Servizi di network engineering
Servizi di network engineering per uffici, data center, cloud e reti di provider: routing e switching su Cisco, Juniper e Arista, firewall di Fortinet, Palo Alto Networks e Check Point, progettazione di reti, networking cloud, SD-WAN e accesso zero-trust, Wi-Fi e automazione di rete, con ingegneri di rete dedicati per il Suo team o progetti di rete realizzati end to end.
Il network engineering che prendiamo in carico
Routing e switching
Reti campus, di filiale e di core su Cisco, Juniper, Arista, HPE Aruba Networking o MikroTik, con routing OSPF e BGP, uplink ridondanti e configurazioni salvate e confrontate dopo ogni modifica.
Amministrazione dei firewall
Firewall FortiGate, Palo Alto Networks, Check Point e Cisco con set di regole rivisti e ripuliti, segmenti tra utenti, server, ospiti e dispositivi, VPN site-to-site e firmware mantenuto su versioni ancora supportate dal produttore.
Progettazione e documentazione della rete
Topologia, indirizzamento, VLAN e routing progettati per le sedi e il traffico dell’azienda, con NetBox come registro di ogni dispositivo, prefisso e cavo, e diagrammi che corrispondono a ciò che è installato.
Networking cloud
VPC e VNet con intervalli di indirizzi che non si sovrappongono, reti hub-and-spoke tramite AWS Transit Gateway, Azure Virtual WAN o Google Cloud Network Connectivity Center, endpoint privati e collegamenti Direct Connect, ExpressRoute o Cloud Interconnect verso i data center aziendali.
SD-WAN e accesso zero-trust
Filiali portate da MPLS a SD-WAN su Fortinet, Cisco Catalyst SD-WAN o Palo Alto Networks, e accesso remoto portato dalle VPN all’accesso zero-trust tramite Zscaler, Cloudflare One, Netskope o Prisma Access.
Reti wireless
Wi-Fi progettato a partire da un sopralluogo per copertura e capacità, accesso WPA3 e 802.1X verso il provider di identità aziendale e reti separate per personale, ospiti e dispositivi.
Reti di data center e di provider
Fabric leaf-spine con EVPN-VXLAN su Arista, Cisco Nexus o Juniper, load balancer F5 BIG-IP e HAProxy, e peering BGP, MPLS e IPv6 per aziende di hosting, provider internet e operatori di telecomunicazioni.
Automazione di rete
Configurazioni generate e distribuite con Ansible, Python o provider Terraform a partire da NetBox come fonte di verità, modifiche provate prima su una copia della rete in Containerlab e report di conformità prodotti dai dispositivi e non scritti a mano.
Controllo degli accessi e analisi del traffico
Controllo degli accessi di rete 802.1X con Cisco ISE o ClearPass, monitoraggio NetFlow e SNMP in LibreNMS, Zabbix o PRTG e catture di pacchetti che stabiliscono se il guasto è della rete o dell’applicazione.
Ingaggiare ingegneri di rete
ingegneri di rete dedicati
Ingegneri di rete che entrano a tempo pieno nel Suo team, lavorano con i Suoi strumenti e il Suo processo e rispondono al Suo responsabile. Li intervista Lei; noi ci occupiamo del contratto ucraino, delle buste paga, della fatturazione e delle ferie.
Progetti di Network engineering
Un’attività di network engineering ben definita, con un perimetro, un piano fisso e un responsabile nominato da parte nostra che risponde del risultato e riferisce sull’avanzamento nei Suoi canali.
network engineering su base continuativa
Network engineering come servizio continuativo: le stesse persone ogni mese, un backlog di cui Lei stabilisce le priorità e ore che può vedere nel nostro portale e in fattura.
La pagina sul team dedicato spiega come gli specialisti entrano nel Suo team, e la pagina sull’outsourcing tratta la realizzazione di progetti, le prese in carico e il modo in cui fatturiamo.
