Cloud, DevOps et sécurité
Services cloud, DevOps et sécurité : architecture et conseil cloud, ingénierie AWS et Google Cloud, Kubernetes, DevOps et CI/CD, ingénierie de la fiabilité et platform engineering, Terraform et infrastructure as code, FinOps, cybersécurité et tests d’intrusion, sécurité du cloud, SOC et conformité, infrastructure informatique, administration Linux et ingénierie réseau. Ingénieurs dédiés à votre équipe, projets livrés de bout en bout, et reprise de parcs construits par d’autres équipes.
Services cloud, DevOps et sécurité
Chaque page présente les travaux que nous prenons en charge, les modes de collaboration avec nous et les questions que les clients posent en premier. Azure, le cloud sur lequel nous exploitons notre propre entreprise, a sa propre page.
Développement AWS
Services de développement AWS : conteneurs EKS et ECS, serverless, landing zones, migrations, bases de données, plateformes de données, IA générative avec Bedrock, sécurité et optimisation des coûts, avec des ingénieurs AWS dédiés ou une livraison de projet.
Développement Google Cloud
Services de développement Google Cloud : Cloud Run et GKE, BigQuery, backends Firebase, Cloud SQL et AlloyDB, Gemini sur Agent Platform, sécurité et migrations, avec des ingénieurs Google Cloud dédiés ou une livraison de projet.
Conseil Kubernetes
Conseil et développement Kubernetes : clusters sur EKS, AKS, GKE et on premise, Helm, GitOps avec Argo CD ou Flux, sécurité des clusters, montées de version et charges de travail GPU, avec des ingénieurs Kubernetes dédiés ou une livraison de projet.
DevOps et CI/CD
Services DevOps et CI/CD : pipelines, infrastructure as code avec Terraform, observabilité, SRE et astreinte, DevSecOps, platform engineering et FinOps, avec des ingénieurs DevOps et SRE dédiés ou un travail DevOps continu.
Cybersécurité et tests d’intrusion
Services de cybersécurité et de tests d’intrusion : pentests web, mobiles, d’API, réseau et cloud, revue de code sécurisée, SOC et réponse aux incidents, ISO 27001 et SOC 2, avec des ingénieurs sécurité dédiés ou des projets définis.
Infrastructure informatique
Services d’infrastructure informatique et d’administration système : serveurs Windows et Linux, réseaux, Microsoft 365 et Entra ID, virtualisation, sauvegardes et télécoms, avec des administrateurs système dédiés ou un support continu.
Site reliability engineering
Services de site reliability engineering : SLO, observabilité OpenTelemetry, astreinte et gestion des incidents, tests de charge, reprise après sinistre et chaos engineering, avec des ingénieurs SRE dédiés ou une livraison de projet.
Platform engineering
Services de platform engineering : plateformes internes pour développeurs, portails Backstage, golden paths et templates, infrastructure en libre-service et plateformes Kubernetes, avec des platform engineers dédiés ou une livraison de projet.
Architecture cloud
Services d’architecture et de conseil cloud : conceptions pour AWS, Azure et Google Cloud, plans de migration, landing zones, revues Well-Architected, résilience et coûts, avec des architectes cloud dédiés ou une livraison de projet.
FinOps
Services de FinOps et d’optimisation des coûts cloud : allocation des coûts, rightsizing, savings plans et réservations, coûts de Kubernetes, des données et de l’IA, budgets et alertes d’anomalie, avec des ingénieurs FinOps dédiés ou une livraison de projet.
Terraform et IaC
Services Terraform et infrastructure as code : modules Terraform et OpenTofu, imports, pipelines de plan et d’apply, contrôle de la dérive, policy as code et Ansible, avec des ingénieurs Terraform dédiés ou une livraison de projet.
Administration Linux
Services d’administration Linux : serveurs Ubuntu, Debian, RHEL, Rocky Linux et AlmaLinux installés, mis à jour, durcis, supervisés et sauvegardés, et montées de version en fin de vie, avec des administrateurs Linux dédiés ou un support continu.
Ingénierie réseau
Services d’ingénierie réseau : routage et commutation, pare-feu, SD-WAN et accès zero trust, réseau cloud, Wi-Fi et automatisation sur Cisco, Juniper et Fortinet, avec des ingénieurs réseau dédiés ou une livraison de projet.
Sécurité du cloud
Services de sécurité du cloud : CSPM et CNAPP, revues IAM, sécurité Kubernetes, protection du réseau et des données et conformité cloud sur AWS, Azure et Google Cloud, avec des ingénieurs en sécurité du cloud dédiés ou une livraison de projet.
SOC et supervision de la sécurité
SOC as a service et supervision de la sécurité : SOC managé, déploiement de SIEM, intégration des journaux, detection engineering, EDR, threat hunting et contrats de réponse aux incidents, avec des analystes SOC dédiés ou une supervision continue.
Conformité en sécurité
Conformité en sécurité et préparation aux audits : contrôles ISO 27001, SOC 2, RGPD, PCI DSS, HIPAA, NIS2 et DORA, évaluations des écarts et preuves d’audit, avec des ingénieurs conformité dédiés ou un projet de préparation.
Traité ailleurs sur le site
Cloud et DevOps
Azure Functions, Azure SQL avec Always Encrypted, Terraform pour chaque ressource et pipelines GitHub Actions, avec détection de dérive et maîtrise des coûts intégrées dès le départ.
