プラットフォームエンジニアリングサービス
プラットフォームエンジニアリングサービス:開発者がリリースのたびに運用の対応を待たされている企業向けに、社内開発者プラットフォーム、Backstageポータルとソフトウェアカタログ、ゴールデンパスとサービステンプレート、セルフサービスのインフラ、Kubernetesプラットフォーム、プレビュー環境、共有パイプラインを提供します。御社チームに加わる専任のプラットフォームエンジニアとしても、プラットフォームを最初から最後まで構築する形でも承ります。
対応するプラットフォームエンジニアリング業務
社内開発者プラットフォーム
コミットから本番までの、サポートされた1本の経路です。ランタイム、パイプライン、シークレット、オブザーバビリティ、アクセス権がすでに接続されており、プラットフォームチームが、独自のロードマップ、ドキュメント、ユーザーを持つプロダクトとして運営します。
Backstage開発者ポータル
リポジトリからソフトウェアカタログを構築し、各サービスの責任者とオンコールを表示し、御社のCI、クラウド、インシデントツール向けのプラグインを備え、ドキュメントをコードの隣に置いたBackstageポータルです。自社で運用したくない場合は、CortexやPortのようなホスト型ポータルも使えます。
ゴールデンパスとサービステンプレート
新しいサービスの出発点となるテンプレートです。ビルド、テスト、コンテナイメージ、デプロイ、ダッシュボード、アラートがすでに整っており、標準から外れているサービスをスコアカードで示します。
セルフサービスのインフラ
データベース、キュー、バケット、環境一式を、ポータルまたはプルリクエストから申請します。サイズ、リージョン、コストの上限の範囲内で、レビュー済みのTerraformモジュールまたはCrossplaneコンポジションが作成します。
共有プラットフォームとしてのKubernetes
チームごとにネームスペースとクォータを割り当てたマルチテナントクラスター、すべてのワークロードに適用するネットワークポリシーとKyvernoルール、Argo CDまたはFluxによるGitOps、手書きのマニフェストに代わる短いアプリケーション仕様です。
共有パイプラインの部品
プラットフォームチームが管理する、再利用可能なGitHub Actionsワークフロー、GitLab CI/CDコンポーネント、Azure Pipelinesテンプレートです。署名、スキャン、デプロイのステップが、バージョンの更新だけで各チームに届きます。
使い捨てのプレビュー環境
プルリクエストごとにアプリケーションの短命なコピーを、パイプラインがテストデータ付きで作成します。レビューからリンクされ、マージ時に削除されます。
クラウド開発環境
Dev Containers、GitHub Codespaces、Coderのワークスペースにより、どのマシンでもビルドと依存関係を再現できるため、新しいエンジニアは初日からコードを動かせます。
開発者体験の指標
DORAのデリバリー指標、ビルド時間とレビュー時間、短い開発者アンケートを、プラットフォームの変更の前後で測定します。その価値は、主張ではなく数値で示します。
プラットフォームエンジニアを採用する
専任のプラットフォームエンジニア
御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するプラットフォームエンジニアです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。
プラットフォームエンジニアリングプロジェクト
スコープと固定の計画が定まったプラットフォームエンジニアリングの一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。
継続的なプラットフォームエンジニアリング
プラットフォームエンジニアリングを継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。
スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。
御社のプラットフォームエンジニアリングを担当するメンバー
プラットフォームエンジニア
プラットフォーム、テンプレート、セルフサービス
Kubernetesエンジニア
マルチテナントクラスターとGitOps
DevOpsエンジニア
共有パイプラインとInfrastructure as Code
バックエンド開発者
BackstageプラグインとプラットフォームAPI
サイトリライアビリティエンジニア
テンプレートに組み込むオブザーバビリティとオンコール
プラットフォームの作り方
プラットフォームはプロダクトとして運営します。使う開発者が顧客であり、最初のバージョンでは最も多い要望を最初から最後まで対応し、追加は誰かが試したいツールからではなく、測定したボトルネックから始めます。ゴールデンパスは任意で、きちんと手入れされた状態に保ちます。チームは、速いからこそそれを選びます。
プラットフォームが提供するものはすべてコードです。テンプレート、Terraformモジュール、ポリシー、ポータルの設定をGitに置き、バージョン番号を付けてリリースするため、各チームは自分のペースでアップグレードできます。既存の環境では、読み取り専用のレビューと、そこからデプロイしているチームへのインタビューから始め、影響の大きい順に文書で計画を示します。
その他のクラウド・DevOps・セキュリティサービス
AWS開発
AWS開発サービス:EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Google Cloud開発