Chi si occupa di network engineering per Lei
Ingegneri di rete
Routing, switching e progettazione di rete
Ingegneri di sicurezza di rete
Firewall, VPN e accesso zero-trust
Ingegneri di rete cloud
VPC, VNet e collegamenti ibridi
Ingegneri di automazione di rete
Ansible, Python e NetBox
Ingegneri wireless
Sopralluoghi, progettazione e ottimizzazione
Come gestiamo le reti
La rete viene documentata prima di essere modificata: NetBox o i registri aziendali come fonte di verità, configurazioni salvate e versionate e ogni modifica pianificata con un rollback, approvata ed eseguita in una finestra concordata. Dove gli apparati lo consentono, le modifiche vengono distribuite dall’automazione a partire da Git e non digitate in una console.
L’accesso è negato per impostazione predefinita, con segmenti tra utenti, server, ospiti e dispositivi, e gli amministratori accedono tramite account nominativi con autenticazione a più fattori. Su una rete costruita da un altro team partiamo da una verifica in sola lettura di configurazioni, firmware, regole e diagrammi, e da un elenco scritto dei rischi in ordine di impatto. Il nostro ambiente cloud funziona dietro firewall che negano per impostazione predefinita, secondo la stessa regola.
Altri servizi di cloud, DevOps e sicurezza
Sviluppo AWS
Servizi di sviluppo AWS: container EKS ed ECS, serverless, landing zone, migrazioni, database, piattaforme di dati, AI generativa con Bedrock, sicurezza e ottimizzazione dei costi, con ingegneri AWS dedicati o realizzazione di progetti.
Sviluppo Google Cloud
Servizi di sviluppo Google Cloud: Cloud Run e GKE, BigQuery, backend Firebase, Cloud SQL e AlloyDB, Gemini su Agent Platform, sicurezza e migrazioni, con ingegneri Google Cloud dedicati o realizzazione di progetti.
Consulenza Kubernetes
Consulenza e sviluppo Kubernetes: cluster su EKS, AKS, GKE e on premises, Helm, GitOps con Argo CD o Flux, sicurezza dei cluster, aggiornamenti e carichi di lavoro GPU, con ingegneri Kubernetes dedicati o realizzazione di progetti.
DevOps e CI/CD
Servizi DevOps e CI/CD: pipeline, infrastructure as code con Terraform, observability, SRE e reperibilità, DevSecOps, platform engineering e FinOps, con ingegneri DevOps e SRE dedicati o attività DevOps continuative.
Cybersecurity e penetration test
Servizi di cybersecurity e penetration test: pentest di web, mobile, API, rete e cloud, secure code review, SOC e incident response, ISO 27001 e SOC 2, con ingegneri della sicurezza dedicati o progetti definiti.
Infrastruttura IT
Servizi di infrastruttura IT e amministrazione di sistema: server Windows e Linux, reti, Microsoft 365 ed Entra ID, virtualizzazione, backup e telecomunicazioni, con amministratori di sistema dedicati o supporto continuativo.
Site reliability engineering
Servizi di site reliability engineering: SLO, observability con OpenTelemetry, reperibilità e gestione degli incidenti, load test, disaster recovery e chaos engineering, con ingegneri SRE dedicati o realizzazione di progetti.
Platform engineering
Servizi di platform engineering: internal developer platform, portali Backstage, golden path e template, infrastruttura self-service e piattaforme Kubernetes, con platform engineer dedicati o realizzazione di progetti.
Architettura cloud
Servizi di architettura e consulenza cloud: progetti per AWS, Azure e Google Cloud, piani di migrazione, landing zone, revisioni Well-Architected, resilienza e costi, con architetti cloud dedicati o realizzazione di progetti.
FinOps
Servizi di FinOps e ottimizzazione dei costi cloud: allocazione dei costi, rightsizing, savings plan e riserve, costi di Kubernetes, dati e AI, budget e avvisi di anomalia, con ingegneri FinOps dedicati o realizzazione di progetti.
