DevOps・CI/CDサービス
DevOps・CI/CDサービス:ビルド・リリースのパイプライン、Infrastructure as Code、モニタリングとオブザーバビリティ、サイトリライアビリティエンジニアリングとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、AWS、Azure、Google Cloud、自社サーバー上で提供します。御社チームに加わる専任のDevOps・SREエンジニアとしても承ります。
提供するDevOpsサービス
CI/CDパイプライン
GitHub Actions、GitLab CI、Azure Pipelines、Jenkins、CircleCIで、マージのたびにビルド、テスト、スキャン、デプロイを実行します。再利用可能なワークフロー、キャッシュしたビルド、誰かの頭の中ではなくパイプラインに書き込んだ環境と承認を備えます。
Infrastructure as Code
すべてのリソースにTerraformまたはOpenTofuとTerragrunt、PulumiまたはBicep、サーバー上で動かすものにAnsibleを使い、プランはプルリクエストでレビューし、ロック付きのリモートステートを持ち、手作業で変更された箇所を報告するドリフト検出を定期的に実行します。
モニタリングとオブザーバビリティ
メトリクス、ログ、トレースをOpenTelemetry経由でPrometheusとGrafana、Datadog、New Relic、Elasticに送ります。サービスごとのダッシュボードと、リクエスト単位で検索できる構造化ログを備えます。
サイト信頼性とオンコール
サービスレベル目標とエラーバジェットをプロダクトオーナーと合意し、PagerDuty、incident.io、Grafana IRMでローテーションを組み、対応が必要なときだけ担当者を呼び出します。アラートごとにランブックを添え、インシデントのたびにブレームレスな振り返りを行います。
DevSecOpsとサプライチェーンセキュリティ
保存したシークレットの代わりにOpenID Connectフェデレーションでクラウドにアクセスし、サードパーティのアクションをコミットハッシュで固定し、プッシュのたびにコード、依存関係、イメージをスキャンし、成果物にはSigstoreで署名してSBOMとSLSAプロビナンスを添えて出荷します。
リリース自動化
ブルーグリーンとカナリアのリリース、LaunchDarkly、Unleash、OpenFeatureによるフィーチャーフラグ、パイプラインで実行するデータベースマイグレーションにより、どの営業日でもデプロイを日常の作業にします。
マルチクラウド・ハイブリッドインフラ
AWS、Azure、Google Cloud、オンプレミスのサーバーにまたがる1セットのTerraformモジュールとパイプライン、Packerでビルドするマシンイメージ、クラウドと御社のデータセンターを結ぶVPN、Direct Connect、ExpressRoute、Cloud Interconnectの接続です。
プラットフォームエンジニアリング
社内開発者プラットフォームです。Backstageのサービスカタログ、新しいサービスの出発点となるテンプレート、プルリクエストごとのプレビュー環境、どのマシンでもビルドを再現できる開発コンテナを用意し、新しいリポジトリが最初の週からリリースできるようにします。
FinOpsとクラウドコスト
すべてのリソースにチームとプロダクトのタグを付け、チーム別・顧客別に支出を報告し、プルリクエスト上でInfracostの見積もりを示し、OpenCostでKubernetesのワークロードごとのコストを把握し、請求書が届く前に異常を知らせるアラートを出します。
DevOpsエンジニアを採用する
専任のDevOpsエンジニア
御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するDevOpsエンジニアです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。
DevOpsプロジェクト
スコープと固定の計画が定まったDevOpsの一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。
継続的なDevOps
DevOpsを継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。
スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。
御社のDevOpsを担当するメンバー
DevOpsエンジニア
パイプライン、Infrastructure as Code、リリース
サイトリライアビリティエンジニア
サービスレベル、オンコール、インシデント
プラットフォームエンジニア
社内開発者プラットフォームとテンプレート
クラウドエンジニア
AWS、Azure、Google Cloud、ハイブリッド環境
DevSecOpsエンジニア
パイプラインとサプライチェーンのセキュリティ
DevOpsの進め方
すべてをコードにします。パイプラインはリポジトリに、インフラはTerraformまたはOpenTofuに置き、アラート、ダッシュボード、ポリシーもバージョン管理するため、あらゆる変更にレビュアーがつき、環境はGitから再構築できます。クラウドアクセスは保存せずフェデレーションで行い、サードパーティのアクションはハッシュで固定します。当社自身のプラットフォームも、まったく同じルールで運用しています。
御社の環境では、現状から出発します。パイプライン、クラウドアカウント、リリースプロセスを読み取り専用でレビューし、リスクの高い順に文書で計画を示します。変更は御社のチームがレビューするプルリクエストで届き、すべて文書化するため、御社のチームが当社なしで運用できます。
その他のクラウド・DevOps・セキュリティサービス
AWS開発
AWS開発サービス:EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Google Cloud開発
