Usługi infrastruktury IT i administracji systemami
Usługi infrastruktury IT i administracji systemami: serwery Windows i Linux, sieci i firewalle, Microsoft 365 i Entra ID, wirtualizacja i centra danych, kopie zapasowe, zarządzanie urządzeniami, sieci telekomunikacyjne i wsparcie help desk, z dedykowanymi administratorami systemów i inżynierami sieci w Państwa zespole.
Administracja IT, którą podejmujemy
Serwery Windows i Linux
Aktualizacje, monitoring i kopie zapasowe dla Windows Server, Ubuntu, Debian i Red Hat Enterprise Linux, z konfiguracją w Ansible lub PowerShell pod kontrolą wersji, tak że odbudowany serwer wraca taki sam.
Sieci i dostęp zdalny
Firewalle, przełączanie, VLAN-y i Wi-Fi od Fortinet, Cisco, MikroTik lub Ubiquiti dla biur i oddziałów, VPN-y między lokalizacjami oraz dostęp zero-trust do aplikacji wewnętrznych zamiast VPN-a, który otwiera całą sieć.
Microsoft 365 i Entra ID
Użytkownicy, grupy i licencje zarządzane w Entra ID i synchronizowane z Active Directory tam, gdzie ono pozostało, uwierzytelnianie wieloskładnikowe i dostęp warunkowy dla wszystkich oraz Exchange, Teams i SharePoint administrowane z najmniejszymi uprawnieniami, jakich wymaga dane zadanie. Google Workspace na tych samych zasadach.
Wirtualizacja i centra danych
Klastry VMware vSphere, Proxmox VE i Hyper-V, współdzielone magazyny i szafy kolokacyjne prowadzone i udokumentowane, a przejścia między hiperwizorami planowane host po hoście przy zachowaniu działania obciążeń.
Kopie zapasowe i odtwarzanie
Kopie zapasowe serwerów, Microsoft 365 i baz danych w chmurze przechowywane oddzielnie od chroniących je systemów, z odtwarzaniem testowanym według harmonogramu, tak że czas odtworzenia jest znany, zanim będzie potrzebny.
Zarządzanie urządzeniami
Urządzenia Windows, macOS i mobilne zarejestrowane w Intune, Jamf lub innym MDM, z szyfrowaniem dysków, aktualizacjami i bazowymi ustawieniami bezpieczeństwa wymuszanymi polityką oraz hasłami lokalnych administratorów rotowanymi przez Windows LAPS.
Monitoring serwerów i sieci
Zabbix, PRTG lub Prometheus nadzorujące serwery, łącza, dyski i certyfikaty, z alertami, które docierają do administratora, zanim zauważą użytkownicy, i raportami pojemności, zanim skończy się miejsce.
Sieci telekomunikacyjne i dostawców
Routing z BGP i OSPF, MPLS i carrier Ethernet na sprzęcie Cisco, Juniper i MikroTik oraz telefonia SIP na Asterisk, 3CX lub Teams Phone, dla dostawców internetu, operatorów telekomunikacyjnych i firm z wieloma lokalizacjami.
Help desk, nowi pracownicy i odejścia
Wsparcie zgłoszeniowe dla pracowników, laptopy gotowe przed pierwszym dniem nowego pracownika oraz wszystkie konta i dostępy odbierane w dniu odejścia danej osoby.
Zatrudnienie: administratorzy systemów
Dedykowani administratorzy systemów
Administratorzy systemów dołączają do Państwa zespołu na pełny etat, pracują w Państwa narzędziach i procesie oraz podlegają Państwa liderowi. Państwo przeprowadzają rozmowy kwalifikacyjne, a my bierzemy na siebie ukraińską umowę, wynagrodzenia, fakturowanie i urlopy.
Projekty: Administracja IT
Wydzielona część prac w obszarze „administracja IT”, z określonym zakresem, stałym planem i wskazanym liderem po naszej stronie, który odpowiada za wynik i raportuje postępy w Państwa kanałach.
Stała współpraca: administracja IT
Usługa ciągła w obszarze „Administracja IT”: ci sami ludzie co miesiąc, backlog, któremu Państwo ustalają priorytety, oraz godziny widoczne w naszym portalu i na fakturze.
Strona o dedykowanym zespole wyjaśnia, jak specjaliści dołączają do Państwa zespołu, a strona o outsourcingu opisuje realizację projektów, przejęcia i sposób rozliczania.
