Diensten voor AWS-ontwikkeling
Diensten voor AWS-ontwikkeling voor bedrijven die op Amazon Web Services bouwen: containers op EKS en ECS, serverless applicaties, landing zones, migraties, databases en dataplatforms, generatieve AI met Amazon Bedrock, beveiliging en kostenoptimalisatie, alles als infrastructure as code, met dedicated AWS-engineers voor uw team of AWS-projecten die van begin tot eind worden opgeleverd.
Wat wij bouwen met AWS
Containers op ECS en EKS
EKS-clusters waarbij Karpenter of EKS Auto Mode de nodes beheert, ECS op Fargate wanneer u containers wilt zonder cluster om te beheren, en images die door de pipeline worden gebouwd, gescand en naar ECR gepusht.
Serverless applicaties
Lambda-functies achter API Gateway, waarbij EventBridge, SQS en Step Functions het werk ertussen dragen, en een dead-letter queue en een CloudWatch-alarm op elke functie.
Landing zones en accountstructuur
AWS Control Tower en Organizations met een account per omgeving en workload, aanmelding via IAM Identity Center, service control policies, en CloudTrail-logs bewaard in een account waarin de workloads niet kunnen schrijven.
Databases op AWS
RDS en Aurora voor PostgreSQL en MySQL, DynamoDB waar de toegangspatronen vooraf bekend zijn, ElastiCache voor Valkey en S3 voor bestanden, met Multi-AZ-failover, AWS Backup en versleuteling onder KMS-sleutels die u beheert.
Migraties naar AWS
Servers verplaatst met AWS Application Migration Service, databases met AWS Database Migration Service, en applicaties één voor één geherplatformd naar containers of beheerde diensten, elke stap met een terugdraaiplan.
Beveiliging op AWS
GuardDuty, Security Hub, AWS Config en IAM Access Analyzer ingeschakeld in elk account, AWS WAF voor publieke endpoints, en elke bevinding opgelost in Terraform zodat die opgelost blijft.
AWS-kostenoptimalisatie
Uitgaven uitgesplitst naar account, dienst en tag uit het Cost and Usage Report, daarna rightsizing, Savings Plans, Graviton-instances, Spot-capaciteit en S3-opslagklassen toegepast in volgorde van wat elk bespaart.
Dataplatforms op AWS
Data lakes op S3 met Apache Iceberg-tabellen, Glue en Athena voor transformatie en queries, Redshift voor het datawarehouse, en Kinesis of Amazon MSK voor event streams.
Generatieve AI op AWS
Claude-, Llama- en Amazon Nova-modellen op Amazon Bedrock aangeroepen vanuit uw diensten, Bedrock Knowledge Bases voor retrieval over uw documenten, agents op Bedrock AgentCore, en SageMaker AI waar een model op uw eigen voorwaarden moet worden getraind of gehost.
AWS-engineers inhuren
Dedicated AWS-engineers
AWS-engineers die fulltime bij uw team komen, in uw repositories, tracker en vergaderingen werken en aan uw lead rapporteren. U interviewt hen; wij dragen het Oekraïense contract, de salarisadministratie, de facturatie en het verlof.
Uitvoering van AWS-projecten
Een team dat het AWS-project van scope tot release brengt: schatting, bouw, tests en deployment, met een technical lead aan onze kant die het plan en de kwaliteit bewaakt.
AWS-support en overnames
Een bestaand AWS-systeem dat van een ander team is overgenomen of draaiend wordt gehouden: eerst een review in leesmodus en een schriftelijke lijst met risico’s, daarna oplossingen en nieuwe functies in volgorde van impact.
De pagina dedicated team legt uit hoe specialisten bij uw team komen, en de pagina outsourcing behandelt projectoplevering, overnames en hoe wij rekenen.
