferung.
Cloud-Sicherheit
Services für Cloud-Sicherheit: CSPM und CNAPP, IAM-Reviews, Kubernetes-Sicherheit, Netzwerk- und Datenschutz sowie Cloud-Compliance auf AWS, Azure und Google Cloud, mit dedizierten Cloud-Security-Engineers oder Projektlieferung.
SOC und Sicherheitsüberwachung
SOC as a Service und Sicherheitsüberwachung: Managed SOC, SIEM-Einführung, Anbindung von Logs, Detection Engineering, EDR, Threat Hunting und Incident-Response-Retainer, mit dedizierten SOC-Analysten oder laufender Überwachung.
Sicherheits-Compliance
Sicherheits-Compliance und Audit-Bereitschaft: Kontrollen für ISO 27001, SOC 2, DSGVO, PCI DSS, HIPAA, NIS2 und DORA, Gap-Analysen und Audit-Nachweise, mit dedizierten Compliance-Engineers oder einem Projekt zur Audit-Vorbereitung.
Fragen zu Platform Engineering
In welchen Branchen arbeiten Ihre Platform Engineers?
Überwiegend Fintech und Banken, wo jedes Team über denselben auditierten Weg ausliefern muss; Enterprise-SaaS-Unternehmen mit vielen Teams und Diensten; E-Commerce und Handel; Cloud-, Hosting- und Telekommunikationsunternehmen, die ihren eigenen Kunden eine Plattform anbieten; KI- und Datenprodukte, die GPU- und Pipeline-Kapazität auf Abruf brauchen; und Healthcare, wo Compliance-Kontrollen in die Templates eingebaut sind.
Brauchen wir Backstage, um anzufangen?
Nein. Eine Plattform ist der unterstützte Weg in die Produktion, ein Portal ist nur ein Zugang dazu. Viele Teams beginnen mit Templates und Self-Service über Pull Requests und ergänzen Backstage, sobald die Zahl der Dienste einen Katalog lohnend macht.
Wie unterscheidet sich Platform Engineering von DevOps?
DevOps-Ingenieure arbeiten meist innerhalb eines Produktteams an dessen Pipelines und Infrastruktur. Platform Engineers bauen, was alle Teams teilen: Templates, Self-Service und den Weg in die Produktion, sodass jedes Team weniger davon selbst erledigt. Wir bieten beides, getrennt oder gemeinsam.
Wie schnell können Platform Engineers starten?
Steht für die Position Platform Engineer eine passende Person zur Verfügung, hängt der Start nur von Ihrem Interview sowie von NDA und IP-Übertragung ab. Andernfalls starten wir eine Suche, die typischerweise innerhalb von zwei bis drei Wochen Kandidatenprofile liefert, und niemand beginnt, bevor Sie zugestimmt haben.
Wie stellen wir Platform Engineers über BigTree108 ein?
Nennen Sie uns die Aufgabe, die Seniorität und die benötigten Stunden. Wir schlagen ein oder zwei Personen mit ihren Profilen vor, Sie führen die Interviews so, wie Sie Ihre eigene Neueinstellung interviewen würden, unterzeichnen einen Vertrag mit BIG TREE 108 LLC und erhalten eine Rechnung im Monat.
Wem gehören die Arbeitsergebnisse?
Sie. Jeder Spezialist hat einen unterzeichneten Vertrag mit BigTree108, der alle Arbeitsergebnisse dem Unternehmen überträgt, und unser Vertrag mit Ihnen überträgt sie an Sie weiter. Code, Designs und Dokumente werden in Ihre eigenen Repositories und Tools geliefert und nicht dort aufbewahrt, wo nur wir sie ändern können.
Bauen Sie eine interne Entwicklerplattform?
Sagen Sie uns, wie viele Teams ausliefern, wo sie laufen und was sie ausbremst. Sie erhalten innerhalb eines Werktags eine Antwort: einen Plan für die erste Version, Kandidatenprofile oder einen Umfang für eine Prüfung.