Sky, DevOps og sikkerhet
Tjenester for sky, DevOps og sikkerhet: skyarkitektur og rådgivning, AWS- og Google Cloud-utvikling, Kubernetes, DevOps og CI/CD, site reliability og plattformutvikling, Terraform og infrastruktur som kode, FinOps, cybersikkerhet og penetrasjonstesting, skysikkerhet, SOC og compliance, IT-infrastruktur, Linux-administrasjon og nettverksteknikk. Dedikerte ingeniører til teamet deres, prosjekter levert fra ende til ende og overtakelse av miljøer andre team har bygget.
Tjenester for sky, DevOps og sikkerhet
Hver side beskriver arbeidet vi tar på oss, måtene å jobbe med oss på og spørsmålene kundene stiller først. Azure, skyen vi driver vårt eget selskap på, har en egen side.
AWS-utvikling
AWS-utviklingstjenester: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplattformer, generativ AI med Bedrock, sikkerhet og kostnadsoptimalisering, med dedikerte AWS-ingeniører eller prosjektleveranse.
Google Cloud-utvikling
Google Cloud-utviklingstjenester: Cloud Run og GKE, BigQuery, Firebase-backend, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhet og migreringer, med dedikerte Google Cloud-ingeniører eller prosjektleveranse.
Kubernetes-rådgivning
Kubernetes-rådgivning og -utvikling: klynger på EKS, AKS, GKE og on-premises, Helm, GitOps med Argo CD eller Flux, klyngesikkerhet, oppgraderinger og GPU-arbeidslaster, med dedikerte Kubernetes-ingeniører eller prosjektleveranse.
DevOps og CI/CD
DevOps- og CI/CD-tjenester: pipelines, Terraform og infrastruktur som kode, observerbarhet, SRE og vaktordning, DevSecOps, platform engineering og FinOps, med dedikerte DevOps- og SRE-ingeniører eller løpende DevOps-arbeid.
Cybersikkerhet og pentesting
Tjenester innen cybersikkerhet og penetrasjonstesting: pentester av web, mobil, API, nettverk og sky, sikker kodegjennomgang, SOC og hendelseshåndtering, ISO 27001 og SOC 2, med dedikerte sikkerhetsingeniører eller avgrensede prosjekter.
IT-infrastruktur
Tjenester innen IT-infrastruktur og systemadministrasjon: Windows- og Linux-servere, nettverk, Microsoft 365 og Entra ID, virtualisering, sikkerhetskopiering og telekom, med dedikerte systemadministratorer eller løpende support.
Site reliability engineering
Tjenester innen site reliability engineering: SLO-er, observerbarhet med OpenTelemetry, vaktordning og hendelseshåndtering, lasttesting, katastrofegjenoppretting og chaos engineering, med dedikerte SRE-ingeniører eller prosjektleveranse.
Platform engineering
Tjenester innen platform engineering: interne utviklerplattformer, Backstage-portaler, golden paths og maler, selvbetjent infrastruktur og Kubernetes-plattformer, med dedikerte plattformingeniører eller prosjektleveranse.
Skyarkitektur
Tjenester innen skyarkitektur og rådgivning: arkitektur for AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gjennomganger, robusthet og kostnader, med dedikerte skyarkitekter eller prosjektleveranse.
FinOps
Tjenester innen FinOps og kostnadsoptimalisering i skyen: kostnadsfordeling, rightsizing, savings plans og reservasjoner, Kubernetes-, data- og AI-kostnader, budsjetter og varsler om avvik, med dedikerte FinOps-ingeniører eller prosjektleveranse.
Terraform og IaC
Tjenester innen Terraform og infrastruktur som kode: Terraform- og OpenTofu-moduler, import av eksisterende ressurser, plan- og apply-pipelines, kontroll av konfigurasjonsavvik, policy as code og Ansible, med dedikerte Terraform-ingeniører eller prosjektleveranse.
Linux-administrasjon
Tjenester innen Linux-administrasjon: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux som settes opp, oppdateres, herdes, overvåkes og sikkerhetskopieres, samt oppgraderinger av versjoner som har nådd end of life, med dedikerte Linux-administratorer eller løpende support.
Nettverksteknikk
Tjenester innen nettverksteknikk: ruting og svitsjing, brannmurer, SD-WAN og zero trust-tilgang, skynettverk, Wi-Fi og automatisering på Cisco, Juniper og Fortinet, med dedikerte nettverksingeniører eller prosjektleveranse.
Skysikkerhet
Tjenester innen skysikkerhet: CSPM og CNAPP, IAM-gjennomganger, Kubernetes-sikkerhet, nettverks- og databeskyttelse samt compliance i skyen på AWS, Azure og Google Cloud, med dedikerte skysikkerhetsingeniører eller prosjektleveranse.
SOC og sikkerhetsovervåking
SOC som tjeneste og sikkerhetsovervåking: managed SOC, innføring av SIEM, tilkobling av loggkilder, detection engineering, EDR, threat hunting og beredskapsavtaler for hendelseshåndtering, med dedikerte SOC-analytikere eller løpende overvåking.
Sikkerhetsetterlevelse
Sikkerhets-compliance og revisjonsklarhet: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap-analyser og revisjonsbevis, med dedikerte compliance-ingeniører eller et prosjekt for revisjonsklarhet.
Omtalt andre steder på nettstedet
Sky og DevOps
Azure Functions, Azure SQL med Always Encrypted, Terraform for hver ressurs og pipelines i GitHub Actions, med deteksjon av konfigurasjonsdrift og kostnadskontroll innebygd fra start.
