Cloud, DevOps e sicurezza
Servizi di cloud, DevOps e sicurezza: architettura e consulenza cloud, ingegneria AWS e Google Cloud, Kubernetes, DevOps e CI/CD, site reliability e platform engineering, Terraform e infrastructure as code, FinOps, cybersecurity e penetration test, sicurezza cloud, SOC e conformità, infrastruttura IT, amministrazione Linux e network engineering. Ingegneri dedicati per il Suo team, progetti realizzati end to end e subentri in ambienti costruiti da altri team.
Servizi di cloud, DevOps e sicurezza
Ogni pagina descrive il lavoro che prendiamo in carico, le modalità di collaborazione con noi e le domande che i clienti pongono per prime. Azure, il cloud su cui facciamo funzionare la nostra azienda, ha una pagina propria.
Sviluppo AWS
Servizi di sviluppo AWS: container EKS ed ECS, serverless, landing zone, migrazioni, database, piattaforme di dati, AI generativa con Bedrock, sicurezza e ottimizzazione dei costi, con ingegneri AWS dedicati o realizzazione di progetti.
Sviluppo Google Cloud
Servizi di sviluppo Google Cloud: Cloud Run e GKE, BigQuery, backend Firebase, Cloud SQL e AlloyDB, Gemini su Agent Platform, sicurezza e migrazioni, con ingegneri Google Cloud dedicati o realizzazione di progetti.
Consulenza Kubernetes
Consulenza e sviluppo Kubernetes: cluster su EKS, AKS, GKE e on premises, Helm, GitOps con Argo CD o Flux, sicurezza dei cluster, aggiornamenti e carichi di lavoro GPU, con ingegneri Kubernetes dedicati o realizzazione di progetti.
DevOps e CI/CD
Servizi DevOps e CI/CD: pipeline, infrastructure as code con Terraform, observability, SRE e reperibilità, DevSecOps, platform engineering e FinOps, con ingegneri DevOps e SRE dedicati o attività DevOps continuative.
Cybersecurity e penetration test
Servizi di cybersecurity e penetration test: pentest di web, mobile, API, rete e cloud, secure code review, SOC e incident response, ISO 27001 e SOC 2, con ingegneri della sicurezza dedicati o progetti definiti.
Infrastruttura IT
Servizi di infrastruttura IT e amministrazione di sistema: server Windows e Linux, reti, Microsoft 365 ed Entra ID, virtualizzazione, backup e telecomunicazioni, con amministratori di sistema dedicati o supporto continuativo.
Site reliability engineering
Servizi di site reliability engineering: SLO, observability con OpenTelemetry, reperibilità e gestione degli incidenti, load test, disaster recovery e chaos engineering, con ingegneri SRE dedicati o realizzazione di progetti.
Platform engineering
Servizi di platform engineering: internal developer platform, portali Backstage, golden path e template, infrastruttura self-service e piattaforme Kubernetes, con platform engineer dedicati o realizzazione di progetti.
Architettura cloud
Servizi di architettura e consulenza cloud: progetti per AWS, Azure e Google Cloud, piani di migrazione, landing zone, revisioni Well-Architected, resilienza e costi, con architetti cloud dedicati o realizzazione di progetti.
FinOps
Servizi di FinOps e ottimizzazione dei costi cloud: allocazione dei costi, rightsizing, savings plan e riserve, costi di Kubernetes, dati e AI, budget e avvisi di anomalia, con ingegneri FinOps dedicati o realizzazione di progetti.
Terraform e IaC
Servizi Terraform e infrastructure as code: moduli Terraform e OpenTofu, import, pipeline di plan e apply, controllo del drift, policy as code e Ansible, con ingegneri Terraform dedicati o realizzazione di progetti.
Amministrazione Linux
Servizi di amministrazione Linux: server Ubuntu, Debian, RHEL, Rocky Linux e AlmaLinux configurati, aggiornati con patch, protetti con hardening, monitorati e salvati in backup, e aggiornamenti per sistemi a fine vita, con amministratori Linux dedicati o supporto continuativo.
Network engineering
Servizi di network engineering: routing e switching, firewall, SD-WAN e accesso zero-trust, reti cloud, Wi-Fi e automazione su Cisco, Juniper e Fortinet, con network engineer dedicati o realizzazione di progetti.
Sicurezza del cloud
Servizi di sicurezza del cloud: CSPM e CNAPP, revisioni IAM, sicurezza di Kubernetes, protezione di rete e dati e conformità cloud su AWS, Azure e Google Cloud, con ingegneri della sicurezza cloud dedicati o realizzazione di progetti.
SOC e monitoraggio della sicurezza
SOC as a service e monitoraggio della sicurezza: SOC gestito, implementazione SIEM, onboarding dei log, detection engineering, EDR, threat hunting e retainer di incident response, con analisti SOC dedicati o monitoraggio continuativo.
Conformità di sicurezza
Conformità di sicurezza e preparazione agli audit: controlli ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 e DORA, gap assessment ed evidenze per l’audit, con ingegneri della conformità dedicati o un progetto di preparazione.
Trattato altrove nel sito
Cloud e DevOps
Azure Functions, Azure SQL con Always Encrypted, Terraform per ogni risorsa e pipeline GitHub Actions, con rilevamento del drift e controllo dei costi integrati fin dall’inizio.
