Pilvi, DevOps ja tietoturva
Pilvi-, DevOps- ja tietoturvapalvelut: pilviarkkitehtuuri ja konsultointi, AWS- ja Google Cloud -insinöörityö, Kubernetes, DevOps ja CI/CD, site reliability ja platform engineering, Terraform ja infrastruktuuri koodina, FinOps, kyberturvallisuus ja tunkeutumistestaus, pilven tietoturva, SOC ja vaatimustenmukaisuus, IT-infrastruktuuri, Linux-ylläpito ja verkkoinsinöörityö. Omat insinöörit tiimillenne, projektit toimitettuna kokonaisuutena alusta loppuun ja toisten tiimien rakentamien ympäristöjen haltuunotot.
Pilvi-, DevOps- ja tietoturvapalvelut
Jokainen sivu kertoo työt, joita otamme vastaan, tavat työskennellä kanssamme ja kysymykset, joita asiakkaat esittävät ensimmäisenä. Azurella, pilvellä, jolla pyöritämme omaa yhtiötämme, on oma sivunsa.
AWS-kehitys
AWS-kehityspalvelut: EKS- ja ECS-kontit, serverless, landing zone -ympäristöt, migraatiot, tietokannat, dataplatformit, Bedrock-generatiivinen tekoäly, tietoturva ja kustannusoptimointi, dedikoiduilla AWS-insinööreillä tai projektitoimituksena.
Google Cloud -kehitys
Google Cloud -kehityspalvelut: Cloud Run ja GKE, BigQuery, Firebase-taustajärjestelmät, Cloud SQL ja AlloyDB, Gemini Agent Platformilla, tietoturva ja migraatiot, dedikoiduilla Google Cloud -insinööreillä tai projektitoimituksena.
Kubernetes-konsultointi
Kubernetes-konsultointi ja -kehitys: klusterit EKS:ssä, AKS:ssä, GKE:ssä ja omissa tiloissa, Helm, GitOps Argo CD:llä tai Fluxilla, klusterin tietoturva, päivitykset ja GPU-kuormat, dedikoiduilla Kubernetes-insinööreillä tai projektitoimituksena.
DevOps ja CI/CD
DevOps- ja CI/CD-palvelut: putket, Terraform-infrastruktuuri koodina, observability, SRE ja päivystys, DevSecOps, platform engineering ja FinOps, dedikoiduilla DevOps- ja SRE-insinööreillä tai jatkuvana DevOps-työnä.
Kyberturvallisuus ja tunkeutumistestaus
Kyberturvallisuuden ja tunkeutumistestauksen palvelut: web-, mobiili-, API-, verkko- ja pilvipentestit, turvallinen koodikatselmointi, SOC ja häiriötilanteiden hallinta, ISO 27001 ja SOC 2, dedikoiduilla tietoturvainsinööreillä tai rajatuilla projekteilla.
IT-infrastruktuuri
IT-infrastruktuurin ja järjestelmänhallinnan palvelut: Windows- ja Linux-palvelimet, verkot, Microsoft 365 ja Entra ID, virtualisointi, varmuuskopiot ja telekommunikaatio, dedikoiduilla järjestelmänvalvojilla tai jatkuvana tukena.
Site reliability engineering
Site reliability engineering -palvelut: SLO:t, OpenTelemetry-observability, päivystys ja häiriöiden hallinta, kuormitustestaus, katastrofipalautus ja chaos engineering, dedikoiduilla SRE-insinööreillä tai projektitoimituksena.
Platform engineering
Platform engineering -palvelut: sisäiset kehittäjäalustat, Backstage-portaalit, golden pathit ja pohjat, itsepalveluinfrastruktuuri ja Kubernetes-alustat, dedikoiduilla platform-insinööreillä tai projektitoimituksena.
Pilviarkkitehtuuri
Pilviarkkitehtuurin ja -konsultoinnin palvelut: suunnitelmat AWS:lle, Azurelle ja Google Cloudille, migraatiosuunnitelmat, landing zone -ympäristöt, Well-Architected-katselmoinnit, resilienssi ja kustannukset, dedikoiduilla pilviarkkitehdeilla tai projektitoimituksena.
FinOps
FinOps- ja pilvikustannusten optimoinnin palvelut: kustannusten kohdistus, oikea mitoitus, savings planit ja varaukset, Kubernetes-, data- ja tekoälykustannukset, budjetit ja poikkeamahälytykset, dedikoiduilla FinOps-insinööreillä tai projektitoimituksena.
