Chmura, DevOps i bezpieczeństwo
Usługi chmury, DevOps i bezpieczeństwa: architektura i doradztwo chmurowe, inżynieria AWS i Google Cloud, Kubernetes, DevOps i CI/CD, site reliability i platform engineering, Terraform i infrastruktura jako kod, FinOps, cyberbezpieczeństwo i testy penetracyjne, bezpieczeństwo chmury, SOC i zgodność, infrastruktura IT, administracja Linux i inżynieria sieci. Dedykowani inżynierowie w Państwa zespole, projekty wykonane kompleksowo i przejęcia środowisk zbudowanych przez inne zespoły.
Usługi chmury, DevOps i bezpieczeństwa
Każda strona opisuje prace, które podejmujemy, sposoby współpracy z nami i pytania, które klienci zadają najczęściej. Azure, chmura, na której działa nasza własna firma, ma osobną stronę.
Programowanie AWS
Usługi programowania AWS: kontenery EKS i ECS, serverless, landing zones, migracje, bazy danych, platformy danych, generatywna AI w Bedrock, bezpieczeństwo i optymalizacja kosztów, z dedykowanymi inżynierami AWS lub realizacją projektu.
Programowanie Google Cloud
Usługi programowania Google Cloud: Cloud Run i GKE, BigQuery, backendy Firebase, Cloud SQL i AlloyDB, Gemini na Agent Platform, bezpieczeństwo i migracje, z dedykowanymi inżynierami Google Cloud lub realizacją projektu.
Doradztwo Kubernetes
Doradztwo i programowanie Kubernetes: klastry na EKS, AKS, GKE i on premises, Helm, GitOps z Argo CD lub Flux, bezpieczeństwo klastrów, aktualizacje i obciążenia GPU, z dedykowanymi inżynierami Kubernetes lub realizacją projektu.
DevOps i CI/CD
Usługi DevOps i CI/CD: pipeline, infrastruktura jako kod w Terraform, observability, SRE i dyżury, DevSecOps, platform engineering i FinOps, z dedykowanymi inżynierami DevOps i SRE lub bieżącą pracą DevOps.
Cyberbezpieczeństwo i pentesty
Usługi cyberbezpieczeństwa i testów penetracyjnych: pentesty aplikacji webowych, mobilnych, API, sieci i chmury, bezpieczny przegląd kodu, SOC i reagowanie na incydenty, ISO 27001 i SOC 2, z dedykowanymi inżynierami bezpieczeństwa lub zdefiniowanymi projektami.
Infrastruktura IT
Usługi infrastruktury IT i administracji systemami: serwery Windows i Linux, sieci, Microsoft 365 i Entra ID, wirtualizacja, kopie zapasowe i telekomunikacja, z dedykowanymi administratorami systemów lub bieżącym wsparciem.
Site reliability engineering
Usługi site reliability engineering: SLO, observability z OpenTelemetry, dyżury i zarządzanie incydentami, testy obciążeniowe, disaster recovery i chaos engineering, z dedykowanymi inżynierami SRE lub realizacją projektu.
Platform engineering
Usługi platform engineering: wewnętrzne platformy dla programistów, portale Backstage, golden paths i szablony, infrastruktura samoobsługowa i platformy Kubernetes, z dedykowanymi inżynierami platformy lub realizacją projektu.
Architektura chmurowa
Usługi architektury chmurowej i doradztwa: projekty dla AWS, Azure i Google Cloud, plany migracji, landing zones, przeglądy Well-Architected, odporność i koszty, z dedykowanymi architektami chmury lub realizacją projektu.
FinOps
Usługi FinOps i optymalizacji kosztów chmury: alokacja kosztów, rightsizing, savings plans i rezerwacje, koszty Kubernetes, danych i AI, budżety i alerty o anomaliach, z dedykowanymi inżynierami FinOps lub realizacją projektu.
Terraform i IaC
Usługi Terraform i infrastruktury jako kod: moduły Terraform i OpenTofu, importy, pipeline plan i apply, kontrola dryfu, policy as code i Ansible, z dedykowanymi inżynierami Terraform lub realizacją projektu.
