クラウド、DevOps、セキュリティ
クラウド・DevOps・セキュリティサービス：クラウドアーキテクチャとコンサルティング、AWSとGoogle Cloudのエンジニアリング、Kubernetes、DevOpsとCI/CD、サイトリライアビリティとプラットフォームエンジニアリング、TerraformとInfrastructure as Code、FinOps、サイバーセキュリティとペネトレーションテスト、クラウドセキュリティ、SOCとコンプライアンス、ITインフラ、Linux管理、ネットワークエンジニアリングを提供します。御社チームに加わる専任エンジニア、企画から納品まで一貫して請け負うプロジェクト、他のチームが構築した環境の引き継ぎに対応します。
クラウド・DevOps・セキュリティサービス
各ページで、対応する業務、進め方、クライアントから最初によく寄せられる質問をご紹介します。当社自身が基盤としているクラウドであるAzureには、専用のページがあります。
AWS開発
AWS開発サービス：EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Google Cloud開発
Google Cloud開発サービス：Cloud RunとGKE、BigQuery、Firebaseのバックエンド、Cloud SQLとAlloyDB、Agent Platform上のGemini、セキュリティ、移行を、専任のGoogle Cloudエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発：EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
DevOpsとCI/CD
DevOpsとCI/CDのサービス：パイプライン、Terraformによるインフラのコード化、オブザーバビリティ、SREとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、専任のDevOps・SREエンジニアまたは継続的なDevOps業務としてご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス：Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
ITインフラ
ITインフラとシステム管理のサービス：WindowsとLinuxのサーバー、ネットワーク、Microsoft 365とEntra ID、仮想化、バックアップ、通信を、専任のシステム管理者または継続的なサポートとしてご提供します。
SRE（サイト信頼性エンジニアリング）
サイト信頼性エンジニアリングのサービス：SLO、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テスト、ディザスタリカバリ、カオスエンジニアリングを、専任のSREエンジニアまたはプロジェクト単位でご提供します。
プラットフォームエンジニアリング
プラットフォームエンジニアリングのサービス：社内向け開発者プラットフォーム、Backstageポータル、ゴールデンパスとテンプレート、セルフサービス型インフラ、Kubernetesプラットフォームを、専任のプラットフォームエンジニアまたはプロジェクト単位でご提供します。
クラウドアーキテクチャ
クラウドアーキテクチャとコンサルティングのサービス：AWS、Azure、Google Cloudの設計、移行計画、ランディングゾーン、Well-Architectedレビュー、耐障害性とコストを、専任のクラウドアーキテクトまたはプロジェクト単位でご提供します。
FinOps
FinOpsとクラウドコスト最適化のサービス：コスト配賦、ライトサイジング、Savings Plansとリザーブドインスタンス、Kubernetes・データ・AIのコスト、予算、異常検知アラートを、専任のFinOpsエンジニアまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス：TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
Linux管理
Linux管理サービス：Ubuntu、Debian、RHEL、Rocky Linux、AlmaLinuxのサーバーの構築、パッチ適用、ハードニング、監視、バックアップ、サポート終了に伴うバージョンアップを、専任のLinux管理者または継続的なサポートとしてご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス：ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス：CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視：マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応：ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
サイト内の別ページで扱う内容
クラウドとDevOps
Azure Functions、Always Encryptedを使ったAzure SQL、全リソースのTerraform、GitHub Actionsのパイプラインを提供します。ドリフト検出とコスト管理を最初から組み込みます。
マネージドアプリケーションサポート
