Servizi di infrastruttura IT e amministrazione di sistema
Servizi di infrastruttura IT e amministrazione di sistema: server Windows e Linux, reti e firewall, Microsoft 365 ed Entra ID, virtualizzazione e data center, backup, gestione dei dispositivi, reti di telecomunicazioni e supporto help desk, con amministratori di sistema e ingegneri di rete dedicati per il Suo team.
L’amministrazione IT che prendiamo in carico
Server Windows e Linux
Patching, monitoraggio e backup per Windows Server, Ubuntu, Debian e Red Hat Enterprise Linux, con configurazione in Ansible o PowerShell sotto controllo di versione, così un server ricostruito torna identico.
Reti e accesso remoto
Firewall, switching, VLAN e Wi-Fi di Fortinet, Cisco, MikroTik o Ubiquiti per uffici e sedi, VPN tra le sedi e accesso zero-trust alle applicazioni interne al posto di una VPN che apre l’intera rete.
Microsoft 365 ed Entra ID
Utenti, gruppi e licenze gestiti in Entra ID e sincronizzati con Active Directory dove esiste ancora, autenticazione a più fattori e accesso condizionale per tutti, ed Exchange, Teams e SharePoint amministrati con i privilegi minimi necessari a ogni attività. Google Workspace alle stesse condizioni.
Virtualizzazione e data center
Cluster VMware vSphere, Proxmox VE e Hyper-V, storage condiviso e rack in colocation gestiti e documentati, e passaggi tra hypervisor pianificati host per host con i carichi di lavoro che restano in funzione.
Backup e ripristino
Backup di server, Microsoft 365 e database cloud tenuti separati dai sistemi che proteggono, con ripristini testati a intervalli pianificati, così il tempo di ripristino è noto prima che serva.
Gestione dei dispositivi
Dispositivi Windows, macOS e mobili registrati in Intune, Jamf o un altro MDM, con cifratura del disco, aggiornamenti e baseline di sicurezza imposti da policy e password dell’amministratore locale ruotate da Windows LAPS.
Monitoraggio di server e reti
Zabbix, PRTG o Prometheus che controllano server, collegamenti, dischi e certificati, con avvisi che raggiungono un amministratore prima che gli utenti se ne accorgano e report sulla capacità prima che lo spazio si esaurisca.
Reti di telecomunicazioni e di provider
Routing con BGP e OSPF, MPLS e carrier Ethernet su apparati Cisco, Juniper e MikroTik, e telefonia SIP su Asterisk, 3CX o Teams Phone, per provider internet, operatori di telecomunicazioni e aziende con molte sedi.
Help desk, nuovi assunti e cessazioni
Supporto tramite ticket per il personale, portatili pronti prima del primo giorno di un nuovo assunto e ogni account e accesso rimosso il giorno in cui qualcuno se ne va.
Ingaggiare amministratori di sistema
amministratori di sistema dedicati
Amministratori di sistema che entrano a tempo pieno nel Suo team, lavorano con i Suoi strumenti e il Suo processo e rispondono al Suo responsabile. Li intervista Lei; noi ci occupiamo del contratto ucraino, delle buste paga, della fatturazione e delle ferie.
Progetti di Amministrazione IT
Un’attività di Amministrazione IT ben definita, con un perimetro, un piano fisso e un responsabile nominato da parte nostra che risponde del risultato e riferisce sull’avanzamento nei Suoi canali.
Amministrazione IT su base continuativa
Amministrazione IT come servizio continuativo: le stesse persone ogni mese, un backlog di cui Lei stabilisce le priorità e ore che può vedere nel nostro portale e in fattura.
La pagina sul team dedicato spiega come gli specialisti entrano nel Suo team, e la pagina sull’outsourcing tratta la realizzazione di progetti, le prese in carico e il modo in cui fatturiamo.