Administracja Linux
Usługi administracji Linux: serwery Ubuntu, Debian, RHEL, Rocky Linux i AlmaLinux konfigurowane, łatane, utwardzane (hardening), monitorowane i objęte kopiami zapasowymi, a także aktualizacje systemów po zakończeniu wsparcia, z dedykowanymi administratorami Linux lub bieżącym wsparciem.
Inżynieria sieciowa
Usługi inżynierii sieciowej: routing i przełączanie, zapory sieciowe, SD-WAN i dostęp zero-trust, sieci chmurowe, Wi-Fi i automatyzacja na Cisco, Juniper i Fortinet, z dedykowanymi inżynierami sieciowymi lub realizacją projektu.
Bezpieczeństwo chmury
Usługi bezpieczeństwa chmury: CSPM i CNAPP, przeglądy IAM, bezpieczeństwo Kubernetes, ochrona sieci i danych oraz zgodność w chmurze na AWS, Azure i Google Cloud, z dedykowanymi inżynierami bezpieczeństwa chmury lub realizacją projektu.
SOC i monitoring bezpieczeństwa
SOC jako usługa i monitoring bezpieczeństwa: zarządzany SOC, wdrożenie SIEM, podłączanie logów, detection engineering, EDR, threat hunting i abonamenty na reagowanie na incydenty, z dedykowanymi analitykami SOC lub bieżącym monitoringiem.
Zgodność w zakresie bezpieczeństwa
Zgodność w zakresie bezpieczeństwa i gotowość do audytu: kontrole ISO 27001, SOC 2, RODO, PCI DSS, HIPAA, NIS2 i DORA, oceny luk i dowody audytowe, z dedykowanymi inżynierami zgodności lub projektem gotowości.
Omówione w innym miejscu serwisu
Chmura i DevOps
Azure Functions, Azure SQL z Always Encrypted, Terraform dla każdego zasobu i pipeline GitHub Actions, z wykrywaniem dryfu i kontrolą kosztów wbudowanymi od początku.
Zarządzane wsparcie aplikacji
Wsparcie drugiej i trzeciej linii dla działających systemów w ramach Państwa SLA i kolejki zgłoszeń: triage, poprawki, wydania, łatanie i dyżury, realizowane przez inżynierów, którzy także budują oprogramowanie, w godzinach europejskich lub północnoamerykańskich.
Programowanie Go
Usługi programowania Go: mikroserwisy i API w Golang, backendy fintech i SaaS, operatory Kubernetes, potoki zdarzeń oraz oprogramowanie sieciowe i bezpieczeństwa, z dedykowanymi programistami Go lub realizacją projektu.
Programowanie Rust
Usługi programowania Rust: usługi backendowe i API, blockchain i Web3, oprogramowanie systemowe i infrastrukturalne, narzędzia bezpieczeństwa, firmware wbudowany i WebAssembly, z dedykowanymi programistami Rust lub realizacją projektu.
Te same zasady w każdym środowisku
Jeden inżynier w Państwa zespole platformy albo cała funkcja: architektura chmury i infrastruktura na AWS, Azure, Google Cloud i własnym sprzęcie, Terraform i Ansible, Kubernetes i wewnętrzne platformy dla programistów, potoki, site reliability, dyżury on-call i obserwowalność, FinOps i kontrola kosztów chmury, testy penetracyjne, monitoring bezpieczeństwa i zgodność oraz serwery Linux, sieci i urządzenia, na których działa biuro.
Wszystko jako kod: infrastruktura w Terraform, potoki w repozytorium, a polityki i konfiguracja pod kontrolą wersji, tak że środowisko można odbudować z Git, a każda zmiana ma recenzenta. Poświadczenia są federowane lub przechowywane w sejfie, sieci domyślnie blokują, testy działają w potoku, a poprawka bezpieczeństwa jest bezwarunkowym powodem do aktualizacji.
