Diensten voor netwerkengineering
Diensten voor netwerkengineering voor kantoren, datacenters, clouds en providernetwerken: routing en switching op Cisco, Juniper en Arista, firewalls van Fortinet, Palo Alto Networks en Check Point, netwerkontwerp, cloudnetwerken, SD-WAN en zero-trusttoegang, wifi en netwerkautomatisering, met dedicated netwerkengineers voor uw team of netwerkprojecten die van begin tot eind worden opgeleverd.
Netwerkengineering dat wij oppakken
Routing en switching
Campus-, vestigings- en kernnetwerken op Cisco, Juniper, Arista, HPE Aruba Networking of MikroTik, met OSPF- en BGP-routing, redundante uplinks, en configuraties die na elke wijziging worden geback-upt en vergeleken.
Firewallbeheer
FortiGate-, Palo Alto Networks-, Check Point- en Cisco-firewalls met beoordeelde en opgeschoonde regelsets, segmenten tussen gebruikers, servers, gasten en apparaten, site-to-site-VPN’s, en firmware op releases die de leverancier nog ondersteunt.
Netwerkontwerp en documentatie
Topologie, adressering, VLAN’s en routing ontworpen voor uw locaties en verkeer, met NetBox als register van elk apparaat, elke prefix en elke kabel, en schema’s die overeenkomen met wat is geïnstalleerd.
Cloudnetwerken
VPC’s en VNets met adresbereiken die niet botsen, hub-and-spoke-netwerken via AWS Transit Gateway, Azure Virtual WAN of Google Cloud Network Connectivity Center, private endpoints, en Direct Connect-, ExpressRoute- of Cloud Interconnect-verbindingen met uw datacenters.
SD-WAN en zero-trusttoegang
Vestigingen overgezet van MPLS naar SD-WAN op Fortinet, Cisco Catalyst SD-WAN of Palo Alto Networks, en toegang op afstand overgezet van VPN’s naar zero-trusttoegang via Zscaler, Cloudflare One, Netskope of Prisma Access.
Draadloze netwerken
Wifi ontworpen op basis van een locatieonderzoek voor dekking en capaciteit, WPA3- en 802.1X-aanmelding via uw identity provider, en aparte netwerken voor medewerkers, gasten en apparaten.
Datacenter- en providernetwerken
Leaf-spine-fabrics met EVPN-VXLAN op Arista, Cisco Nexus of Juniper, F5 BIG-IP- en HAProxy-load balancers, en BGP-peering, MPLS en IPv6 voor hostingbedrijven, internetproviders en telecomoperators.
Netwerkautomatisering
Configuraties gegenereerd en doorgevoerd door Ansible, Python of Terraform-providers vanuit NetBox als bron van waarheid, wijzigingen eerst geprobeerd op een Containerlab-kopie van het netwerk, en compliancerapporten die uit de apparaten worden gehaald in plaats van met de hand geschreven.
Toegangscontrole en verkeersanalyse
802.1X-netwerktoegangscontrole met Cisco ISE of ClearPass, NetFlow- en SNMP-monitoring in LibreNMS, Zabbix of PRTG, en packet captures die uitmaken of het netwerk of de applicatie de oorzaak is.
netwerkengineers inhuren
Dedicated netwerkengineers
Netwerkengineers die fulltime bij uw team komen, in uw tools en volgens uw proces werken en aan uw lead rapporteren. U interviewt hen; wij dragen het Oekraïense contract, de salarisadministratie, de facturatie en het verlof.
Projecten voor Netwerkengineering
Een afgebakend project voor netwerkengineering met een scope, een vast plan en een vaste lead aan onze kant die het resultaat bewaakt en de voortgang in uw kanalen rapporteert.
netwerkengineering als doorlopende dienst
Doorlopend Netwerkengineering: elke maand dezelfde mensen, een backlog waarvan u de prioriteiten bepaalt, en uren die u in ons portaal en op de factuur kunt zien.
De pagina dedicated team legt uit hoe specialisten bij uw team komen, en de pagina outsourcing behandelt projectoplevering, overnames en hoe wij rekenen.