Google Cloud開発サービス:Cloud RunとGKE、BigQuery、Firebaseのバックエンド、Cloud SQLとAlloyDB、Agent Platform上のGemini、セキュリティ、移行を、専任のGoogle Cloudエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発:EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス:Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
ITインフラ
ITインフラとシステム管理のサービス:WindowsとLinuxのサーバー、ネットワーク、Microsoft 365とEntra ID、仮想化、バックアップ、通信を、専任のシステム管理者または継続的なサポートとしてご提供します。
SRE(サイト信頼性エンジニアリング)
サイト信頼性エンジニアリングのサービス:SLO、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テスト、ディザスタリカバリ、カオスエンジニアリングを、専任のSREエンジニアまたはプロジェクト単位でご提供します。
プラットフォームエンジニアリング
プラットフォームエンジニアリングのサービス:社内向け開発者プラットフォーム、Backstageポータル、ゴールデンパスとテンプレート、セルフサービス型インフラ、Kubernetesプラットフォームを、専任のプラットフォームエンジニアまたはプロジェクト単位でご提供します。
クラウドアーキテクチャ
クラウドアーキテクチャとコンサルティングのサービス:AWS、Azure、Google Cloudの設計、移行計画、ランディングゾーン、Well-Architectedレビュー、耐障害性とコストを、専任のクラウドアーキテクトまたはプロジェクト単位でご提供します。
FinOps
FinOpsとクラウドコスト最適化のサービス:コスト配賦、ライトサイジング、Savings Plansとリザーブドインスタンス、Kubernetes・データ・AIのコスト、予算、異常検知アラートを、専任のFinOpsエンジニアまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス:TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
Linux管理
Linux管理サービス:Ubuntu、Debian、RHEL、Rocky Linux、AlmaLinuxのサーバーの構築、パッチ適用、ハードニング、監視、バックアップ、サポート終了に伴うバージョンアップを、専任のLinux管理者または継続的なサポートとしてご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス:ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス:CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視:マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応:ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
DevOpsとCI/CDに関するご質問
DevOpsエンジニアは、どの業界で仕事をしていますか。
主にフィンテックです。すべてのリリースに承認の履歴が必要で、決済システムは止められません。そのほか、プラットフォームとネットワークをコードとして運用するクラウド、ホスティング、通信企業、セールスのピークに合わせてリリースとキャパシティを計画するEC、多数のサービスとテナントを抱えるSaaS製品、監査ログと暗号化がパイプラインの一部であるヘルスケア、GPUキャパシティとデータパイプラインを他のサービスと同じように運用する必要があるAI・データ製品、堅牢化したパイプラインで自社製品を出荷するセキュリティ企業です。
どのDevOpsツールを扱いますか。
パイプラインにはGitHub Actions、GitLab CI、Azure Pipelines、Jenkins、CircleCI、インフラにはTerraform、OpenTofu、Pulumi、Bicep、AWS CDK、Ansible、GitOpsにはArgo CDとFlux、モニタリングにはOpenTelemetry、Prometheus、Grafana、Datadog、オンコールにはPagerDutyとincident.ioです。御社がお使いのものに合わせます。ツールが足かせになっている場合は、その旨と理由をお伝えします。
御社のシステムのオンコールを担当できますか。
はい。御社の営業時間内でも、24時間体制でも対応します。ローテーションの開始前に、対応時間、重大度ごとの応答時間、御社チームへのエスカレーション経路を合意し、人を呼び出す可能性のあるすべてのアラートにランブックを用意します。インシデントのたびに、何が起きたか、再発を防ぐために何をするかを文書にまとめた振り返りで締めくくります。
パイプラインをJenkinsからGitHub Actionsに移行できますか。
はい。パイプラインを1つずつ移行します。新旧を並行して動かし、新しいほうが同じビルドを問題なくデプロイできた時点で切り替えます。保存された認証情報は、その過程でフェデレーションIDに置き換えます。
DevOpsエンジニアは、どのくらいで開始できますか。
適任のDevOpsエンジニアがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。
BigTree108を通じてDevOpsエンジニアを採用するには、どうすればよいですか。
必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。
成果物の権利は、誰に帰属しますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
DevOpsやSREのエンジニアをお探しですか。
システムが動いている場所、コードが本番に届く経路、変えたいことをお知らせください。1営業日以内に、計画、候補者のプロフィール、またはレビューの範囲案をお届けします。