Managed applikasjonssupport
Support på andre og tredje linje for systemer i drift, innenfor deres SLA og ticketkø: triage, feilrettinger, utgivelser, patching og vaktordning, av utviklere som også bygger, i europeisk eller nordamerikansk arbeidstid.
Go-utvikling
Go-utvikling: Golang-mikrotjenester og API-er, backend for fintech og SaaS, Kubernetes-operatorer, hendelsespipelines og nettverks- og sikkerhetsprogramvare, med dedikerte Go-utviklere eller prosjektleveranse.
Rust-utvikling
Rust-utvikling: backend-tjenester og API-er, blokkjede og Web3, system- og infrastrukturprogramvare, sikkerhetsverktøy, embedded firmware og WebAssembly, med dedikerte Rust-utviklere eller prosjektleveranse.
De samme reglene i alle miljøer
Én ingeniør i plattformteamet deres eller en hel funksjon: skyarkitektur og infrastruktur på AWS, Azure, Google Cloud og egen maskinvare, Terraform og Ansible, Kubernetes og interne utviklerplattformer, pipelines, site reliability, vakt og observerbarhet, FinOps og kostnadskontroll i skyen, penetrasjonstester, sikkerhetsovervåking og compliance, og Linux-serverne, nettverkene og enhetene et kontor kjører på.
Alt som kode: infrastruktur i Terraform, pipelines i repositoriet, og policyer og konfigurasjon under versjonskontroll, slik at et miljø kan bygges opp igjen fra Git og hver endring har en gjennomgang. Legitimasjon er føderert eller holdt i et hvelv, nettverk nekter som standard, tester kjører i pipelinen, og en sikkerhetsmelding er en ubetinget oppgradering.
En overtakelse starter med en skrivebeskyttet gjennomgang og en skriftlig liste over risikoer, før noen endrer noe. Vi har så langt overtatt ni systemer fra andre team, det eldste skrevet i 2008, og det samme første trinnet gjelder en skykonto, en klynge eller et kontornettverk.
Slik driver vi vårt eget miljø
Selskapet vårt drives på en plattform vi har bygget på .NET, Angular og Azure, under reglene på disse sidene: hver ressurs i Terraform, GitHub Actions med føderert legitimasjon og handlinger festet med hash, hemmeligheter bare i Key Vault, brannmurer som nekter som standard, personlige og økonomiske kolonner med Always Encrypted, CodeQL ved hver push og avdriftsdeteksjon etter en plan. Utover skyen gjelder: laptopene våre kontrolleres av en agent vi har skrevet i Rust mot sikkerhetsgrunnlaget vårt, på Windows, macOS og Ubuntu, med kontroller knyttet til ISO 27001, CIS, Cyber Essentials, Essential Eight og SOC 2. Les casestudien.
Spørsmål om sky, DevOps og sikkerhet
Hvilke tjenester for sky, DevOps og sikkerhet leverer dere?
Skyarkitektur og rådgivning; AWS-, Azure- og Google Cloud-utvikling; Kubernetes; DevOps og CI/CD; site reliability engineering med servicenivåmål, observerbarhet og vakt; plattformutvikling med Backstage-portaler og golden paths; Terraform, OpenTofu og Ansible; FinOps og kostnadsoptimalisering i skyen; cybersikkerhet og penetrasjonstesting, skysikkerhet, SOC og compliance; og IT-infrastruktur, Linux-administrasjon og nettverksteknikk.
Hvilke skyer arbeider dere på?
AWS, Azure og Google Cloud, Kubernetes på hvilken som helst av dem eller på egen maskinvare, og hybride miljøer som blander skytjenester med servere på et kontor eller i et datasenter, med de samme reglene for infrastruktur som kode og pipelines på hver. Azure har en egen side.
Hvilke bransjer arbeider sky-, DevOps- og sikkerhetsingeniørene deres i?
Mest fintech og bank, sky-, hosting- og telekomselskaper, netthandel og detaljhandel, SaaS-produkter, helsevesen, KI- og dataprodukter, cybersikkerhetsselskaper og industri- og energiselskaper. Hver side beskriver hvordan arbeidet ser ut i de bransjene.
Trenger dere administratortilgang til skykontoene våre?
Ikke for å starte. En gjennomgang begynner med skrivebeskyttet tilgang gjennom en rolle dere oppretter og kan trekke tilbake. Endringer kommer som pull requests teamet deres godkjenner, og all skrivetilgang begrenses til miljøene og perioden arbeidet trenger, og fjernes deretter.
Hvordan avtales og faktureres arbeidet?
Én avtale med BIG TREE 108 LLC og én faktura i måneden. Timer føres i vår egen portal gjennom måneden, og de samme tallene danner fakturaen.
Hvem eier infrastrukturkoden og pipelinene?
Det gjør dere. Hver spesialist har en signert kontrakt med BigTree108 som overdrar alt arbeidsresultat til selskapet, og avtalen vår med dere overdrar det videre til dere. Kode, design og dokumenter leveres inn i deres egne repositorier og verktøy, og oppbevares ikke der bare vi kan endre dem.
Trenger dere sky-, DevOps- eller sikkerhetsingeniører?
Fortell oss hva som kjører hvor og hva som må endres. Dere får svar innen én arbeidsdag: en plan for arbeidet eller kandidatprofiler.