Przejęcie zaczyna się od przeglądu tylko do odczytu i pisemnej listy ryzyk, zanim ktokolwiek cokolwiek zmieni. Dotąd odziedziczyliśmy dziewięć systemów po innych zespołach, najstarszy napisany w 2008, a ten sam pierwszy krok dotyczy konta chmurowego, klastra i sieci biurowej.
Jak prowadzimy własne środowisko
Nasza firma działa na platformie, którą zbudowaliśmy na .NET, Angular i Azure, według zasad opisanych na tych stronach: każdy zasób w Terraform, GitHub Actions z poświadczeniami federowanymi i akcjami przypiętymi po skrócie, sekrety wyłącznie w Key Vault, firewalle domyślnie blokujące, kolumny z danymi osobowymi i finansowymi w Always Encrypted, CodeQL przy każdym pushu i wykrywanie dryfu według harmonogramu. Poza chmurą nasze laptopy są sprawdzane przez napisanego przez nas w Rust agenta względem naszego wzorca bezpieczeństwa, w systemach Windows, macOS i Ubuntu, a kontrole są powiązane z ISO 27001, CIS, Cyber Essentials, Essential Eight i SOC 2. Zobacz studium przypadku.
Pytania o chmurę, DevOps i bezpieczeństwo
Jakie usługi chmury, DevOps i bezpieczeństwa świadczą Państwo?
Architektura i doradztwo chmurowe; inżynieria AWS, Azure i Google Cloud; Kubernetes; DevOps i CI/CD; site reliability engineering z celami poziomu usług, obserwowalnością i dyżurami on-call; platform engineering z portalami Backstage i golden paths; Terraform, OpenTofu i Ansible; FinOps i optymalizacja kosztów chmury; cyberbezpieczeństwo i testy penetracyjne, bezpieczeństwo chmury, SOC i zgodność; a także infrastruktura IT, administracja Linux i inżynieria sieci.
Na jakich chmurach Państwo pracują?
AWS, Azure i Google Cloud, Kubernetes na każdej z nich lub na Państwa własnym sprzęcie oraz środowiska hybrydowe łączące usługi chmurowe z serwerami w biurze lub centrum danych, z tymi samymi regułami infrastruktury jako kod i potoków na każdej. Azure ma osobną stronę.
W jakich branżach pracują Państwa inżynierowie chmury, DevOps i bezpieczeństwa?
Głównie w fintech i bankowości, firmach chmurowych, hostingowych i telekomunikacyjnych, e-commerce i handlu detalicznym, produktach SaaS, ochronie zdrowia, produktach AI i danych, firmach cyberbezpieczeństwa oraz firmach przemysłowych i energetycznych. Każda strona opisuje, jak wygląda praca w tych branżach.
Czy potrzebują Państwo dostępu administratora do naszych kont chmurowych?
Nie na początek. Przegląd zaczyna się od dostępu tylko do odczytu przez rolę, którą Państwo tworzą i mogą odwołać. Zmiany przychodzą jako pull requesty zatwierdzane przez Państwa zespół, a każdy dostęp do zapisu jest ograniczony do środowisk i okresu, jakich wymaga praca, a następnie usuwany.
Jak wygląda umowa i rozliczanie prac?
Jedna umowa z BIG TREE 108 LLC i jedna faktura miesięcznie. Czas pracy jest rejestrowany w naszym portalu przez cały miesiąc, a faktura powstaje z tych samych danych.
Do kogo należy kod infrastruktury i potoki?
Do Państwa. Każdy specjalista ma podpisaną z BigTree108 umowę, która przenosi wszystkie rezultaty pracy na spółkę, a nasza umowa z Państwem przenosi je dalej. Kod, projekty i dokumenty są przekazywane do Państwa własnych repozytoriów i narzędzi, a nie przechowywane tam, gdzie zmieniać je możemy tylko my.
Potrzebują Państwo inżynierów chmury, DevOps lub bezpieczeństwa?
Prosimy opisać, co gdzie działa i co trzeba zmienić. Odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego: plan prac lub profile kandydatów.