Kto realizuje Państwa prace w obszarze „administracja IT”
Administratorzy systemów
Windows, Linux i Microsoft 365
Inżynierowie sieci
Routing, firewalle, Wi-Fi i telekomunikacja
Inżynierowie wirtualizacji i magazynów danych
VMware, Proxmox, Hyper-V i kopie zapasowe
Inżynierowie help desk
Wsparcie dla pracowników i urządzeń
Inżynierowie chmury
Konfiguracje Azure, AWS i hybrydowe
Jak prowadzimy administrację IT
Konfiguracja żyje w skryptach i politykach pod kontrolą wersji, a nie w pamięci jednego administratora, więc serwer, laptop lub konto można odbudować z tego, co jest zapisane. Każdy administrator pracuje przez imienne konto z uwierzytelnianiem wieloskładnikowym i tylko z uprawnieniami, których wymaga zadanie, a działania administracyjne są rejestrowane tam, gdzie administrator nie może ich wymazać.
Tę samą dyscyplinę stosujemy do własnych urządzeń: nasze laptopy są sprawdzane przez napisanego przez nas w Rust agenta względem naszego wzorca bezpieczeństwa, w systemach Windows, macOS i Ubuntu, a kontrole są powiązane z ISO 27001, CIS, Cyber Essentials, Essential Eight i SOC 2.
Pozostałe usługi chmury, DevOps i bezpieczeństwa
Programowanie AWS
Usługi programowania AWS: kontenery EKS i ECS, serverless, landing zones, migracje, bazy danych, platformy danych, generatywna AI w Bedrock, bezpieczeństwo i optymalizacja kosztów, z dedykowanymi inżynierami AWS lub realizacją projektu.
Programowanie Google Cloud
Usługi programowania Google Cloud: Cloud Run i GKE, BigQuery, backendy Firebase, Cloud SQL i AlloyDB, Gemini na Agent Platform, bezpieczeństwo i migracje, z dedykowanymi inżynierami Google Cloud lub realizacją projektu.
Doradztwo Kubernetes
Doradztwo i programowanie Kubernetes: klastry na EKS, AKS, GKE i on premises, Helm, GitOps z Argo CD lub Flux, bezpieczeństwo klastrów, aktualizacje i obciążenia GPU, z dedykowanymi inżynierami Kubernetes lub realizacją projektu.
DevOps i CI/CD
Usługi DevOps i CI/CD: pipeline, infrastruktura jako kod w Terraform, observability, SRE i dyżury, DevSecOps, platform engineering i FinOps, z dedykowanymi inżynierami DevOps i SRE lub bieżącą pracą DevOps.
Cyberbezpieczeństwo i pentesty
Usługi cyberbezpieczeństwa i testów penetracyjnych: pentesty aplikacji webowych, mobilnych, API, sieci i chmury, bezpieczny przegląd kodu, SOC i reagowanie na incydenty, ISO 27001 i SOC 2, z dedykowanymi inżynierami bezpieczeństwa lub zdefiniowanymi projektami.
Site reliability engineering
Usługi site reliability engineering: SLO, observability z OpenTelemetry, dyżury i zarządzanie incydentami, testy obciążeniowe, disaster recovery i chaos engineering, z dedykowanymi inżynierami SRE lub realizacją projektu.
Platform engineering
Usługi platform engineering: wewnętrzne platformy dla programistów, portale Backstage, golden paths i szablony, infrastruktura samoobsługowa i platformy Kubernetes, z dedykowanymi inżynierami platformy lub realizacją projektu.
Architektura chmurowa
Usługi architektury chmurowej i doradztwa: projekty dla AWS, Azure i Google Cloud, plany migracji, landing zones, przeglądy Well-Architected, odporność i koszty, z dedykowanymi architektami chmury lub realizacją projektu.
FinOps
Usługi FinOps i optymalizacji kosztów chmury: alokacja kosztów, rightsizing, savings plans i rezerwacje, koszty Kubernetes, danych i AI, budżety i alerty o anomaliach, z dedykowanymi inżynierami FinOps lub realizacją projektu.
Terraform i IaC
Usługi Terraform i infrastruktury jako kod: moduły Terraform i OpenTofu, importy, pipeline plan i apply, kontrola dryfu, policy as code i Ansible, z dedykowanymi inżynierami Terraform lub realizacją projektu.
Administracja Linux
Usługi administracji Linux: serwery Ubuntu, Debian, RHEL, Rocky Linux i AlmaLinux konfigurowane, łatane, utwardzane (hardening), monitorowane i objęte kopiami zapasowymi, a także aktualizacje systemów po zakończeniu wsparcia, z dedykowanymi administratorami Linux lub bieżącym wsparciem.
