Usługi architektury i doradztwa chmurowego
Usługi architektury i doradztwa chmurowego na AWS, Azure i Google Cloud: architektura nowych produktów, strategia migracji, landing zones, modernizacja cloud-native, przeglądy Well-Architected, bezpieczeństwo, odporność i koszty zaprojektowane od początku oraz konfiguracje hybrydowe i multi-cloud, z dedykowanymi architektami chmury w Państwa zespole lub zdefiniowanym zleceniem doradczym.
Architektura i doradztwo chmurowe, które świadczymy
Architektura nowych produktów
Moc obliczeniowa, dane, komunikacja i tożsamość dobrane do obciążenia, zespołu i budżetu, jakim Państwo dysponują, czy to kontenery, serverless, czy jedno i drugie, z każdą decyzją zapisaną jako architecture decision record i projektem narysowanym w modelu C4.
Strategia i planowanie migracji
Inwentarz aplikacji i ich zależności, wybrana droga dla każdego obciążenia (rehost, replatform, refactor, retire lub retain), fale migracji zaplanowane wokół Państwa kalendarza biznesowego oraz koszt utrzymania przed migracją i po niej.
Projektowanie landing zone
Konta, subskrypcje lub projekty dla każdego środowiska i obciążenia, topologia sieci, tożsamość i zabezpieczenia polityk zaprojektowane na podstawie Azure landing zones, AWS Control Tower lub wytycznych landing zone Google Cloud, a następnie zbudowane w Terraform.
Projektowanie modernizacji cloud-native
Monolity dzielone wzdłuż granic biznesowych, prace w tle przeniesione na kolejki i szyny zdarzeń, a samodzielnie zarządzane serwery zastąpione zarządzanymi bazami danych, kontenerami lub funkcjami serverless, w krokach, z których każdy wchodzi na produkcję osobno.
Przeglądy Well-Architected
Istniejące obciążenia przeglądane względem AWS, Azure i Google Cloud Well-Architected Frameworks pod kątem niezawodności, bezpieczeństwa, kosztów, wydajności i operacji, z oceną każdego ryzyka i planem naprawczym w kolejności wpływu.
Projektowanie tożsamości i bezpieczeństwa sieci
Jednokrotne logowanie dla ludzi i tożsamość federowana dla obciążeń, prywatne punkty końcowe zamiast publicznych, segmentowane sieci, klucze szyfrowania pod Państwa kontrolą oraz logowanie audytowe zaprojektowane od pierwszego diagramu.
Projektowanie odporności i wielu regionów
Cele czasu i punktu odtworzenia ustalone dla każdej usługi, a następnie projekt, który je spełnia: redundancja stref, regiony active-passive lub active-active, replikacja danych i runbooki przełączania awaryjnego, wycenione tak, aby koszt każdego poziomu był widoczny.
Architektura uwzględniająca koszty
Każdy projekt wyceniony przed zbudowaniem za pomocą kalkulatorów dostawców i Infracost, oszacowany koszt jednostkowy na klienta lub transakcję oraz z góry ustalony miks mocy na żądanie, savings plans i rezerwacji.
Hybryda, multi-cloud i rezydencja danych
Obciążenia rozdzielone między chmury i Państwa własne centra danych tam, gdzie jest ku temu powód, na przykład istniejąca umowa, opóźnienie, usługa oferowana tylko przez jednego dostawcę albo dane osobowe, które muszą pozostać w UE, z tożsamością, siecią i monitoringiem działającymi we wszystkich.
Zatrudnienie: architekci chmury
Dedykowani architekci chmury
Architekci chmury dołączają do Państwa zespołu na pełny etat, pracują w Państwa narzędziach i procesie oraz podlegają Państwa liderowi. Państwo przeprowadzają rozmowy kwalifikacyjne, a my bierzemy na siebie ukraińską umowę, wynagrodzenia, fakturowanie i urlopy.
Projekty: Architektura chmury
Wydzielona część prac w obszarze „architektura chmury”, z określonym zakresem, stałym planem i wskazanym liderem po naszej stronie, który odpowiada za wynik i raportuje postępy w Państwa kanałach.
Stała współpraca: architektura chmury
Usługa ciągła w obszarze „Architektura chmury”: ci sami ludzie co miesiąc, backlog, któremu Państwo ustalają priorytety, oraz godziny widoczne w naszym portalu i na fakturze.
Strona o dedykowanym zespole wyjaśnia, jak specjaliści dołączają do Państwa zespołu, a strona o outsourcingu opisuje realizację projektów, przejęcia i sposób rozliczania.
