Cloud, DevOps y seguridad
Servicios de cloud, DevOps y seguridad: arquitectura cloud y consultoría, ingeniería de AWS y Google Cloud, Kubernetes, DevOps y CI/CD, site reliability e ingeniería de plataforma, Terraform e infraestructura como código, FinOps, ciberseguridad y pruebas de penetración, seguridad en la nube, SOC y cumplimiento, infraestructura de TI, administración de Linux e ingeniería de redes. Ingenieros dedicados para su equipo, proyectos entregados de principio a fin y toma a cargo de entornos construidos por otros equipos.
Servicios de cloud, DevOps y seguridad
Cada página describe el trabajo que asumimos, las formas de trabajar con nosotros y las preguntas que los clientes hacen primero. Azure, la nube sobre la que funciona nuestra propia empresa, tiene su propia página.
Desarrollo en AWS
Servicios de desarrollo en AWS: contenedores en EKS y ECS, serverless, landing zones, migraciones, bases de datos, plataformas de datos, IA generativa con Bedrock, seguridad y optimización de costes, con ingenieros de AWS dedicados o entrega por proyecto.
Desarrollo en Google Cloud
Servicios de desarrollo en Google Cloud: Cloud Run y GKE, BigQuery, backends con Firebase, Cloud SQL y AlloyDB, Gemini en Agent Platform, seguridad y migraciones, con ingenieros de Google Cloud dedicados o entrega por proyecto.
Consultoría de Kubernetes
Consultoría y desarrollo de Kubernetes: clústeres en EKS, AKS, GKE y on premises, Helm, GitOps con Argo CD o Flux, seguridad de clústeres, actualizaciones y cargas de trabajo con GPU, con ingenieros de Kubernetes dedicados o entrega por proyecto.
DevOps y CI/CD
Servicios de DevOps y CI/CD: pipelines, infraestructura como código con Terraform, observabilidad, SRE y guardias on-call, DevSecOps, platform engineering y FinOps, con ingenieros de DevOps y SRE dedicados o trabajo continuo de DevOps.
Ciberseguridad y pentesting
Servicios de ciberseguridad y pruebas de penetración: pentests web, móviles, de API, de red y de cloud, revisión segura de código, SOC y respuesta a incidentes, ISO 27001 y SOC 2, con ingenieros de seguridad dedicados o proyectos definidos.
Infraestructura de TI
Servicios de infraestructura de TI y administración de sistemas: servidores Windows y Linux, redes, Microsoft 365 y Entra ID, virtualización, copias de seguridad y telecomunicaciones, con administradores de sistemas dedicados o soporte continuo.
Site reliability engineering
Servicios de site reliability engineering: SLO, observabilidad con OpenTelemetry, guardias on-call y gestión de incidentes, pruebas de carga, recuperación ante desastres y chaos engineering, con ingenieros SRE dedicados o entrega por proyecto.
Platform engineering
Servicios de platform engineering: plataformas internas para desarrolladores, portales Backstage, golden paths y plantillas, infraestructura de autoservicio y plataformas Kubernetes, con ingenieros de plataforma dedicados o entrega por proyecto.
Arquitectura cloud
Servicios de arquitectura y consultoría cloud: diseños para AWS, Azure y Google Cloud, planes de migración, landing zones, revisiones Well-Architected, resiliencia y costes, con arquitectos cloud dedicados o entrega por proyecto.
FinOps
Servicios de FinOps y optimización de costes cloud: asignación de costes, rightsizing, savings plans y reservas, costes de Kubernetes, datos e IA, presupuestos y alertas de anomalías, con ingenieros de FinOps dedicados o entrega por proyecto.
Terraform e IaC
Servicios de Terraform e infraestructura como código: módulos de Terraform y OpenTofu, importaciones, pipelines de plan y apply, control de drift, policy as code y Ansible, con ingenieros de Terraform dedicados o entrega por proyecto.
Administración de Linux
Servicios de administración de Linux: servidores Ubuntu, Debian, RHEL, Rocky Linux y AlmaLinux configurados, parcheados, bastionados, monitorizados y con copias de seguridad, y actualizaciones de versiones al final de su vida útil, con administradores de Linux dedicados o soporte continuo.
Ingeniería de redes
Servicios de ingeniería de redes: enrutamiento y conmutación, firewalls, SD-WAN y acceso zero-trust, redes cloud, Wi-Fi y automatización en Cisco, Juniper y Fortinet, con ingenieros de redes dedicados o entrega por proyecto.
Seguridad cloud
Servicios de seguridad cloud: CSPM y CNAPP, revisiones de IAM, seguridad de Kubernetes, protección de redes y datos y cumplimiento normativo cloud en AWS, Azure y Google Cloud, con ingenieros de seguridad cloud dedicados o entrega por proyecto.
SOC y monitorización de seguridad
SOC como servicio y monitorización de seguridad: SOC gestionado, despliegue de SIEM, incorporación de logs, ingeniería de detección, EDR, threat hunting y contratos de respuesta a incidentes, con analistas de SOC dedicados o monitorización continua.
Cumplimiento normativo de seguridad
Cumplimiento normativo de seguridad y preparación para auditorías: controles de ISO 27001, SOC 2, RGPD, PCI DSS, HIPAA, NIS2 y DORA, análisis de brechas y evidencias de auditoría, con ingenieros de cumplimiento dedicados o un proyecto de preparación.