Google Cloud開発サービス:Cloud RunとGKE、BigQuery、Firebaseのバックエンド、Cloud SQLとAlloyDB、Agent Platform上のGemini、セキュリティ、移行を、専任のGoogle Cloudエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発:EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
DevOpsとCI/CD
DevOpsとCI/CDのサービス:パイプライン、Terraformによるインフラのコード化、オブザーバビリティ、SREとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、専任のDevOps・SREエンジニアまたは継続的なDevOps業務としてご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス:Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
ITインフラ
ITインフラとシステム管理のサービス:WindowsとLinuxのサーバー、ネットワーク、Microsoft 365とEntra ID、仮想化、バックアップ、通信を、専任のシステム管理者または継続的なサポートとしてご提供します。
SRE(サイト信頼性エンジニアリング)
サイト信頼性エンジニアリングのサービス:SLO、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テスト、ディザスタリカバリ、カオスエンジニアリングを、専任のSREエンジニアまたはプロジェクト単位でご提供します。
クラウドアーキテクチャ
クラウドアーキテクチャとコンサルティングのサービス:AWS、Azure、Google Cloudの設計、移行計画、ランディングゾーン、Well-Architectedレビュー、耐障害性とコストを、専任のクラウドアーキテクトまたはプロジェクト単位でご提供します。
FinOps
FinOpsとクラウドコスト最適化のサービス:コスト配賦、ライトサイジング、Savings Plansとリザーブドインスタンス、Kubernetes・データ・AIのコスト、予算、異常検知アラートを、専任のFinOpsエンジニアまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス:TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
Linux管理
Linux管理サービス:Ubuntu、Debian、RHEL、Rocky Linux、AlmaLinuxのサーバーの構築、パッチ適用、ハードニング、監視、バックアップ、サポート終了に伴うバージョンアップを、専任のLinux管理者または継続的なサポートとしてご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス:ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス:CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視:マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応:ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
プラットフォームエンジニアリングに関するご質問
プラットフォームエンジニアは、どの業界で仕事をしていますか。
主にフィンテックと銀行です。すべてのチームが、監査される同じ経路でリリースする必要があります。そのほか、多数のチームとサービスを抱えるエンタープライズSaaS企業、EC・小売、顧客にプラットフォームを提供するクラウド、ホスティング、通信企業、要求に応じてGPUとパイプラインのキャパシティが必要なAI・データ製品、コンプライアンス統制をテンプレートに組み込むヘルスケアです。
始めるのにBackstageは必要ですか。
いいえ。プラットフォームとは、本番に至るサポートされた経路であり、ポータルはその入口の1つです。多くのチームは、テンプレートとプルリクエスト経由のセルフサービスから始め、サービス数が増えてカタログを維持する価値が出てきた段階でBackstageを加えます。
プラットフォームエンジニアリングはDevOpsとどう違いますか。
DevOpsエンジニアは通常、1つのプロダクトチームの中で、そのパイプラインとインフラを担当します。プラットフォームエンジニアは、すべてのチームが共有するもの、つまりテンプレート、セルフサービス、本番への経路を構築し、各チームがその作業を自分で負う量を減らします。当社は両方を、別々にも一緒にも提供します。
プラットフォームエンジニアは、どのくらいで開始できますか。
適任のプラットフォームエンジニアがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。
BigTree108を通じてプラットフォームエンジニアを採用するには、どうすればよいですか。
必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。
成果物の権利は、誰に帰属しますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
社内開発者プラットフォームを構築中ですか。
デプロイしているチームの数、動かしている場所、何が開発を遅くしているかをお知らせください。1営業日以内に、最初のバージョンの計画、候補者のプロフィール、またはレビューの範囲案をお届けします。