Kto realizuje Państwa prace w obszarze „architektura chmury”
Architekci chmury
Projektowanie rozwiązań, przeglądy i plany migracji na AWS, Azure i Google Cloud
Inżynierowie chmury
Landing zones i infrastruktura jako kod
Architekci bezpieczeństwa
Projektowanie tożsamości, sieci i ochrony danych
Architekci danych
Bazy danych, hurtownie i przepływy danych
Inżynierowie DevOps
Potoki i model operacyjny
Jak projektujemy systemy chmurowe
Najpierw wymagania: obciążenie, cele odtwarzania, reguły zgodności, zespół, który będzie prowadzić system, i miesięczny budżet, spisane, zanim wybierzemy jakąkolwiek usługę. Każda istotna decyzja jest zapisywana wraz z rozważanymi opcjami i powodem wyboru jednej z nich, aby uzasadnienie przetrwało osoby, które je podjęły, a każdy projekt jest wyceniany przed zbudowaniem.
Projekt jest skończony, gdy jest kodem: landing zones, sieci i polityki przekazane jako Terraform lub Bicep, które Państwa zespół może stosować i zmieniać, z diagramami w tym samym repozytorium. Przegląd istniejącego środowiska zaczyna się od dostępu tylko do odczytu i kończy pisemną listą ryzyk w kolejności wpływu. Nasza własna firma działa w ten sposób na Azure, z każdym zasobem w Terraform i wykrywaniem dryfu według harmonogramu.
Pozostałe usługi chmury, DevOps i bezpieczeństwa
Programowanie AWS
Usługi programowania AWS: kontenery EKS i ECS, serverless, landing zones, migracje, bazy danych, platformy danych, generatywna AI w Bedrock, bezpieczeństwo i optymalizacja kosztów, z dedykowanymi inżynierami AWS lub realizacją projektu.
Programowanie Google Cloud
Usługi programowania Google Cloud: Cloud Run i GKE, BigQuery, backendy Firebase, Cloud SQL i AlloyDB, Gemini na Agent Platform, bezpieczeństwo i migracje, z dedykowanymi inżynierami Google Cloud lub realizacją projektu.
Doradztwo Kubernetes
Doradztwo i programowanie Kubernetes: klastry na EKS, AKS, GKE i on premises, Helm, GitOps z Argo CD lub Flux, bezpieczeństwo klastrów, aktualizacje i obciążenia GPU, z dedykowanymi inżynierami Kubernetes lub realizacją projektu.
DevOps i CI/CD
Usługi DevOps i CI/CD: pipeline, infrastruktura jako kod w Terraform, observability, SRE i dyżury, DevSecOps, platform engineering i FinOps, z dedykowanymi inżynierami DevOps i SRE lub bieżącą pracą DevOps.
Cyberbezpieczeństwo i pentesty
Usługi cyberbezpieczeństwa i testów penetracyjnych: pentesty aplikacji webowych, mobilnych, API, sieci i chmury, bezpieczny przegląd kodu, SOC i reagowanie na incydenty, ISO 27001 i SOC 2, z dedykowanymi inżynierami bezpieczeństwa lub zdefiniowanymi projektami.
Infrastruktura IT
Usługi infrastruktury IT i administracji systemami: serwery Windows i Linux, sieci, Microsoft 365 i Entra ID, wirtualizacja, kopie zapasowe i telekomunikacja, z dedykowanymi administratorami systemów lub bieżącym wsparciem.
Site reliability engineering
Usługi site reliability engineering: SLO, observability z OpenTelemetry, dyżury i zarządzanie incydentami, testy obciążeniowe, disaster recovery i chaos engineering, z dedykowanymi inżynierami SRE lub realizacją projektu.
Platform engineering
Usługi platform engineering: wewnętrzne platformy dla programistów, portale Backstage, golden paths i szablony, infrastruktura samoobsługowa i platformy Kubernetes, z dedykowanymi inżynierami platformy lub realizacją projektu.
FinOps
Usługi FinOps i optymalizacji kosztów chmury: alokacja kosztów, rightsizing, savings plans i rezerwacje, koszty Kubernetes, danych i AI, budżety i alerty o anomaliach, z dedykowanymi inżynierami FinOps lub realizacją projektu.
Terraform i IaC
Usługi Terraform i infrastruktury jako kod: moduły Terraform i OpenTofu, importy, pipeline plan i apply, kontrola dryfu, policy as code i Ansible, z dedykowanymi inżynierami Terraform lub realizacją projektu.