Wie zich met uw netwerkengineering bezighoudt
Netwerkengineers
Routing, switching en netwerkontwerp
Netwerkbeveiligingsengineers
Firewalls, VPN’s en zero-trusttoegang
Cloudnetwerkengineers
VPC’s, VNets en hybride verbindingen
Netwerkautomatiseringsengineers
Ansible, Python en NetBox
Wifi-engineers
Locatieonderzoek, ontwerp en afstemming
Hoe wij netwerken beheren
Het netwerk wordt vastgelegd voordat het wordt gewijzigd: NetBox of uw eigen registers als bron van waarheid, configuraties geback-upt en onder versiebeheer, en elke wijziging gepland met een terugdraaiplan, goedgekeurd en doorgevoerd in een afgesproken tijdvenster. Waar de apparatuur het toestaat, worden wijzigingen vanuit Git door automatisering doorgevoerd in plaats van in een console te worden getypt.
Toegang wordt standaard geweigerd, met segmenten tussen gebruikers, servers, gasten en apparaten, en beheerders melden zich aan via persoonlijke accounts met multifactorauthenticatie. Bij een netwerk dat een ander team heeft gebouwd beginnen wij met een alleen-lezenbeoordeling van configuraties, firmware, regels en schema’s, en een schriftelijke lijst met risico’s in volgorde van impact. Ons eigen cloudlandschap draait volgens dezelfde regel achter firewalls die standaard alles weigeren.
Andere diensten voor cloud, DevOps en beveiliging
AWS-ontwikkeling
Diensten voor AWS-ontwikkeling: EKS- en ECS-containers, serverless, landing zones, migraties, databases, dataplatforms, generatieve AI met Bedrock, beveiliging en kostenoptimalisatie, met dedicated AWS-engineers of projectoplevering.
Google Cloud-ontwikkeling
Diensten voor Google Cloud-ontwikkeling: Cloud Run en GKE, BigQuery, Firebase-backends, Cloud SQL en AlloyDB, Gemini op Agent Platform, beveiliging en migraties, met dedicated Google Cloud-engineers of projectoplevering.
Kubernetes-advies
Kubernetes-advies en -ontwikkeling: clusters op EKS, AKS, GKE en on-premises, Helm, GitOps met Argo CD of Flux, clusterbeveiliging, upgrades en GPU-workloads, met dedicated Kubernetes-engineers of projectoplevering.
DevOps en CI/CD
DevOps- en CI/CD-diensten: pijplijnen, Terraform-infrastructure as code, observability, SRE en bereikbaarheidsdiensten, DevSecOps, platform engineering en FinOps, met dedicated DevOps- en SRE-engineers of doorlopend DevOps-werk.
Cybersecurity en pentesten
Diensten voor cybersecurity en penetratietesten: pentests van web, mobiel, API, netwerk en cloud, secure code review, SOC en incidentrespons, ISO 27001 en SOC 2, met dedicated security-engineers of afgebakende projecten.
IT-infrastructuur
Diensten voor IT-infrastructuur en systeembeheer: Windows- en Linux-servers, netwerken, Microsoft 365 en Entra ID, virtualisatie, back-ups en telecom, met dedicated systeembeheerders of doorlopende support.
Site reliability engineering
Diensten voor site reliability engineering: SLO’s, observability met OpenTelemetry, bereikbaarheidsdiensten en incidentmanagement, load testing, disaster recovery en chaos engineering, met dedicated SRE-engineers of projectoplevering.
Platform engineering
Diensten voor platform engineering: interne ontwikkelaarsplatforms, Backstage-portalen, golden paths en templates, self-serviceinfrastructuur en Kubernetes-platforms, met dedicated platform engineers of projectoplevering.
Cloudarchitectuur
Diensten voor cloudarchitectuur en -advies: ontwerpen voor AWS, Azure en Google Cloud, migratieplannen, landing zones, Well-Architected-reviews, veerkracht en kosten, met dedicated cloudarchitecten of projectoplevering.
FinOps
Diensten voor FinOps en optimalisatie van cloudkosten: kostentoewijzing, rightsizing, savings plans en reserveringen, Kubernetes-, data- en AI-kosten, budgetten en afwijkingsmeldingen, met dedicated FinOps-engineers of projectoplevering.
