Cloud, DevOps en beveiliging
Diensten voor cloud, DevOps en beveiliging: cloudarchitectuur en -consultancy, AWS- en Google Cloud-engineering, Kubernetes, DevOps en CI/CD, site reliability en platform engineering, Terraform en infrastructure as code, FinOps, cybersecurity en penetratietests, cloudbeveiliging, SOC en compliance, IT-infrastructuur, Linux-beheer en netwerkengineering. Dedicated engineers voor uw team, projecten die van begin tot eind worden opgeleverd, en overnames van landschappen die andere teams hebben gebouwd.
Diensten voor cloud, DevOps en beveiliging
Elke pagina behandelt het werk dat wij oppakken, de manieren om met ons samen te werken en de vragen die klanten het eerst stellen. Azure, de cloud waarop ons eigen bedrijf draait, heeft een eigen pagina.
AWS-ontwikkeling
Diensten voor AWS-ontwikkeling: EKS- en ECS-containers, serverless, landing zones, migraties, databases, dataplatforms, generatieve AI met Bedrock, beveiliging en kostenoptimalisatie, met dedicated AWS-engineers of projectoplevering.
Google Cloud-ontwikkeling
Diensten voor Google Cloud-ontwikkeling: Cloud Run en GKE, BigQuery, Firebase-backends, Cloud SQL en AlloyDB, Gemini op Agent Platform, beveiliging en migraties, met dedicated Google Cloud-engineers of projectoplevering.
Kubernetes-advies
Kubernetes-advies en -ontwikkeling: clusters op EKS, AKS, GKE en on-premises, Helm, GitOps met Argo CD of Flux, clusterbeveiliging, upgrades en GPU-workloads, met dedicated Kubernetes-engineers of projectoplevering.
DevOps en CI/CD
DevOps- en CI/CD-diensten: pijplijnen, Terraform-infrastructure as code, observability, SRE en bereikbaarheidsdiensten, DevSecOps, platform engineering en FinOps, met dedicated DevOps- en SRE-engineers of doorlopend DevOps-werk.
Cybersecurity en pentesten
Diensten voor cybersecurity en penetratietesten: pentests van web, mobiel, API, netwerk en cloud, secure code review, SOC en incidentrespons, ISO 27001 en SOC 2, met dedicated security-engineers of afgebakende projecten.
IT-infrastructuur
Diensten voor IT-infrastructuur en systeembeheer: Windows- en Linux-servers, netwerken, Microsoft 365 en Entra ID, virtualisatie, back-ups en telecom, met dedicated systeembeheerders of doorlopende support.
Site reliability engineering
Diensten voor site reliability engineering: SLO’s, observability met OpenTelemetry, bereikbaarheidsdiensten en incidentmanagement, load testing, disaster recovery en chaos engineering, met dedicated SRE-engineers of projectoplevering.
Platform engineering
Diensten voor platform engineering: interne ontwikkelaarsplatforms, Backstage-portalen, golden paths en templates, self-serviceinfrastructuur en Kubernetes-platforms, met dedicated platform engineers of projectoplevering.
Cloudarchitectuur
Diensten voor cloudarchitectuur en -advies: ontwerpen voor AWS, Azure en Google Cloud, migratieplannen, landing zones, Well-Architected-reviews, veerkracht en kosten, met dedicated cloudarchitecten of projectoplevering.
FinOps
Diensten voor FinOps en optimalisatie van cloudkosten: kostentoewijzing, rightsizing, savings plans en reserveringen, Kubernetes-, data- en AI-kosten, budgetten en afwijkingsmeldingen, met dedicated FinOps-engineers of projectoplevering.
Terraform en IaC
Diensten voor Terraform en infrastructure as code: Terraform- en OpenTofu-modules, imports, plan- en apply-pijplijnen, driftcontrole, policy as code en Ansible, met dedicated Terraform-engineers of projectoplevering.
Linux-beheer
Diensten voor Linux-beheer: Ubuntu-, Debian-, RHEL-, Rocky Linux- en AlmaLinux-servers ingericht, gepatcht, gehard, gemonitord en met back-ups, en upgrades van versies aan het einde van hun levensduur, met dedicated Linux-beheerders of doorlopende support.
Netwerkengineering
Diensten voor netwerkengineering: routing en switching, firewalls, SD-WAN en zero-trust-toegang, cloudnetwerken, wifi en automatisering op Cisco, Juniper en Fortinet, met dedicated netwerkengineers of projectoplevering.
Cloudbeveiliging
Diensten voor cloudbeveiliging: CSPM en CNAPP, IAM-reviews, Kubernetes-beveiliging, netwerk- en gegevensbescherming en cloudcompliance op AWS, Azure en Google Cloud, met dedicated cloudbeveiligingsengineers of projectoplevering.
SOC en securitymonitoring
SOC as a service en securitymonitoring: managed SOC, SIEM-implementatie, onboarding van logbronnen, detection engineering, EDR, threat hunting en retainers voor incidentrespons, met dedicated SOC-analisten of doorlopende monitoring.
Securitycompliance
Securitycompliance en auditgereedheid: maatregelen voor ISO 27001, SOC 2, AVG, PCI DSS, HIPAA, NIS2 en DORA, gap-analyses en auditbewijs, met dedicated compliance-engineers of een gereedheidsproject.
Elders op de site behandeld
Cloud en DevOps
Azure Functions, Azure SQL met Always Encrypted, Terraform voor elke resource en GitHub Actions-pipelines, met driftdetectie en kostenbeheersing vanaf het begin ingebouwd.