Administracja Linux
Usługi administracji Linux: serwery Ubuntu, Debian, RHEL, Rocky Linux i AlmaLinux konfigurowane, łatane, utwardzane (hardening), monitorowane i objęte kopiami zapasowymi, a także aktualizacje systemów po zakończeniu wsparcia, z dedykowanymi administratorami Linux lub bieżącym wsparciem.
Inżynieria sieciowa
Usługi inżynierii sieciowej: routing i przełączanie, zapory sieciowe, SD-WAN i dostęp zero-trust, sieci chmurowe, Wi-Fi i automatyzacja na Cisco, Juniper i Fortinet, z dedykowanymi inżynierami sieciowymi lub realizacją projektu.
Bezpieczeństwo chmury
Usługi bezpieczeństwa chmury: CSPM i CNAPP, przeglądy IAM, bezpieczeństwo Kubernetes, ochrona sieci i danych oraz zgodność w chmurze na AWS, Azure i Google Cloud, z dedykowanymi inżynierami bezpieczeństwa chmury lub realizacją projektu.
SOC i monitoring bezpieczeństwa
SOC jako usługa i monitoring bezpieczeństwa: zarządzany SOC, wdrożenie SIEM, podłączanie logów, detection engineering, EDR, threat hunting i abonamenty na reagowanie na incydenty, z dedykowanymi analitykami SOC lub bieżącym monitoringiem.
Zgodność w zakresie bezpieczeństwa
Zgodność w zakresie bezpieczeństwa i gotowość do audytu: kontrole ISO 27001, SOC 2, RODO, PCI DSS, HIPAA, NIS2 i DORA, oceny luk i dowody audytowe, z dedykowanymi inżynierami zgodności lub projektem gotowości.
Pytania o architekturę i doradztwo chmurowe
W jakich branżach pracują Państwa architekci chmury?
Głównie w fintech i bankowości, gdzie dostępność, ścieżki audytu i rezydencja danych kształtują projekt; w produktach AI i danych, z mocą GPU i platformami danych do zaplanowania; w enterprise SaaS, z projektami wielodostępnymi i kosztem na klienta; w ochronie zdrowia, z danymi pacjentów objętymi kontrolami HIPAA i RODO; w e-commerce i handlu detalicznym, budowanym pod szczyty sprzedaży; w firmach z branży bezpieczeństwa; oraz na platformach turystycznych i hotelarskich.
AWS, Azure czy Google Cloud?
Zwykle ta, na którą wskazują Państwa zespół, klienci i istniejące umowy, bo tożsamość, umiejętności i rabaty się przenoszą. Tam, gdzie wybór jest otwarty, porównujemy usługi, z których Państwo skorzystają, koszt utrzymania i posiadane umiejętności oraz przedstawiamy kompromisy na piśmie. Projektujemy i budujemy na wszystkich trzech.
Czy budują Państwo także to, co projektują?
Tak. Inżynierowie chmury, DevOps i programiści pochodzą z tej samej firmy, więc projekt może od razu przejść do budowy, a architekt pozostaje liderem technicznym, albo zostać przekazany Państwa zespołowi jako kod i dokumenty.
Jak szybko mogą zacząć architekci chmury?
Gdy odpowiedni architekt chmury jest dostępny, o terminie startu decydują wyłącznie Państwa rozmowa oraz NDA i przeniesienie praw własności intelektualnej. W przeciwnym razie prowadzimy poszukiwania, które zwykle dają profile kandydatów w ciągu dwóch do trzech tygodni, a nikt nie zaczyna pracy, dopóki Państwo nie powiedzą „tak”.
Jak wygląda zatrudnienie przez BigTree108: architekci chmury?
Prosimy o informację o zakresie pracy, poziomie doświadczenia i potrzebnych godzinach. Proponujemy jedną lub dwie osoby wraz z ich profilami, Państwo przeprowadzają z nimi rozmowy tak, jak z własnym kandydatem, podpisują jedną umowę z BIG TREE 108 LLC i otrzymują jedną fakturę miesięcznie.
Do kogo należy praca, którą wykonują?
Do Państwa. Każdy specjalista ma podpisaną z BigTree108 umowę, która przenosi wszystkie rezultaty pracy na spółkę, a nasza umowa z Państwem przenosi je dalej. Kod, projekty i dokumenty są przekazywane do Państwa własnych repozytoriów i narzędzi, a nie przechowywane tam, gdzie zmieniać je możemy tylko my.
Planują Państwo nową architekturę chmury lub migrację?
Prosimy opisać, co działa dziś, dokąd chcą Państwo dojść oraz jakie terminy lub audyty Państwa czekają. Odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego: proponowany zakres, wstępną ocenę opcji lub profile kandydatów.