Terraform ja IaC
Terraform- ja infrastruktuuri koodina -palvelut: Terraform- ja OpenTofu-moduulit, tuonnit, plan- ja apply-putket, poikkeamien hallinta, policy as code ja Ansible, dedikoiduilla Terraform-insinööreillä tai projektitoimituksena.
Linux-ylläpito
Linux-ylläpitopalvelut: Ubuntu-, Debian-, RHEL-, Rocky Linux- ja AlmaLinux-palvelimet asennettuina, päivitettyinä, kovennettuina, valvottuina ja varmuuskopioituina sekä elinkaaren päättyvien järjestelmien päivitykset, dedikoiduilla Linux-ylläpitäjillä tai jatkuvana tukena.
Tietoverkkotekniikka
Tietoverkkotekniikan palvelut: reititys ja kytkentä, palomuurit, SD-WAN ja zero-trust-pääsy, pilviverkot, Wi-Fi ja automaatio alustoilla Cisco, Juniper ja Fortinet, dedikoiduilla verkkoinsinööreillä tai projektitoimituksena.
Pilvitietoturva
Pilvitietoturvapalvelut: CSPM ja CNAPP, IAM-katselmoinnit, Kubernetes-tietoturva, verkko- ja datasuojaus sekä pilven vaatimustenmukaisuus AWS:ssä, Azuressa ja Google Cloudissa, dedikoiduilla pilvitietoturvainsinööreillä tai projektitoimituksena.
SOC ja tietoturvan valvonta
SOC palveluna ja tietoturvan valvonta: hallinnoitu SOC, SIEM-käyttöönotto, lokien liittäminen, tunnistussääntöjen kehitys (detection engineering), EDR, uhkien metsästys ja häiriötilanteiden hallinnan retainer-sopimukset, dedikoiduilla SOC-analyytikoilla tai jatkuvalla valvonnalla.
Tietoturvan vaatimustenmukaisuus
Tietoturvan vaatimustenmukaisuus ja auditointivalmius: kontrollit standardeille ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 ja DORA, aukkoanalyysit ja auditointitodisteet, dedikoiduilla vaatimustenmukaisuusinsinööreillä tai valmiusprojektina.
Käsitelty muualla sivustolla
Pilvi ja DevOps
Azure Functions, Azure SQL ja Always Encrypted, Terraform jokaiselle resurssille sekä GitHub Actions -putket, joissa poikkeamien tunnistus ja kustannusten hallinta on rakennettu mukaan alusta alkaen.
Sovellusten ylläpitopalvelu
Käytössä olevien järjestelmien toisen ja kolmannen linjan tuki teidän SLA:nne ja tikettijonoonne sisällä: luokittelu, korjaukset, julkaisut, päivitysasennukset ja päivystyskattavuus insinööreiltä, jotka myös rakentavat, Euroopan tai Pohjois-Amerikan työaikoina.
Go-kehitys
Go-kehityspalvelut: Golang-mikropalvelut ja API:t, fintech- ja SaaS-taustajärjestelmät, Kubernetes-operaattorit, tapahtumaputket sekä verkko- ja tietoturvaohjelmistot, dedikoiduilla Go-kehittäjillä tai projektitoimituksena.
Rust-kehitys
Rust-kehityspalvelut: taustapalvelut ja API:t, blockchain ja Web3, järjestelmä- ja infrastruktuuriohjelmistot, tietoturvatyökalut, sulautettu firmware ja WebAssembly, dedikoiduilla Rust-kehittäjillä tai projektitoimituksena.
Samat säännöt jokaisessa ympäristössä
Yksi insinööri platform-tiimissänne tai kokonainen toiminto: pilviarkkitehtuuri ja infrastruktuuri AWS:ssä, Azuressa, Google Cloudissa ja omalla laitteistollanne, Terraform ja Ansible, Kubernetes ja sisäiset kehittäjäalustat, putket, site reliability, päivystys ja observability, FinOps ja pilvikustannusten hallinta, tunkeutumistestit, tietoturvaseuranta ja vaatimustenmukaisuus sekä Linux-palvelimet, verkot ja laitteet, joilla toimisto pyörii.
Kaikki koodina: infrastruktuuri Terraformissa, putket repositoriossa sekä käytännöt ja konfiguraatio versionhallinnassa, jolloin ympäristön voi rakentaa uudelleen Gitistä ja jokaisella muutoksella on katselmoija. Tunnistetiedot ovat federoituja tai holvissa, verkot estävät oletuksena, testit ajetaan putkessa, ja tietoturvailmoitus on ehdoton päivityssyy.