Terraform en IaC
Diensten voor Terraform en infrastructure as code: Terraform- en OpenTofu-modules, imports, plan- en apply-pijplijnen, driftcontrole, policy as code en Ansible, met dedicated Terraform-engineers of projectoplevering.
Linux-beheer
Diensten voor Linux-beheer: Ubuntu-, Debian-, RHEL-, Rocky Linux- en AlmaLinux-servers ingericht, gepatcht, gehard, gemonitord en met back-ups, en upgrades van versies aan het einde van hun levensduur, met dedicated Linux-beheerders of doorlopende support.
Cloudbeveiliging
Diensten voor cloudbeveiliging: CSPM en CNAPP, IAM-reviews, Kubernetes-beveiliging, netwerk- en gegevensbescherming en cloudcompliance op AWS, Azure en Google Cloud, met dedicated cloudbeveiligingsengineers of projectoplevering.
SOC en securitymonitoring
SOC as a service en securitymonitoring: managed SOC, SIEM-implementatie, onboarding van logbronnen, detection engineering, EDR, threat hunting en retainers voor incidentrespons, met dedicated SOC-analisten of doorlopende monitoring.
Securitycompliance
Securitycompliance en auditgereedheid: maatregelen voor ISO 27001, SOC 2, AVG, PCI DSS, HIPAA, NIS2 en DORA, gap-analyses en auditbewijs, met dedicated compliance-engineers of een gereedheidsproject.
Vragen over netwerkengineering
In welke sectoren werken uw netwerkengineers?
Vooral cloud-, hosting- en telecombedrijven die providernetwerken, datacenters en klantconnectiviteit beheren; fintech en bankieren, met gesegmenteerde en geauditeerde netwerken; industrie-, productie- en energiebedrijven die fabrieksnetwerken gescheiden houden van kantoor-IT; beveiligingsbedrijven; retail- en e-commercebedrijven met veel winkels en magazijnen; klinieken; en kantoren van de publieke sector.
Met welke leveranciers werkt u?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik en Ubiquiti voor routing, switching en wifi; Fortinet, Palo Alto Networks, Check Point en Cisco voor firewalls; Zscaler, Cloudflare en Netskope voor zero-trusttoegang; en de netwerkdiensten van AWS, Azure en Google Cloud. Wij werken met de apparatuur die u al heeft.
Kunt u onze vestigingen van MPLS naar SD-WAN overzetten?
Ja, één vestiging tegelijk. Het ontwerp en het beleid worden bewezen op een pilotlocatie, MPLS en SD-WAN draaien naast elkaar terwijl het verkeer overgaat, en elke vestiging houdt een weg terug totdat de oude verbinding is opgezegd.
Hoe snel kunnen netwerkengineers beginnen?
Als de juiste netwerkengineer beschikbaar is, hangt de start alleen af van uw interview en de NDA en IP-overdracht. Anders voeren wij een zoektocht uit, die doorgaans binnen twee tot drie weken kandidaatprofielen oplevert, en niemand begint voordat u ja hebt gezegd.
Hoe huren we netwerkengineers in via BigTree108?
Vertel ons over het werk, het senioriteitsniveau en de uren die u nodig hebt. Wij stellen een of twee mensen voor met hun profielen, u interviewt hen zoals u uw eigen medewerker zou interviewen, en u tekent één overeenkomst met BIG TREE 108 LLC en ontvangt één factuur per maand.
Wie is eigenaar van het werk dat zij opleveren?
U. Elke specialist heeft een getekend contract met BigTree108 dat alle werkresultaten aan het bedrijf toewijst, en onze overeenkomst met u draagt ze verder aan u over. Code, ontwerpen en documenten worden geleverd in uw eigen repositories en tools, en niet bewaard op een plek waar alleen wij ze kunnen wijzigen.
Heeft u netwerkengineers nodig?
Vertel ons hoeveel vestigingen u heeft, welke apparatuur ze draait en wat er moet veranderen. U krijgt binnen één werkdag antwoord: een plan voor het werk, een afbakening voor een beoordeling, of kandidaatprofielen.