Chi si occupa di Amministrazione IT per Lei
Amministratori di sistema
Windows, Linux e Microsoft 365
Ingegneri di rete
Routing, firewall, Wi-Fi e telecomunicazioni
Ingegneri di virtualizzazione e storage
VMware, Proxmox, Hyper-V e backup
Tecnici help desk
Supporto a personale e dispositivi
Cloud engineer
Configurazioni Azure, AWS e ibride
Come gestiamo l’amministrazione IT
La configurazione risiede in script e policy sotto controllo di versione e non nella memoria di un singolo amministratore, così un server, un portatile o un account possono essere ricostruiti da ciò che è scritto. Ogni amministratore lavora tramite un account nominativo con autenticazione a più fattori e solo con i diritti necessari al compito, e le azioni amministrative vengono registrate dove l’amministratore non può cancellarle.
Applichiamo la stessa disciplina ai nostri dispositivi: i nostri laptop sono controllati da un agente che abbiamo scritto in Rust rispetto alla nostra baseline di sicurezza, su Windows, macOS e Ubuntu, con controlli mappati su ISO 27001, CIS, Cyber Essentials, Essential Eight e SOC 2.
Altri servizi di cloud, DevOps e sicurezza
Sviluppo AWS
Servizi di sviluppo AWS: container EKS ed ECS, serverless, landing zone, migrazioni, database, piattaforme di dati, AI generativa con Bedrock, sicurezza e ottimizzazione dei costi, con ingegneri AWS dedicati o realizzazione di progetti.
Sviluppo Google Cloud
Servizi di sviluppo Google Cloud: Cloud Run e GKE, BigQuery, backend Firebase, Cloud SQL e AlloyDB, Gemini su Agent Platform, sicurezza e migrazioni, con ingegneri Google Cloud dedicati o realizzazione di progetti.
Consulenza Kubernetes
Consulenza e sviluppo Kubernetes: cluster su EKS, AKS, GKE e on premises, Helm, GitOps con Argo CD o Flux, sicurezza dei cluster, aggiornamenti e carichi di lavoro GPU, con ingegneri Kubernetes dedicati o realizzazione di progetti.
DevOps e CI/CD
Servizi DevOps e CI/CD: pipeline, infrastructure as code con Terraform, observability, SRE e reperibilità, DevSecOps, platform engineering e FinOps, con ingegneri DevOps e SRE dedicati o attività DevOps continuative.
Cybersecurity e penetration test
Servizi di cybersecurity e penetration test: pentest di web, mobile, API, rete e cloud, secure code review, SOC e incident response, ISO 27001 e SOC 2, con ingegneri della sicurezza dedicati o progetti definiti.
Site reliability engineering
Servizi di site reliability engineering: SLO, observability con OpenTelemetry, reperibilità e gestione degli incidenti, load test, disaster recovery e chaos engineering, con ingegneri SRE dedicati o realizzazione di progetti.
Platform engineering
Servizi di platform engineering: internal developer platform, portali Backstage, golden path e template, infrastruttura self-service e piattaforme Kubernetes, con platform engineer dedicati o realizzazione di progetti.
Architettura cloud
Servizi di architettura e consulenza cloud: progetti per AWS, Azure e Google Cloud, piani di migrazione, landing zone, revisioni Well-Architected, resilienza e costi, con architetti cloud dedicati o realizzazione di progetti.
FinOps
Servizi di FinOps e ottimizzazione dei costi cloud: allocazione dei costi, rightsizing, savings plan e riserve, costi di Kubernetes, dati e AI, budget e avvisi di anomalia, con ingegneri FinOps dedicati o realizzazione di progetti.
Terraform e IaC
Servizi Terraform e infrastructure as code: moduli Terraform e OpenTofu, import, pipeline di plan e apply, controllo del drift, policy as code e Ansible, con ingegneri Terraform dedicati o realizzazione di progetti.