Wie aan uw AWS-project werkt
AWS-engineers
Architectuur, landing zones, migraties en infrastructure as code
DevOps- en site reliability engineers
Pipelines, monitoring en on-call
Backend-ontwikkelaars
.NET-, Java-, Python-, Node.js- en Go-services op AWS
Data- en machine-learningengineers
Data lakes, Redshift en Bedrock-functies
Security-engineers
IAM, guardrails en reviews
Hoe wij op AWS werken
Elke resource in Terraform of de AWS CDK, als plan beoordeeld voordat die wordt toegepast. Pipelines bereiken AWS via OpenID Connect-rollen in plaats van opgeslagen toegangssleutels, secrets staan in Secrets Manager, IAM-beleid verleent alleen wat elke dienst gebruikt, en CloudTrail, AWS Config en GuardDuty staan vanaf de eerste dag in elk account aan.
Ontwerpen worden getoetst aan de zes pijlers van het AWS Well-Architected Framework voordat ze worden gebouwd: workloads verspreid over Availability Zones, hersteldoelen die zijn geoefend in plaats van aangenomen, alarmen op wat gebruikers zouden merken, en een budget met meldingen op elk account.
Andere diensten voor cloud, DevOps en beveiliging
Google Cloud-ontwikkeling
Diensten voor Google Cloud-ontwikkeling: Cloud Run en GKE, BigQuery, Firebase-backends, Cloud SQL en AlloyDB, Gemini op Agent Platform, beveiliging en migraties, met dedicated Google Cloud-engineers of projectoplevering.
Kubernetes-advies
Kubernetes-advies en -ontwikkeling: clusters op EKS, AKS, GKE en on-premises, Helm, GitOps met Argo CD of Flux, clusterbeveiliging, upgrades en GPU-workloads, met dedicated Kubernetes-engineers of projectoplevering.
DevOps en CI/CD
DevOps- en CI/CD-diensten: pijplijnen, Terraform-infrastructure as code, observability, SRE en bereikbaarheidsdiensten, DevSecOps, platform engineering en FinOps, met dedicated DevOps- en SRE-engineers of doorlopend DevOps-werk.
Cybersecurity en pentesten
Diensten voor cybersecurity en penetratietesten: pentests van web, mobiel, API, netwerk en cloud, secure code review, SOC en incidentrespons, ISO 27001 en SOC 2, met dedicated security-engineers of afgebakende projecten.
IT-infrastructuur
Diensten voor IT-infrastructuur en systeembeheer: Windows- en Linux-servers, netwerken, Microsoft 365 en Entra ID, virtualisatie, back-ups en telecom, met dedicated systeembeheerders of doorlopende support.
Site reliability engineering
Diensten voor site reliability engineering: SLO’s, observability met OpenTelemetry, bereikbaarheidsdiensten en incidentmanagement, load testing, disaster recovery en chaos engineering, met dedicated SRE-engineers of projectoplevering.
Platform engineering
Diensten voor platform engineering: interne ontwikkelaarsplatforms, Backstage-portalen, golden paths en templates, self-serviceinfrastructuur en Kubernetes-platforms, met dedicated platform engineers of projectoplevering.
Cloudarchitectuur
Diensten voor cloudarchitectuur en -advies: ontwerpen voor AWS, Azure en Google Cloud, migratieplannen, landing zones, Well-Architected-reviews, veerkracht en kosten, met dedicated cloudarchitecten of projectoplevering.
FinOps
Diensten voor FinOps en optimalisatie van cloudkosten: kostentoewijzing, rightsizing, savings plans en reserveringen, Kubernetes-, data- en AI-kosten, budgetten en afwijkingsmeldingen, met dedicated FinOps-engineers of projectoplevering.
Terraform en IaC
Diensten voor Terraform en infrastructure as code: Terraform- en OpenTofu-modules, imports, plan- en apply-pijplijnen, driftcontrole, policy as code en Ansible, met dedicated Terraform-engineers of projectoplevering.
Linux-beheer
Diensten voor Linux-beheer: Ubuntu-, Debian-, RHEL-, Rocky Linux- en AlmaLinux-servers ingericht, gepatcht, gehard, gemonitord en met back-ups, en upgrades van versies aan het einde van hun levensduur, met dedicated Linux-beheerders of doorlopende support.
