Servicios de infraestructura de TI y administración de sistemas
Servicios de infraestructura de TI y administración de sistemas: servidores Windows y Linux, redes y firewalls, Microsoft 365 y Entra ID, virtualización y centros de datos, copias de seguridad, gestión de dispositivos, redes de telecomunicaciones y soporte de help desk, con administradores de sistemas e ingenieros de redes dedicados para su equipo.
Administración de TI que asumimos
Servidores Windows y Linux
Parcheado, supervisión y copias de seguridad para Windows Server, Ubuntu, Debian y Red Hat Enterprise Linux, con la configuración en Ansible o PowerShell bajo control de versiones para que un servidor reconstruido vuelva igual.
Redes y acceso remoto
Firewalls, conmutación, VLAN y Wi-Fi de Fortinet, Cisco, MikroTik o Ubiquiti para oficinas y sedes, VPN entre las sedes y acceso zero-trust a las aplicaciones internas en lugar de una VPN que abre toda la red.
Microsoft 365 y Entra ID
Usuarios, grupos y licencias gestionados en Entra ID y sincronizados con Active Directory donde este se mantiene, autenticación multifactor y acceso condicional para todos, y Exchange, Teams y SharePoint administrados con el mínimo privilegio que necesita cada tarea. Google Workspace en las mismas condiciones.
Virtualización y centros de datos
Clústeres de VMware vSphere, Proxmox VE y Hyper-V, almacenamiento compartido y racks de colocation operados y documentados, y migraciones entre hipervisores planificadas host a host con las cargas de trabajo en funcionamiento.
Copias de seguridad y recuperación
Copias de seguridad de servidores, Microsoft 365 y bases de datos en la nube guardadas aparte de los sistemas que protegen, con restauraciones probadas de forma programada para conocer el tiempo de recuperación antes de que haga falta.
Gestión de dispositivos
Dispositivos Windows, macOS y móviles inscritos en Intune, Jamf u otro MDM, con cifrado de disco, actualizaciones y líneas base de seguridad impuestos por política y contraseñas de administrador local rotadas por Windows LAPS.
Supervisión de servidores y redes
Zabbix, PRTG o Prometheus vigilando servidores, enlaces, discos y certificados, con alertas que llegan a un administrador antes de que los usuarios lo noten e informes de capacidad antes de que se agote el almacenamiento.
Redes de telecomunicaciones y de proveedores
Enrutamiento con BGP y OSPF, MPLS y Ethernet de operador en equipos Cisco, Juniper y MikroTik, y telefonía SIP en Asterisk, 3CX o Teams Phone, para proveedores de internet, operadores de telecomunicaciones y empresas con muchas sedes.
Help desk, altas y bajas de personal
Soporte con tickets para el personal, portátiles listos antes del primer día de quien se incorpora y todas las cuentas y accesos retirados el día en que alguien se va.
Contrate administradores de sistemas
administradores de sistemas dedicados
Administradores de sistemas que se incorporan a su equipo a tiempo completo, trabajan con sus herramientas y su proceso, y responden ante su responsable. Usted los entrevista; nosotros nos hacemos cargo del contrato ucraniano, la nómina, la facturación y las vacaciones.
Proyectos de Administración de TI
Un bloque definido de Administración de TI con un alcance, un plan cerrado y un responsable designado de nuestro lado que se encarga del resultado e informa de los avances en sus canales.
Servicio continuo de Administración de TI
Administración de TI como servicio continuo: las mismas personas cada mes, un backlog que usted prioriza y horas que puede ver en nuestro portal y en la factura.
La página de equipo dedicado explica cómo se incorporan los especialistas a su equipo, y la de outsourcing trata de la entrega de proyectos, los relevos y cómo cobramos.