Supporto applicativo gestito
Supporto di secondo e terzo livello per sistemi in esercizio nel rispetto del Suo SLA e della Sua coda di ticket: triage, correzioni, release, patching e copertura della reperibilità, a cura di ingegneri che costruiscono anche software, in orari europei o nordamericani.
Sviluppo Go
Servizi di sviluppo Go: microservizi e API Golang, backend per fintech e SaaS, operator Kubernetes, pipeline di eventi e software di rete e sicurezza, con sviluppatori Go dedicati o realizzazione di progetti.
Sviluppo Rust
Servizi di sviluppo Rust: servizi backend e API, blockchain e Web3, software di sistema e infrastrutturale, strumenti di sicurezza, firmware embedded e WebAssembly, con sviluppatori Rust dedicati o realizzazione di progetti.
Le stesse regole su ogni ambiente
Un ingegnere nel Suo team di piattaforma o un’intera funzione: architettura cloud e infrastruttura su AWS, Azure, Google Cloud e hardware proprio, Terraform e Ansible, Kubernetes e piattaforme interne per sviluppatori, pipeline, site reliability, reperibilità e osservabilità, FinOps e controllo dei costi cloud, penetration test, monitoraggio della sicurezza e conformità, e i server Linux, le reti e i dispositivi su cui funziona un ufficio.
Tutto come codice: infrastruttura in Terraform, pipeline nel repository, policy e configurazione sotto controllo di versione, così un ambiente può essere ricostruito da Git e ogni modifica ha un revisore. Le credenziali sono federate o custodite in un vault, le reti negano per impostazione predefinita, i test girano nella pipeline e un avviso di sicurezza comporta un aggiornamento incondizionato.
Un subentro parte da una verifica in sola lettura e da un elenco scritto dei rischi, prima che qualcuno modifichi qualcosa. Finora abbiamo ereditato nove sistemi da altri team, il più vecchio scritto nel 2008, e lo stesso primo passo vale per un account cloud, un cluster o una rete d’ufficio.
Come gestiamo il nostro ambiente
La nostra azienda funziona su una piattaforma che abbiamo costruito su .NET, Angular e Azure, secondo le regole di queste pagine: ogni risorsa in Terraform, GitHub Actions con credenziali federate e action fissate tramite hash, segreti solo in Key Vault, firewall che negano per impostazione predefinita, colonne personali e finanziarie con Always Encrypted, CodeQL a ogni push e rilevamento del drift pianificato. Oltre al cloud, i nostri laptop sono controllati da un agente che abbiamo scritto in Rust rispetto alla nostra baseline di sicurezza, su Windows, macOS e Ubuntu, con controlli mappati su ISO 27001, CIS, Cyber Essentials, Essential Eight e SOC 2. Leggere il caso di studio.
Domande su cloud, DevOps e sicurezza
Quali servizi di cloud, DevOps e sicurezza offrite?
Architettura e consulenza cloud; ingegneria AWS, Azure e Google Cloud; Kubernetes; DevOps e CI/CD; site reliability engineering con obiettivi di livello di servizio, osservabilità e reperibilità; platform engineering con portali Backstage e golden path; Terraform, OpenTofu e Ansible; FinOps e ottimizzazione dei costi cloud; cybersecurity e penetration test, sicurezza cloud, SOC e conformità; e infrastruttura IT, amministrazione Linux e network engineering.
Su quali cloud lavorate?
AWS, Azure e Google Cloud, Kubernetes su uno qualsiasi di essi o su hardware proprio, e ambienti ibridi che combinano servizi cloud con server in un ufficio o in un data center, con le stesse regole di infrastructure as code e di pipeline su ciascuno. Azure ha una pagina propria.
In quali settori lavorano i vostri ingegneri cloud, DevOps e sicurezza?
Soprattutto fintech e banche, aziende cloud, hosting e telecom, e-commerce e retail, prodotti SaaS, sanità, prodotti AI e di dati, aziende di cybersecurity e imprese industriali ed energetiche. Ogni pagina descrive come si presenta il lavoro in questi settori.
Vi serve l’accesso da amministratore ai nostri account cloud?
Non per iniziare. Una verifica parte da un accesso in sola lettura tramite un ruolo che Lei crea e può revocare. Le modifiche arrivano come pull request che il Suo team approva e ogni accesso in scrittura è limitato agli ambienti e al periodo necessari al lavoro, poi viene rimosso.
Come vengono contrattualizzati e fatturati i lavori?
Un unico accordo con BIG TREE 108 LLC e una fattura al mese. Il tempo viene registrato nel nostro portale durante il mese e gli stessi dati generano la fattura.
Chi è il proprietario del codice di infrastruttura e delle pipeline?
A Lei. Ogni specialista ha un contratto firmato con BigTree108 che cede all’azienda tutto il lavoro prodotto, e il nostro accordo con Lei lo cede a sua volta. Codice, design e documenti vengono consegnati nei Suoi repository e strumenti, non conservati dove solo noi possiamo modificarli.
Cerca ingegneri cloud, DevOps o sicurezza?
Ci indichi che cosa gira dove e che cosa deve cambiare. Riceverà una risposta entro un giorno lavorativo: un piano per il lavoro oppure profili di candidati.