Inżynieria sieciowa
Usługi inżynierii sieciowej: routing i przełączanie, zapory sieciowe, SD-WAN i dostęp zero-trust, sieci chmurowe, Wi-Fi i automatyzacja na Cisco, Juniper i Fortinet, z dedykowanymi inżynierami sieciowymi lub realizacją projektu.
Bezpieczeństwo chmury
Usługi bezpieczeństwa chmury: CSPM i CNAPP, przeglądy IAM, bezpieczeństwo Kubernetes, ochrona sieci i danych oraz zgodność w chmurze na AWS, Azure i Google Cloud, z dedykowanymi inżynierami bezpieczeństwa chmury lub realizacją projektu.
SOC i monitoring bezpieczeństwa
SOC jako usługa i monitoring bezpieczeństwa: zarządzany SOC, wdrożenie SIEM, podłączanie logów, detection engineering, EDR, threat hunting i abonamenty na reagowanie na incydenty, z dedykowanymi analitykami SOC lub bieżącym monitoringiem.
Zgodność w zakresie bezpieczeństwa
Zgodność w zakresie bezpieczeństwa i gotowość do audytu: kontrole ISO 27001, SOC 2, RODO, PCI DSS, HIPAA, NIS2 i DORA, oceny luk i dowody audytowe, z dedykowanymi inżynierami zgodności lub projektem gotowości.
Pytania o infrastrukturę IT i administrację systemami
W jakich branżach pracują Państwa administratorzy systemów?
Głównie w firmach hostingowych, chmurowych i telekomunikacyjnych, prowadzących centra danych, sieci dostawców i platformy klientów; w fintech i bankowości, z segmentowanymi sieciami i audytowanym dostępem administratorów; w firmach przemysłowych, produkcyjnych i energetycznych, oddzielających sieci zakładowe od biurowego IT; w firmach z branży bezpieczeństwa; w agencjach marketingowych i firmach e-commerce z wieloma pracownikami i urządzeniami; oraz w klinikach i urzędach sektora publicznego.
Czy mogą Państwo prowadzić nasze IT zdalnie?
Tak. Microsoft 365, Entra ID, Intune, serwery w chmurze i większość sprzętu sieciowego administrujemy zdalnie, przez imienne, audytowane konta. Prace wymagające rąk w biurze, takie jak okablowanie czy wymiana sprzętu, są zlecane lokalnemu dostawcy i kierowane przez naszych administratorów.
Czy mogą Państwo przenieść nas z serwerów lokalnych do chmury?
Tak: udziały plikowe do SharePoint i OneDrive, lokalne Active Directory do Entra ID z Intune dla urządzeń, a pozostałe serwery do Azure lub AWS, jedno obciążenie na raz, każde z planem wycofania.
Jak szybko mogą zacząć administratorzy systemów?
Gdy odpowiedni administrator systemów jest dostępny, o terminie startu decydują wyłącznie Państwa rozmowa oraz NDA i przeniesienie praw własności intelektualnej. W przeciwnym razie prowadzimy poszukiwania, które zwykle dają profile kandydatów w ciągu dwóch do trzech tygodni, a nikt nie zaczyna pracy, dopóki Państwo nie powiedzą „tak”.
Jak wygląda zatrudnienie przez BigTree108: administratorzy systemów?
Prosimy o informację o zakresie pracy, poziomie doświadczenia i potrzebnych godzinach. Proponujemy jedną lub dwie osoby wraz z ich profilami, Państwo przeprowadzają z nimi rozmowy tak, jak z własnym kandydatem, podpisują jedną umowę z BIG TREE 108 LLC i otrzymują jedną fakturę miesięcznie.
Do kogo należy praca, którą wykonują?
Do Państwa. Każdy specjalista ma podpisaną z BigTree108 umowę, która przenosi wszystkie rezultaty pracy na spółkę, a nasza umowa z Państwem przenosi je dalej. Kod, projekty i dokumenty są przekazywane do Państwa własnych repozytoriów i narzędzi, a nie przechowywane tam, gdzie zmieniać je możemy tylko my.
Potrzebują Państwo kogoś, kto poprowadzi Państwa IT?
Prosimy podać, ile osób, urządzeń i serwerów Państwo mają i co gdzie działa. Odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego: plan prac lub profile kandydatów.