Terraform e IaC
Servizi Terraform e infrastructure as code: moduli Terraform e OpenTofu, import, pipeline di plan e apply, controllo del drift, policy as code e Ansible, con ingegneri Terraform dedicati o realizzazione di progetti.
Amministrazione Linux
Servizi di amministrazione Linux: server Ubuntu, Debian, RHEL, Rocky Linux e AlmaLinux configurati, aggiornati con patch, protetti con hardening, monitorati e salvati in backup, e aggiornamenti per sistemi a fine vita, con amministratori Linux dedicati o supporto continuativo.
Sicurezza del cloud
Servizi di sicurezza del cloud: CSPM e CNAPP, revisioni IAM, sicurezza di Kubernetes, protezione di rete e dati e conformità cloud su AWS, Azure e Google Cloud, con ingegneri della sicurezza cloud dedicati o realizzazione di progetti.
SOC e monitoraggio della sicurezza
SOC as a service e monitoraggio della sicurezza: SOC gestito, implementazione SIEM, onboarding dei log, detection engineering, EDR, threat hunting e retainer di incident response, con analisti SOC dedicati o monitoraggio continuativo.
Conformità di sicurezza
Conformità di sicurezza e preparazione agli audit: controlli ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 e DORA, gap assessment ed evidenze per l’audit, con ingegneri della conformità dedicati o un progetto di preparazione.
Domande sul network engineering
In quali settori lavorano i vostri ingegneri di rete?
Soprattutto aziende cloud, hosting e telecomunicazioni che gestiscono reti di provider, data center e connettività per i clienti; fintech e banche, con reti segmentate e sottoposte ad audit; aziende industriali, manifatturiere ed energetiche che tengono le reti di stabilimento separate dall’IT d’ufficio; aziende di sicurezza; aziende retail ed e-commerce con molti negozi e magazzini; cliniche; e uffici del settore pubblico.
Con quali produttori lavorate?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik e Ubiquiti per routing, switching e Wi-Fi; Fortinet, Palo Alto Networks, Check Point e Cisco per i firewall; Zscaler, Cloudflare e Netskope per l’accesso zero-trust; e i servizi di rete di AWS, Azure e Google Cloud. Lavoriamo con gli apparati che l’azienda ha già.
Potete portare le nostre sedi da MPLS a SD-WAN?
Sì, una sede alla volta. Progetto e policy vengono provati in una sede pilota, MPLS e SD-WAN funzionano in parallelo mentre il traffico si sposta e ogni sede mantiene una via di ritorno finché il vecchio circuito non viene disdetto.
Con quale rapidità possono iniziare ingegneri di rete?
Quando è disponibile il profilo giusto per il ruolo di ingegnere di rete, l’avvio dipende soltanto dal Suo colloquio e dalla firma dell’NDA e della cessione della proprietà intellettuale. Altrimenti avviamo una ricerca, che di norma produce profili di candidati entro due o tre settimane, e nessuno inizia finché Lei non ha detto di sì.
Come ingaggiare ingegneri di rete tramite BigTree108?
Ci indichi il lavoro, il livello di seniority e l’impegno orario necessario. Le proponiamo una o due persone con i rispettivi profili, Lei le intervista come farebbe con una Sua assunzione e firma un unico contratto con BIG TREE 108 LLC, ricevendo una sola fattura al mese.
A chi appartiene il lavoro che producono?
A Lei. Ogni specialista ha un contratto firmato con BigTree108 che cede all’azienda tutto il lavoro prodotto, e il nostro accordo con Lei lo cede a sua volta. Codice, design e documenti vengono consegnati nei Suoi repository e strumenti, non conservati dove solo noi possiamo modificarli.
Cerca ingegneri di rete?
Ci indichi quante sedi ha, quali apparati le gestiscono e che cosa deve cambiare. Riceverà una risposta entro un giorno lavorativo: un piano per il lavoro, un perimetro per una verifica oppure profili di candidati.