Haltuunotto alkaa vain luku -tarkistuksella ja kirjallisella riskilistalla, ennen kuin kukaan muuttaa mitään. Olemme tähän mennessä perineet yhdeksän järjestelmää toisilta tiimeiltä, vanhimman kirjoitettuna vuonna 2008, ja sama ensimmäinen askel pätee pilvitiliin, klusteriin tai toimiston verkkoon.
Miten pyöritämme omaa ympäristöämme
Yhtiömme toimii alustalla, jonka rakensimme .NET:llä, Angularilla ja Azurella näillä sivuilla kuvattujen sääntöjen mukaan: jokainen resurssi Terraformissa, GitHub Actions federoiduilla tunnistetiedoilla ja tiivisteellä lukituilla actioneilla, salaisuudet vain Key Vaultissa, oletuksena estävät palomuurit, henkilö- ja taloustietojen sarakkeet Always Encrypted -suojattuina, CodeQL jokaisessa pushissa ja poikkeamien havaitseminen ajastetusti. Pilven lisäksi kannettavat tietokoneemme tarkistetaan itse kirjoittamallamme Rust-agentilla turvallisuuspohjaamme vasten Windows-, macOS- ja Ubuntu-ympäristöissä, ja tarkistukset on yhdistetty standardeihin ISO 27001, CIS, Cyber Essentials, Essential Eight ja SOC 2. Lue case-esimerkki.
Kysymyksiä pilvestä, DevOpsista ja tietoturvasta
Mitä pilvi-, DevOps- ja tietoturvapalveluita tarjoatte?
Pilviarkkitehtuuri ja konsultointi; AWS-, Azure- ja Google Cloud -insinöörityö; Kubernetes; DevOps ja CI/CD; site reliability engineering palvelutasotavoitteineen, observabilityineen ja päivystyksineen; platform engineering Backstage-portaaleineen ja golden patheineen; Terraform, OpenTofu ja Ansible; FinOps ja pilvikustannusten optimointi; kyberturvallisuus ja tunkeutumistestaus, pilven tietoturva, SOC ja vaatimustenmukaisuus; sekä IT-infrastruktuuri, Linux-ylläpito ja verkkoinsinöörityö.
Millä pilvillä työskentelette?
AWS, Azure ja Google Cloud, Kubernetes millä tahansa niistä tai omalla laitteistollanne sekä hybridiympäristöt, jotka yhdistävät pilvipalveluja toimiston tai konesalin palvelimiin, samoilla infrastruktuuri koodina- ja putkisäännöillä kaikkialla. Azurella on oma sivunsa.
Millä toimialoilla pilvi-, DevOps- ja tietoturvainsinöörinne työskentelevät?
Pääosin fintechissä ja pankkitoiminnassa, pilvi-, hosting- ja telekommunikaatioyrityksissä, verkkokaupassa ja vähittäiskaupassa, SaaS-tuotteissa, terveydenhuollossa, tekoäly- ja datatuotteissa, kyberturvayrityksissä sekä teollisuus- ja energiayrityksissä. Jokainen sivu kuvaa, miltä työ näyttää kyseisillä toimialoilla.
Tarvitsetteko ylläpitäjän pääsyn pilvitileihimme?
Ei aluksi. Tarkistus alkaa vain luku -pääsyllä roolin kautta, jonka te luotte ja voitte peruuttaa. Muutokset tulevat pull requesteina, jotka tiiminne hyväksyy, ja kirjoitusoikeudet rajataan ympäristöihin ja ajanjaksoon, jota työ tarvitsee, ja poistetaan sen jälkeen.
Miten työstä sovitaan ja miten se laskutetaan?
Yksi sopimus BIG TREE 108 LLC:n kanssa ja yksi lasku kuukaudessa. Työaika kirjataan omassa portaalissamme kuukauden aikana, ja samoista luvuista syntyy lasku.
Kuka omistaa infrastruktuurikoodin ja putket?
Teille. Jokaisella asiantuntijalla on BigTree108:n kanssa allekirjoitettu sopimus, jossa kaikki työn tulokset siirretään yhtiölle, ja meidän sopimuksemme teidän kanssanne siirtää ne edelleen teille. Koodi, suunnitelmat ja dokumentit toimitetaan teidän omiin repositorioihinne ja työkaluihinne, eikä niitä säilytetä paikassa, jossa vain me voimme muuttaa niitä.
Tarvitsetteko pilvi-, DevOps- tai tietoturvainsinöörejä?
Kertokaa, mikä pyörii missä ja mitä pitää muuttaa. Saatte vastauksen yhden arkipäivän kuluessa: suunnitelman työlle tai kehittäjäprofiileja.