Netwerkengineering
Diensten voor netwerkengineering: routing en switching, firewalls, SD-WAN en zero-trust-toegang, cloudnetwerken, wifi en automatisering op Cisco, Juniper en Fortinet, met dedicated netwerkengineers of projectoplevering.
Cloudbeveiliging
Diensten voor cloudbeveiliging: CSPM en CNAPP, IAM-reviews, Kubernetes-beveiliging, netwerk- en gegevensbescherming en cloudcompliance op AWS, Azure en Google Cloud, met dedicated cloudbeveiligingsengineers of projectoplevering.
SOC en securitymonitoring
SOC as a service en securitymonitoring: managed SOC, SIEM-implementatie, onboarding van logbronnen, detection engineering, EDR, threat hunting en retainers voor incidentrespons, met dedicated SOC-analisten of doorlopende monitoring.
Securitycompliance
Securitycompliance en auditgereedheid: maatregelen voor ISO 27001, SOC 2, AVG, PCI DSS, HIPAA, NIS2 en DORA, gap-analyses en auditbewijs, met dedicated compliance-engineers of een gereedheidsproject.
Vragen over AWS-ontwikkeling
In welke sectoren werken uw AWS-engineers?
Vooral fintech en bankieren, waar betaal- en kredietplatforms auditsporen, versleuteling en geteste herstelprocedures nodig hebben; software- en SaaS-bedrijven met multi-tenantproducten; e-commerce en retail, met webshops en marktplaatsen die opschalen voor verkooppieken; de zorg, met patiëntgegevens onder HIPAA- en AVG-controles; en AI- en dataproducten op basis van data lakes, GPU-instances en Bedrock. Hetzelfde werk geldt voor hostingproviders, beveiligingsbedrijven en industriële bedrijven.
Terraform of de AWS CDK?
Standaard Terraform, omdat dezelfde tool dan ook DNS, monitoring en elke andere cloud die u gebruikt dekt. De CDK wanneer uw team infrastructuur liever in TypeScript of Python definieert en het landschap alleen uit AWS bestaat. Bestaande CloudFormation-stacks blijven behouden of worden geïmporteerd, niet zomaar herbouwd.
Kunt u onze bestaande AWS-omgeving beoordelen?
Ja. Een beoordeling begint met alleen-lezentoegang via een rol die u zelf aanmaakt en kunt intrekken, behandelt IAM, netwerkblootstelling, logging, back-ups en kosten, en eindigt met een schriftelijke lijst met risico’s in volgorde van impact, voordat er iets wordt gewijzigd.
Hoe snel kunnen AWS-engineers beginnen?
Als de juiste AWS-engineer beschikbaar is, hangt de start alleen af van uw interview en de NDA en IP-overdracht. Anders voeren wij een zoektocht uit, die doorgaans binnen twee tot drie weken kandidaatprofielen oplevert, en niemand begint voordat u ja hebt gezegd.
Hoe huren we AWS-engineers in via BigTree108?
Vertel ons over het werk, het senioriteitsniveau en de uren die u nodig hebt. Wij stellen een of twee mensen voor met hun profielen, u interviewt hen zoals u uw eigen medewerker zou interviewen, en u tekent één overeenkomst met BIG TREE 108 LLC en ontvangt één factuur per maand.
Wie is eigenaar van het werk dat zij opleveren?
U. Elke specialist heeft een getekend contract met BigTree108 dat alle werkresultaten aan het bedrijf toewijst, en onze overeenkomst met u draagt ze verder aan u over. Code, ontwerpen en documenten worden geleverd in uw eigen repositories en tools, en niet bewaard op een plek waar alleen wij ze kunnen wijzigen.
Bouwt u op AWS?
Vertel ons wat er vandaag op AWS draait en wat er moet veranderen. U krijgt binnen één werkdag antwoord: een plan, kandidaatprofielen, of een afbakening voor een beoordeling van uw accounts.