Tratado en otras partes del sitio
Cloud y DevOps
Azure Functions, Azure SQL con Always Encrypted, Terraform para cada recurso y pipelines de GitHub Actions, con detección de desviaciones (drift) y control de costes incorporados desde el principio.
Soporte gestionado de aplicaciones
Soporte de segundo y tercer nivel de sistemas en producción dentro de su SLA y su cola de tickets: triaje, correcciones, versiones, parcheo y cobertura on-call, a cargo de ingenieros que también construyen, en horario europeo o norteamericano.
Desarrollo en Go
Servicios de desarrollo en Go: microservicios y API en Golang, back ends fintech y SaaS, operadores de Kubernetes, pipelines de eventos y software de redes y seguridad, con desarrolladores Go dedicados o entrega por proyecto.
Desarrollo en Rust
Servicios de desarrollo en Rust: servicios backend y API, blockchain y Web3, software de sistemas e infraestructura, herramientas de seguridad, firmware embebido y WebAssembly, con desarrolladores Rust dedicados o entrega por proyecto.
Las mismas reglas en cada entorno
Un ingeniero en su equipo de plataforma o una función completa: arquitectura cloud e infraestructura en AWS, Azure, Google Cloud y su propio hardware, Terraform y Ansible, Kubernetes y plataformas internas para desarrolladores, pipelines, site reliability, guardias y observabilidad, FinOps y control de costes de la nube, pruebas de penetración, supervisión de seguridad y cumplimiento, y los servidores Linux, las redes y los dispositivos en los que funciona una oficina.
Todo como código: infraestructura en Terraform, pipelines en el repositorio, y políticas y configuración bajo control de versiones, de modo que un entorno puede reconstruirse desde Git y cada cambio tiene un revisor. Las credenciales son federadas o se guardan en una bóveda, las redes deniegan por defecto, las pruebas se ejecutan en el pipeline y un aviso de seguridad es una actualización incondicional.
Una toma a cargo empieza con una revisión de solo lectura y una lista escrita de riesgos, antes de que nadie cambie nada. Hasta ahora hemos heredado nueve sistemas de otros equipos, el más antiguo escrito en 2008, y el mismo primer paso se aplica a una cuenta de nube, un clúster o una red de oficina.
Cómo gestionamos nuestro propio entorno
Nuestra empresa funciona sobre una plataforma que construimos con .NET, Angular y Azure, bajo las reglas de estas páginas: cada recurso en Terraform, GitHub Actions con credenciales federadas y acciones fijadas por hash, secretos solo en Key Vault, firewalls que deniegan por defecto, columnas personales y financieras con Always Encrypted, CodeQL en cada push y detección de drift programada. Más allá de la nube, nuestros portátiles son revisados por un agente que escribimos en Rust frente a nuestra línea base de seguridad, en Windows, macOS y Ubuntu, con comprobaciones asignadas a ISO 27001, CIS, Cyber Essentials, Essential Eight y SOC 2. Leer el caso de estudio.
Preguntas sobre cloud, DevOps y seguridad
¿Qué servicios de cloud, DevOps y seguridad ofrecen?
Arquitectura cloud y consultoría; ingeniería de AWS, Azure y Google Cloud; Kubernetes; DevOps y CI/CD; site reliability engineering con objetivos de nivel de servicio, observabilidad y guardias; ingeniería de plataforma con portales Backstage y golden paths; Terraform, OpenTofu y Ansible; FinOps y optimización de costes cloud; ciberseguridad y pruebas de penetración, seguridad en la nube, SOC y cumplimiento; e infraestructura de TI, administración de Linux e ingeniería de redes.
¿En qué nubes trabajan?
AWS, Azure y Google Cloud, Kubernetes en cualquiera de ellas o en su propio hardware, y entornos híbridos que combinan servicios en la nube con servidores en una oficina o un centro de datos, con las mismas reglas de infraestructura como código y de pipelines en cada uno. Azure tiene su propia página.
¿En qué sectores trabajan sus ingenieros de cloud, DevOps y seguridad?
Sobre todo fintech y banca, empresas de nube, hosting y telecomunicaciones, comercio electrónico y retail, productos SaaS, salud, productos de IA y datos, empresas de ciberseguridad y empresas industriales y energéticas. Cada página describe cómo es el trabajo en esos sectores.
¿Necesitan acceso de administrador a nuestras cuentas de nube?
No para empezar. Una revisión comienza con acceso de solo lectura mediante un rol que usted crea y puede revocar. Los cambios llegan como pull requests que su equipo aprueba, y cualquier acceso de escritura se limita a los entornos y al periodo que necesita el trabajo y después se retira.
¿Cómo se contrata y se factura el trabajo?
Un único contrato con BIG TREE 108 LLC y una factura al mes. Las horas se registran en nuestro propio portal a lo largo del mes, y las mismas cifras generan la factura.
¿Quién es el propietario del código de infraestructura y de los pipelines?
Usted. Cada especialista tiene un contrato firmado con BigTree108 que cede todo el producto de su trabajo a la empresa, y nuestro contrato con usted lo cede a su vez. El código, los diseños y los documentos se entregan en sus propios repositorios y herramientas, no se guardan donde solo nosotros podamos modificarlos.
¿Necesita ingenieros de cloud, DevOps o seguridad?
Cuéntenos qué se ejecuta dónde y qué debe cambiar. Recibirá una respuesta en un día hábil: un plan para el trabajo o perfiles de candidatos.