Managed application support
Tweede- en derdelijnssupport van live systemen binnen uw SLA en uw ticketwachtrij: triage, oplossingen, releases, patching en bereikbaarheidsdiensten, door engineers die ook bouwen, op Europese of Noord-Amerikaanse uren.
Go-ontwikkeling
Diensten voor Go-ontwikkeling: Golang-microservices en -API’s, fintech- en SaaS-backends, Kubernetes-operators, eventpijplijnen en netwerk- en beveiligingssoftware, met dedicated Go-ontwikkelaars of projectoplevering.
Rust-ontwikkeling
Diensten voor Rust-ontwikkeling: backendservices en API’s, blockchain en Web3, systeem- en infrastructuursoftware, beveiligingstooling, embedded firmware en WebAssembly, met dedicated Rust-ontwikkelaars of projectoplevering.
Dezelfde regels voor elk landschap
Eén engineer in uw platformteam of een hele functie: cloudarchitectuur en -infrastructuur op AWS, Azure, Google Cloud en uw eigen hardware, Terraform en Ansible, Kubernetes en interne developerplatforms, pipelines, site reliability, on-call en observability, FinOps en beheersing van cloudkosten, penetratietests, securitymonitoring en compliance, en de Linux-servers, netwerken en apparaten waarop een kantoor draait.
Alles als code: infrastructuur in Terraform, pipelines in de repository, en beleid en configuratie onder versiebeheer, zodat een omgeving uit Git kan worden herbouwd en elke wijziging een reviewer heeft. Inloggegevens zijn gefedereerd of staan in een kluis, netwerken weigeren standaard alles, tests draaien in de pipeline, en een beveiligingsadvies is een onvoorwaardelijke upgrade.
Een overname begint met een alleen-lezenbeoordeling en een schriftelijke lijst met risico’s, voordat iemand iets wijzigt. Tot nu toe hebben wij negen systemen van andere teams overgenomen, het oudste geschreven in 2008, en dezelfde eerste stap geldt voor een cloudaccount, een cluster of een kantoornetwerk.
Hoe wij ons eigen landschap beheren
Ons bedrijf draait op een platform dat wij hebben gebouwd op .NET, Angular en Azure, onder de regels op deze pagina’s: elke resource in Terraform, GitHub Actions met gefedereerde inloggegevens en acties vastgepind op hash, secrets alleen in Key Vault, firewalls die standaard alles weigeren, persoonlijke en financiële kolommen met Always Encrypted, CodeQL bij elke push en driftdetectie volgens een schema. Buiten de cloud: onze laptops worden gecontroleerd door een agent die wij in Rust hebben geschreven, tegen onze beveiligingsbaseline, op Windows, macOS en Ubuntu, met controles die zijn gekoppeld aan ISO 27001, CIS, Cyber Essentials, Essential Eight en SOC 2. Lees de casestudy.
Vragen over cloud, DevOps en beveiliging
Welke diensten voor cloud, DevOps en beveiliging levert u?
Cloudarchitectuur en -consultancy; AWS-, Azure- en Google Cloud-engineering; Kubernetes; DevOps en CI/CD; site reliability engineering met service level objectives, observability en on-call; platform engineering met Backstage-portalen en golden paths; Terraform, OpenTofu en Ansible; FinOps en optimalisatie van cloudkosten; cybersecurity en penetratietests, cloudbeveiliging, SOC en compliance; en IT-infrastructuur, Linux-beheer en netwerkengineering.
Op welke clouds werkt u?
AWS, Azure en Google Cloud, Kubernetes op elk van die clouds of op uw eigen hardware, en hybride landschappen die cloudservices combineren met servers in een kantoor of datacenter, met op elk dezelfde regels voor infrastructure as code en pipelines. Azure heeft een eigen pagina.
In welke sectoren werken uw cloud-, DevOps- en security-engineers?
Vooral fintech en bankieren, cloud-, hosting- en telecombedrijven, e-commerce en retail, SaaS-producten, de zorg, AI- en dataproducten, cybersecuritybedrijven en industriële en energiebedrijven. Elke pagina beschrijft hoe het werk er in die sectoren uitziet.
Heeft u beheerderstoegang tot onze cloudaccounts nodig?
Niet om te beginnen. Een beoordeling begint met alleen-lezentoegang via een rol die u zelf aanmaakt en kunt intrekken. Wijzigingen komen als pull requests die uw team goedkeurt, en elke schrijftoegang is beperkt tot de omgevingen en de periode die het werk nodig heeft, en wordt daarna verwijderd.
Hoe wordt het werk gecontracteerd en gefactureerd?
Eén overeenkomst met BIG TREE 108 LLC en één factuur per maand. De tijd wordt gedurende de maand in ons eigen portaal vastgelegd, en dezelfde cijfers leveren de factuur op.
Van wie zijn de infrastructuurcode en de pipelines?
U. Elke specialist heeft een getekend contract met BigTree108 dat alle werkresultaten aan het bedrijf toewijst, en onze overeenkomst met u draagt ze verder aan u over. Code, ontwerpen en documenten worden geleverd in uw eigen repositories en tools, en niet bewaard op een plek waar alleen wij ze kunnen wijzigen.
Heeft u cloud-, DevOps- of security-engineers nodig?
Vertel ons wat waar draait en wat er moet veranderen. U krijgt binnen één werkdag antwoord: een plan voor het werk of kandidaatprofielen.