Quién se ocupa de Administración de TI para usted
Administradores de sistemas
Windows, Linux y Microsoft 365
Ingenieros de redes
Enrutamiento, firewalls, Wi-Fi y telecomunicaciones
Ingenieros de virtualización y almacenamiento
VMware, Proxmox, Hyper-V y copias de seguridad
Técnicos de help desk
Soporte para el personal y los dispositivos
Ingenieros cloud
Entornos de Azure, AWS e híbridos
Cómo gestionamos la administración de TI
La configuración reside en scripts y políticas bajo control de versiones, no en la memoria de un administrador, de modo que un servidor, un portátil o una cuenta pueden reconstruirse a partir de lo que está escrito. Cada administrador trabaja con una cuenta nominal con autenticación multifactor y solo con los derechos que necesita la tarea, y las acciones administrativas se registran donde el administrador no puede borrarlas.
Aplicamos la misma disciplina a nuestros propios dispositivos: nuestros portátiles son revisados por un agente que escribimos en Rust frente a nuestra línea base de seguridad, en Windows, macOS y Ubuntu, con comprobaciones asignadas a ISO 27001, CIS, Cyber Essentials, Essential Eight y SOC 2.
Otros servicios de cloud, DevOps y seguridad
Desarrollo en AWS
Servicios de desarrollo en AWS: contenedores en EKS y ECS, serverless, landing zones, migraciones, bases de datos, plataformas de datos, IA generativa con Bedrock, seguridad y optimización de costes, con ingenieros de AWS dedicados o entrega por proyecto.
Desarrollo en Google Cloud
Servicios de desarrollo en Google Cloud: Cloud Run y GKE, BigQuery, backends con Firebase, Cloud SQL y AlloyDB, Gemini en Agent Platform, seguridad y migraciones, con ingenieros de Google Cloud dedicados o entrega por proyecto.
Consultoría de Kubernetes
Consultoría y desarrollo de Kubernetes: clústeres en EKS, AKS, GKE y on premises, Helm, GitOps con Argo CD o Flux, seguridad de clústeres, actualizaciones y cargas de trabajo con GPU, con ingenieros de Kubernetes dedicados o entrega por proyecto.
DevOps y CI/CD
Servicios de DevOps y CI/CD: pipelines, infraestructura como código con Terraform, observabilidad, SRE y guardias on-call, DevSecOps, platform engineering y FinOps, con ingenieros de DevOps y SRE dedicados o trabajo continuo de DevOps.
Ciberseguridad y pentesting
Servicios de ciberseguridad y pruebas de penetración: pentests web, móviles, de API, de red y de cloud, revisión segura de código, SOC y respuesta a incidentes, ISO 27001 y SOC 2, con ingenieros de seguridad dedicados o proyectos definidos.
Site reliability engineering
Servicios de site reliability engineering: SLO, observabilidad con OpenTelemetry, guardias on-call y gestión de incidentes, pruebas de carga, recuperación ante desastres y chaos engineering, con ingenieros SRE dedicados o entrega por proyecto.
Platform engineering
Servicios de platform engineering: plataformas internas para desarrolladores, portales Backstage, golden paths y plantillas, infraestructura de autoservicio y plataformas Kubernetes, con ingenieros de plataforma dedicados o entrega por proyecto.
Arquitectura cloud
Servicios de arquitectura y consultoría cloud: diseños para AWS, Azure y Google Cloud, planes de migración, landing zones, revisiones Well-Architected, resiliencia y costes, con arquitectos cloud dedicados o entrega por proyecto.
FinOps
Servicios de FinOps y optimización de costes cloud: asignación de costes, rightsizing, savings plans y reservas, costes de Kubernetes, datos e IA, presupuestos y alertas de anomalías, con ingenieros de FinOps dedicados o entrega por proyecto.
Terraform e IaC
Servicios de Terraform e infraestructura como código: módulos de Terraform y OpenTofu, importaciones, pipelines de plan y apply, control de drift, policy as code y Ansible, con ingenieros de Terraform dedicados o entrega por proyecto.