稼働中のシステムの2次・3次サポートを、御社のSLAとチケットキューの中で提供します。トリアージ、修正、リリース、パッチ適用、オンコール対応を、開発も担うエンジニアが、欧州または北米の時間帯で行います。
Go開発
Go開発サービス：GolangのマイクロサービスとAPI、フィンテックとSaaSのバックエンド、Kubernetesオペレーター、イベントパイプライン、ネットワーク・セキュリティソフトウェアを、専任のGo開発者またはプロジェクト単位でご提供します。
Rust開発
Rust開発サービス：バックエンドサービスとAPI、ブロックチェーンとWeb3、システム・インフラソフトウェア、セキュリティツール、組み込みファームウェア、WebAssemblyを、専任のRust開発者またはプロジェクト単位でご提供します。
どの環境でも同じルール
プラットフォームチームの1人のエンジニアから、機能全体まで対応します。AWS、Azure、Google Cloud、自社ハードウェア上のクラウドアーキテクチャとインフラ、TerraformとAnsible、Kubernetesと社内開発者プラットフォーム、パイプライン、サイトリライアビリティ、オンコールとオブザーバビリティ、FinOpsとクラウドコスト管理、ペネトレーションテスト、セキュリティ監視とコンプライアンス、そしてオフィスが動くために必要なLinuxサーバー、ネットワーク、デバイスです。
すべてをコードにします。インフラはTerraformに、パイプラインはリポジトリに、ポリシーと設定はバージョン管理に置くため、環境はGitから再構築でき、すべての変更にレビュアーがつきます。認証情報はフェデレーションまたはボールトで保持し、ネットワークは標準で拒否し、テストはパイプラインで実行し、セキュリティアドバイザリは無条件でアップグレードの対象とします。
引き継ぎは、誰も何も変更する前に、読み取り専用のレビューと文書によるリスク一覧から始まります。他のチームから引き継いだシステムはこれまでに9件あり、最も古いものは2008年に書かれました。クラウドアカウントでも、クラスターでも、オフィスのネットワークでも、最初の一歩は同じです。
自社環境の運用方法
当社は、.NET、Angular、Azure上に構築したプラットフォームで運営しており、このページ群のルールに従っています。すべてのリソースがTerraformにあり、GitHub Actionsはフェデレーション認証情報とハッシュで固定したアクションを使い、シークレットはKey Vaultのみに置き、ファイアウォールは標準で拒否し、個人情報と金融情報の列はAlways Encryptedで保護し、プッシュのたびにCodeQLを実行し、ドリフト検出を定期的に行っています。クラウド以外では、当社のノートPCは、Rustで自作したエージェントがセキュリティベースラインに照らして点検しており、対象はWindows、macOS、Ubuntuで、点検項目はISO 27001、CIS、Cyber Essentials、Essential Eight、SOC 2に対応付けています。 事例を読む.
クラウド・DevOps・セキュリティに関するご質問
どのようなクラウド・DevOps・セキュリティサービスを提供していますか。
クラウドアーキテクチャとコンサルティング。AWS、Azure、Google Cloudのエンジニアリング。Kubernetes。DevOpsとCI/CD。サービスレベル目標、オブザーバビリティ、オンコールを含むサイトリライアビリティエンジニアリング。Backstageポータルとゴールデンパスによるプラットフォームエンジニアリング。Terraform、OpenTofu、Ansible。FinOpsとクラウドコスト最適化。サイバーセキュリティとペネトレーションテスト、クラウドセキュリティ、SOCとコンプライアンス。ITインフラ、Linux管理、ネットワークエンジニアリングです。
どのクラウドで作業しますか。
AWS、Azure、Google Cloud、そのいずれか上のKubernetesや自社ハードウェア上のKubernetes、クラウドサービスとオフィスやデータセンターのサーバーを組み合わせたハイブリッド環境です。いずれもInfrastructure as Codeとパイプラインのルールは共通です。Azureには専用のページがあります。
クラウド・DevOps・セキュリティのエンジニアは、どの業界で仕事をしていますか。
主に、フィンテックと銀行、クラウド・ホスティング・通信企業、EC・小売、SaaS製品、ヘルスケア、AI・データ製品、サイバーセキュリティ企業、産業・エネルギー企業です。各ページに、それぞれの業界での仕事の様子を記載しています。
クラウドアカウントの管理者アクセスは必要ですか。
開始時には不要です。レビューは、御社が作成し、いつでも取り消せるロールによる読み取り専用アクセスから始まります。変更は御社のチームが承認するプルリクエストで届き、書き込みアクセスは、作業に必要な環境と期間に限定し、その後に削除します。
契約と請求はどのようになりますか。
BIG TREE 108 LLCとの1つの契約と、月1回の請求書です。作業時間は月内に当社独自のポータルで記録し、同じ数値から請求書を作成します。
インフラコードとパイプラインの所有権は誰にありますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
クラウド、DevOps、セキュリティのエンジニアをお探しですか。
何がどこで動いていて、何を変えたいのかをお知らせください。1営業日以内に、作業の計画または候補者のプロフィールをお届けします。