Cloud, DevOps e segurança
Serviços de cloud, DevOps e segurança: arquitetura e consultoria cloud, engenharia AWS e Google Cloud, Kubernetes, DevOps e CI/CD, site reliability e platform engineering, Terraform e infraestrutura como código, FinOps, cibersegurança e testes de intrusão, segurança cloud, SOC e conformidade, infraestrutura de TI, administração de Linux e engenharia de redes. Engenheiros dedicados à sua equipa, projetos entregues de ponta a ponta e assunção de parques construídos por outras equipas.
Serviços de cloud, DevOps e segurança
Cada página descreve o trabalho que assumimos, as formas de trabalhar connosco e as perguntas que os clientes fazem primeiro. O Azure, a cloud em que gerimos a nossa própria empresa, tem uma página própria.
Desenvolvimento AWS
Serviços de desenvolvimento AWS: contentores EKS e ECS, serverless, landing zones, migrações, bases de dados, plataformas de dados, IA generativa com Bedrock, segurança e otimização de custos, com engenheiros AWS dedicados ou entrega de projetos.
Desenvolvimento Google Cloud
Serviços de desenvolvimento Google Cloud: Cloud Run e GKE, BigQuery, backends Firebase, Cloud SQL e AlloyDB, Gemini na Agent Platform, segurança e migrações, com engenheiros Google Cloud dedicados ou entrega de projetos.
Consultoria Kubernetes
Consultoria e desenvolvimento Kubernetes: clusters em EKS, AKS, GKE e on-premises, Helm, GitOps com Argo CD ou Flux, segurança de clusters, atualizações e cargas de trabalho com GPU, com engenheiros Kubernetes dedicados ou entrega de projetos.
DevOps e CI/CD
Serviços de DevOps e CI/CD: pipelines, infraestrutura como código com Terraform, observabilidade, SRE e on-call, DevSecOps, engenharia de plataformas e FinOps, com engenheiros de DevOps e SRE dedicados ou trabalho contínuo de DevOps.
Cibersegurança e testes de intrusão
Serviços de cibersegurança e testes de intrusão: pentests web, móveis, de API, de rede e de cloud, revisão segura de código, SOC e resposta a incidentes, ISO 27001 e SOC 2, com engenheiros de segurança dedicados ou projetos definidos.
Infraestrutura de TI
Serviços de infraestrutura de TI e administração de sistemas: servidores Windows e Linux, redes, Microsoft 365 e Entra ID, virtualização, cópias de segurança e telecomunicações, com administradores de sistemas dedicados ou suporte contínuo.
Engenharia de fiabilidade (SRE)
Serviços de site reliability engineering: SLO, observabilidade com OpenTelemetry, on-call e gestão de incidentes, testes de carga, recuperação de desastres e chaos engineering, com engenheiros SRE dedicados ou entrega de projetos.
Engenharia de plataformas
Serviços de engenharia de plataformas: plataformas internas para programadores, portais Backstage, golden paths e modelos, infraestrutura self-service e plataformas Kubernetes, com engenheiros de plataformas dedicados ou entrega de projetos.
Arquitetura cloud
Serviços de arquitetura e consultoria cloud: desenhos para AWS, Azure e Google Cloud, planos de migração, landing zones, revisões Well-Architected, resiliência e custos, com arquitetos cloud dedicados ou entrega de projetos.
FinOps
Serviços de FinOps e otimização de custos cloud: atribuição de custos, redimensionamento, savings plans e reservas, custos de Kubernetes, dados e IA, orçamentos e alertas de anomalias, com engenheiros de FinOps dedicados ou entrega de projetos.
Terraform e IaC
Serviços de Terraform e infraestrutura como código: módulos Terraform e OpenTofu, importações, pipelines de plan e apply, controlo de drift, policy as code e Ansible, com engenheiros Terraform dedicados ou entrega de projetos.
Administração Linux
Serviços de administração Linux: servidores Ubuntu, Debian, RHEL, Rocky Linux e AlmaLinux configurados, atualizados, protegidos, monitorizados e com cópias de segurança, e atualizações de versões em fim de vida, com administradores Linux dedicados ou suporte contínuo.
Engenharia de redes
Serviços de engenharia de redes: routing e switching, firewalls, SD-WAN e acesso zero-trust, redes cloud, Wi-Fi e automatização em Cisco, Juniper e Fortinet, com engenheiros de redes dedicados ou entrega de projetos.
Segurança cloud
Serviços de segurança cloud: CSPM e CNAPP, revisões de IAM, segurança Kubernetes, proteção de redes e dados e conformidade cloud na AWS, Azure e Google Cloud, com engenheiros de segurança cloud dedicados ou entrega de projetos.
SOC e monitorização de segurança
SOC como serviço e monitorização de segurança: SOC gerido, implementação de SIEM, integração de registos, engenharia de deteção, EDR, threat hunting e contratos de resposta a incidentes, com analistas de SOC dedicados ou monitorização contínua.
Conformidade de segurança
Conformidade de segurança e preparação para auditorias: controlos ISO 27001, SOC 2, RGPD, PCI DSS, HIPAA, NIS2 e DORA, avaliações de lacunas e evidências de auditoria, com engenheiros de conformidade dedicados ou um projeto de preparação.