Support applicatif infogéré
Support de deuxième et de troisième niveau des systèmes en production dans le cadre de votre SLA et de votre file de tickets : tri, corrections, mises en production, correctifs et astreinte, par des ingénieurs qui développent aussi, sur des horaires européens ou nord-américains.
Développement Go
Services de développement Go : microservices et API Golang, backends fintech et SaaS, opérateurs Kubernetes, pipelines d’événements et logiciels réseau et de sécurité, avec des développeurs Go dédiés ou une livraison de projet.
Développement Rust
Services de développement Rust : services backend et API, blockchain et Web3, logiciels de systèmes et d’infrastructure, outils de sécurité, firmware embarqué et WebAssembly, avec des développeurs Rust dédiés ou une livraison de projet.
Les mêmes règles sur chaque parc
Un ingénieur dans votre équipe plateforme ou toute une fonction : architecture cloud et infrastructure sur AWS, Azure, Google Cloud et votre propre matériel, Terraform et Ansible, Kubernetes et plateformes internes pour développeurs, pipelines, ingénierie de la fiabilité, astreintes et observabilité, FinOps et maîtrise des coûts du cloud, tests d’intrusion, supervision de la sécurité et conformité, ainsi que les serveurs Linux, les réseaux et les appareils sur lesquels repose un bureau.
Tout en code : infrastructure dans Terraform, pipelines dans le dépôt, politiques et configuration sous gestion de versions, de sorte qu’un environnement puisse être reconstruit depuis Git et que chaque modification ait un relecteur. Les identifiants sont fédérés ou conservés dans un coffre-fort, les réseaux refusent par défaut, les tests s’exécutent dans la pipeline, et un avis de sécurité entraîne une mise à niveau sans condition.
Une reprise commence par un audit en lecture seule et une liste écrite des risques, avant que quiconque ne modifie quoi que ce soit. Nous avons repris neuf systèmes d’autres équipes à ce jour, le plus ancien écrit en 2008, et la même première étape s’applique à un compte cloud, à un cluster ou à un réseau de bureau.
Comment nous exploitons notre propre parc
Notre entreprise fonctionne sur une plateforme que nous avons construite sur .NET, Angular et Azure, selon les règles de ces pages : chaque ressource dans Terraform, GitHub Actions avec identifiants fédérés et actions épinglées par hash, secrets uniquement dans Key Vault, pare-feu qui refusent par défaut, colonnes personnelles et financières en Always Encrypted, CodeQL à chaque push et détection de dérive planifiée. Au-delà du cloud, nos ordinateurs portables sont contrôlés par un agent que nous avons écrit en Rust, selon notre référentiel de sécurité, sous Windows, macOS et Ubuntu, avec des contrôles alignés sur ISO 27001, CIS, Cyber Essentials, Essential Eight et SOC 2. Lire l’étude de cas.
Questions sur le cloud, le DevOps et la sécurité
Quels services cloud, DevOps et sécurité proposez-vous ?
Architecture et conseil cloud ; ingénierie AWS, Azure et Google Cloud ; Kubernetes ; DevOps et CI/CD ; ingénierie de la fiabilité avec objectifs de niveau de service, observabilité et astreintes ; platform engineering avec portails Backstage et golden paths ; Terraform, OpenTofu et Ansible ; FinOps et optimisation des coûts du cloud ; cybersécurité et tests d’intrusion, sécurité du cloud, SOC et conformité ; et infrastructure informatique, administration Linux et ingénierie réseau.
Sur quels clouds travaillez-vous ?
AWS, Azure et Google Cloud, Kubernetes sur n’importe lequel d’entre eux ou sur votre propre matériel, et des parcs hybrides qui mêlent services cloud et serveurs dans un bureau ou un centre de données, avec les mêmes règles d’infrastructure as code et de pipeline partout. Azure a sa propre page.
Dans quels secteurs travaillent vos ingénieurs cloud, DevOps et sécurité ?
Surtout la fintech et la banque, les sociétés de cloud, d’hébergement et de télécoms, l’e-commerce et la distribution, les produits SaaS, la santé, les produits d’IA et de données, les sociétés de cybersécurité, et les entreprises industrielles et énergétiques. Chaque page décrit à quoi ressemble le travail dans ces secteurs.
Avez-vous besoin d’un accès administrateur à nos comptes cloud ?
Pas pour commencer. Un audit débute par un accès en lecture seule via un rôle que vous créez et pouvez révoquer. Les changements arrivent sous forme de pull requests que votre équipe approuve, et tout accès en écriture est limité aux environnements et à la période dont le travail a besoin, puis retiré.
Comment le travail est-il contractualisé et facturé ?
Un seul contrat avec BIG TREE 108 LLC et une facture par mois. Le temps est enregistré dans notre propre portail tout au long du mois, et ce sont les mêmes chiffres qui produisent la facture.
À qui appartiennent le code d’infrastructure et les pipelines ?
C’est vous. Chaque spécialiste a signé avec BigTree108 un contrat qui cède à l’entreprise tous les livrables, et notre contrat avec vous vous les cède à son tour. Le code, les maquettes et les documents sont livrés dans vos propres dépôts et outils, et non conservés à un endroit où nous seuls pourrions les modifier.
Besoin d’ingénieurs cloud, DevOps ou sécurité ?
Indiquez-nous ce qui tourne où et ce qui doit changer. Vous recevez une réponse sous un jour ouvré : un plan de travail ou des profils de candidats.