Administración de Linux
Servicios de administración de Linux: servidores Ubuntu, Debian, RHEL, Rocky Linux y AlmaLinux configurados, parcheados, bastionados, monitorizados y con copias de seguridad, y actualizaciones de versiones al final de su vida útil, con administradores de Linux dedicados o soporte continuo.
Ingeniería de redes
Servicios de ingeniería de redes: enrutamiento y conmutación, firewalls, SD-WAN y acceso zero-trust, redes cloud, Wi-Fi y automatización en Cisco, Juniper y Fortinet, con ingenieros de redes dedicados o entrega por proyecto.
Seguridad cloud
Servicios de seguridad cloud: CSPM y CNAPP, revisiones de IAM, seguridad de Kubernetes, protección de redes y datos y cumplimiento normativo cloud en AWS, Azure y Google Cloud, con ingenieros de seguridad cloud dedicados o entrega por proyecto.
SOC y monitorización de seguridad
SOC como servicio y monitorización de seguridad: SOC gestionado, despliegue de SIEM, incorporación de logs, ingeniería de detección, EDR, threat hunting y contratos de respuesta a incidentes, con analistas de SOC dedicados o monitorización continua.
Cumplimiento normativo de seguridad
Cumplimiento normativo de seguridad y preparación para auditorías: controles de ISO 27001, SOC 2, RGPD, PCI DSS, HIPAA, NIS2 y DORA, análisis de brechas y evidencias de auditoría, con ingenieros de cumplimiento dedicados o un proyecto de preparación.
Preguntas sobre infraestructura de TI y administración de sistemas
¿En qué sectores trabajan sus administradores de sistemas?
Sobre todo empresas de hosting, nube y telecomunicaciones, que operan centros de datos, redes de proveedores y plataformas de clientes; fintech y banca, con redes segmentadas y acceso de administradores auditado; empresas industriales, manufactureras y energéticas, que mantienen las redes de planta separadas de las TI de oficina; empresas de seguridad; agencias de marketing y negocios de comercio electrónico con mucho personal y muchos dispositivos; y clínicas y oficinas del sector público.
¿Pueden gestionar nuestras TI a distancia?
Sí. Microsoft 365, Entra ID, Intune, los servidores en la nube y la mayoría de los equipos de red se administran a distancia mediante cuentas nominales y auditadas. El trabajo que requiere manos en la oficina, como el cableado o el cambio de hardware, se organiza con un proveedor local y lo dirigen nuestros administradores.
¿Pueden llevarnos de servidores on-premises a la nube?
Sí: los recursos compartidos de archivos a SharePoint y OneDrive, el Active Directory on-premises a Entra ID con Intune para los dispositivos, y los servidores restantes a Azure o AWS, una carga de trabajo cada vez y con un plan de reversión para cada una.
¿Con qué rapidez pueden empezar administradores de sistemas?
Cuando el administrador de sistemas adecuado está disponible, el inicio solo depende de su entrevista, del NDA y de la cesión de propiedad intelectual. Si no, hacemos una búsqueda, que normalmente aporta perfiles de candidatos en dos o tres semanas, y nadie empieza hasta que usted haya dicho que sí.
¿Cómo contratamos administradores de sistemas a través de BigTree108?
Cuéntenos el trabajo, la seniority y las horas que necesita. Le proponemos una o dos personas con sus perfiles, usted las entrevista como entrevistaría a un empleado propio, firma un único contrato con BIG TREE 108 LLC y recibe una factura al mes.
¿Quién es el propietario del trabajo que realizan?
Usted. Cada especialista tiene un contrato firmado con BigTree108 que cede todo el producto de su trabajo a la empresa, y nuestro contrato con usted lo cede a su vez. El código, los diseños y los documentos se entregan en sus propios repositorios y herramientas, no se guardan donde solo nosotros podamos modificarlos.
¿Necesita a alguien que gestione sus TI?
Cuéntenos cuántas personas, dispositivos y servidores tiene y qué se ejecuta dónde. Recibirá una respuesta en un día hábil: un plan para el trabajo o perfiles de candidatos.