Amministrazione Linux
Servizi di amministrazione Linux: server Ubuntu, Debian, RHEL, Rocky Linux e AlmaLinux configurati, aggiornati con patch, protetti con hardening, monitorati e salvati in backup, e aggiornamenti per sistemi a fine vita, con amministratori Linux dedicati o supporto continuativo.
Network engineering
Servizi di network engineering: routing e switching, firewall, SD-WAN e accesso zero-trust, reti cloud, Wi-Fi e automazione su Cisco, Juniper e Fortinet, con network engineer dedicati o realizzazione di progetti.
Sicurezza del cloud
Servizi di sicurezza del cloud: CSPM e CNAPP, revisioni IAM, sicurezza di Kubernetes, protezione di rete e dati e conformità cloud su AWS, Azure e Google Cloud, con ingegneri della sicurezza cloud dedicati o realizzazione di progetti.
SOC e monitoraggio della sicurezza
SOC as a service e monitoraggio della sicurezza: SOC gestito, implementazione SIEM, onboarding dei log, detection engineering, EDR, threat hunting e retainer di incident response, con analisti SOC dedicati o monitoraggio continuativo.
Conformità di sicurezza
Conformità di sicurezza e preparazione agli audit: controlli ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 e DORA, gap assessment ed evidenze per l’audit, con ingegneri della conformità dedicati o un progetto di preparazione.
Domande su infrastruttura IT e amministrazione di sistema
In quali settori lavorano i vostri amministratori di sistema?
Soprattutto aziende di hosting, cloud e telecomunicazioni, che gestiscono data center, reti di provider e piattaforme per i clienti; fintech e banche, con reti segmentate e accessi degli amministratori sottoposti ad audit; aziende industriali, manifatturiere ed energetiche, che tengono le reti di stabilimento separate dall’IT d’ufficio; aziende di sicurezza; agenzie di marketing e aziende di e-commerce con molto personale e molti dispositivi; e cliniche e uffici del settore pubblico.
Potete gestire il nostro IT da remoto?
Sì. Microsoft 365, Entra ID, Intune, i server cloud e la maggior parte degli apparati di rete vengono amministrati da remoto tramite account nominativi sottoposti ad audit. Le attività che richiedono interventi fisici in ufficio, come il cablaggio o la sostituzione dell’hardware, sono organizzate con un fornitore locale e dirette dai nostri amministratori.
Potete portarci dai server on-premises al cloud?
Sì: condivisioni di file su SharePoint e OneDrive, Active Directory on-premises su Entra ID con Intune per i dispositivi e i server restanti su Azure o AWS, un carico di lavoro alla volta con un piano di rollback per ciascuno.
Con quale rapidità possono iniziare amministratori di sistema?
Quando è disponibile il profilo giusto per il ruolo di amministratore di sistema, l’avvio dipende soltanto dal Suo colloquio e dalla firma dell’NDA e della cessione della proprietà intellettuale. Altrimenti avviamo una ricerca, che di norma produce profili di candidati entro due o tre settimane, e nessuno inizia finché Lei non ha detto di sì.
Come ingaggiare amministratori di sistema tramite BigTree108?
Ci indichi il lavoro, il livello di seniority e l’impegno orario necessario. Le proponiamo una o due persone con i rispettivi profili, Lei le intervista come farebbe con una Sua assunzione e firma un unico contratto con BIG TREE 108 LLC, ricevendo una sola fattura al mese.
A chi appartiene il lavoro che producono?
A Lei. Ogni specialista ha un contratto firmato con BigTree108 che cede all’azienda tutto il lavoro prodotto, e il nostro accordo con Lei lo cede a sua volta. Codice, design e documenti vengono consegnati nei Suoi repository e strumenti, non conservati dove solo noi possiamo modificarli.
Cerca qualcuno che gestisca il Suo IT?
Ci indichi quante persone, dispositivi e server ci sono e che cosa gira dove. Riceverà una risposta entro un giorno lavorativo: un piano per il lavoro oppure profili di candidati.