Abordado noutras partes do site
Cloud e DevOps
Azure Functions, Azure SQL com Always Encrypted, Terraform para cada recurso e pipelines no GitHub Actions, com deteção de drift e controlo de custos integrados desde o início.
Suporte gerido de aplicações
Suporte de segunda e terceira linha de sistemas em produção dentro do seu SLA e da sua fila de tickets: triagem, correções, releases, atualizações de segurança e cobertura on-call, por engenheiros que também constroem, em horário europeu ou norte-americano.
Desenvolvimento Go
Serviços de desenvolvimento Go: microsserviços e APIs Golang, backends fintech e SaaS, operadores Kubernetes, pipelines de eventos e software de rede e segurança, com programadores Go dedicados ou entrega de projetos.
Desenvolvimento Rust
Serviços de desenvolvimento Rust: serviços de backend e APIs, blockchain e Web3, software de sistemas e infraestrutura, ferramentas de segurança, firmware embebido e WebAssembly, com programadores Rust dedicados ou entrega de projetos.
As mesmas regras em todos os parques
Um engenheiro na sua equipa de plataforma ou uma função inteira: arquitetura cloud e infraestrutura na AWS, no Azure, no Google Cloud e no seu próprio hardware, Terraform e Ansible, Kubernetes e plataformas internas para programadores, pipelines, site reliability, on-call e observabilidade, FinOps e controlo de custos cloud, testes de intrusão, monitorização de segurança e conformidade, e os servidores Linux, redes e dispositivos de que um escritório depende.
Tudo como código: infraestrutura em Terraform, pipelines no repositório, e políticas e configuração sob controlo de versões, para que um ambiente possa ser reconstruído a partir do Git e cada alteração tenha um revisor. As credenciais são federadas ou guardadas num cofre, as redes negam por defeito, os testes correm no pipeline e um aviso de segurança é uma atualização incondicional.
Uma assunção começa com uma revisão só de leitura e uma lista escrita de riscos, antes de alguém alterar o que quer que seja. Até hoje herdámos nove sistemas de outras equipas, o mais antigo escrito em 2008, e o mesmo primeiro passo aplica-se a uma conta cloud, a um cluster ou a uma rede de escritório.
Como gerimos o nosso próprio parque
A nossa empresa funciona numa plataforma que construímos em .NET, Angular e Azure, sob as regras destas páginas: cada recurso em Terraform, GitHub Actions com credenciais federadas e ações fixadas por hash, segredos apenas no Key Vault, firewalls que negam por defeito, colunas pessoais e financeiras com Always Encrypted, CodeQL em cada push e deteção de desvios agendada. Para além da cloud, os nossos portáteis são verificados por um agente que escrevemos em Rust face à nossa baseline de segurança, em Windows, macOS e Ubuntu, com verificações mapeadas para ISO 27001, CIS, Cyber Essentials, Essential Eight e SOC 2. Ler o caso de estudo.
Perguntas sobre cloud, DevOps e segurança
Que serviços de cloud, DevOps e segurança prestam?
Arquitetura e consultoria cloud; engenharia AWS, Azure e Google Cloud; Kubernetes; DevOps e CI/CD; site reliability engineering com objetivos de nível de serviço, observabilidade e on-call; platform engineering com portais Backstage e golden paths; Terraform, OpenTofu e Ansible; FinOps e otimização de custos cloud; cibersegurança e testes de intrusão, segurança cloud, SOC e conformidade; e infraestrutura de TI, administração de Linux e engenharia de redes.
Em que clouds trabalham?
AWS, Azure e Google Cloud, Kubernetes em qualquer uma delas ou no seu próprio hardware, e parques híbridos que misturam serviços cloud com servidores num escritório ou num centro de dados, com as mesmas regras de infraestrutura como código e de pipelines em cada um. O Azure tem uma página própria.
Em que setores trabalham os engenheiros de cloud, DevOps e segurança?
Sobretudo fintech e banca, empresas de cloud, alojamento e telecomunicações, comércio eletrónico e retalho, produtos SaaS, saúde, produtos de IA e de dados, empresas de cibersegurança e empresas industriais e de energia. Cada página descreve como é o trabalho nesses setores.
Precisam de acesso de administrador às nossas contas cloud?
Não para começar. Uma revisão começa com acesso só de leitura através de uma função que cria e pode revogar. As alterações chegam como pull requests que a sua equipa aprova, e qualquer acesso de escrita fica limitado aos ambientes e ao período de que o trabalho precisa, sendo depois removido.
Como é contratado e faturado o trabalho?
Um único contrato com a BIG TREE 108 LLC e uma fatura por mês. O tempo é registado no nosso próprio portal ao longo do mês e os mesmos valores geram a fatura.
Quem é proprietário do código de infraestrutura e dos pipelines?
A sua empresa. Cada especialista tem um contrato assinado com a BigTree108 que atribui à empresa todo o trabalho produzido, e o nosso contrato com a sua empresa atribui-lho. O código, os designs e os documentos são entregues nos seus próprios repositórios e ferramentas, e não mantidos onde só nós os podemos alterar.
Precisa de engenheiros de cloud, DevOps ou segurança?
Indique-nos o que corre onde e o que tem de mudar. Receberá resposta no prazo de um dia útil: um plano para o trabalho ou perfis de candidatos.