Serviços de FinOps e otimização de custos cloud
Serviços de FinOps e de otimização de custos cloud para AWS, Azure e Google Cloud: visibilidade e imputação de custos, rightsizing e eliminação de desperdício, planeamento de compromissos para savings plans e reservas, etiquetagem e orçamentos, controlo de custos de Kubernetes, de dados e de IA, e unit economics, com engenheiros de FinOps dedicados à sua equipa ou um projeto de otimização de custos.
Serviços de FinOps que prestamos
Visibilidade e imputação de custos
Dados de faturação do AWS Data Exports, do Microsoft Cost Management e da exportação de faturação do Google Cloud para o BigQuery reunidos numa única vista no formato FOCUS, com cada custo imputado a uma equipa, produto ou cliente, incluindo os custos partilhados.
Rightsizing e eliminação de desperdício
Instâncias inativas, discos não anexados, snapshots antigos, bases de dados sobredimensionadas e ambientes esquecidos encontrados e removidos, e instâncias passadas para o tamanho e a geração que a carga medida exige, partindo do AWS Cost Optimization Hub, do Azure Advisor e do Google Cloud Recommender.
Planeamento de compromissos
Savings Plans e Reserved Instances na AWS, savings plans e reservas no Azure e descontos por compromisso de utilização no Google Cloud adquiridos para a parte estável da utilização, com cobertura e taxa de utilização revistas todos os meses.
Política de etiquetagem e governação de custos
Um padrão de etiquetagem imposto nos módulos Terraform e na política cloud e verificado no pipeline, orçamentos por conta e por equipa e um responsável nomeado para cada linha de despesa, que recebe o seu próprio relatório.
Previsões e alertas de anomalias
Previsões mensais por equipa, alertas de orçamento em limiares acordados e deteção de anomalias do AWS Cost Anomaly Detection, do Microsoft Cost Management ou da sua plataforma de FinOps, encaminhados para a equipa responsável pela despesa.
Imputação de custos de Kubernetes
O custo de cada namespace, carga de trabalho e equipa medido com o OpenCost ou o IBM Kubecost, e depois pedidos, limites, tipos de nós e capacidade Spot afinados para que os clusters deixem de pagar margem inativa.
Verificações de custos em pull requests
O Infracost comenta cada alteração de infraestrutura com o que ela acrescenta à fatura mensal, e políticas que sinalizam uma alteração dispendiosa para aprovação antes de ser integrada.
Despesa com plataformas de dados e de IA
Despesa com Snowflake, Databricks e BigQuery decomposta por warehouse, job e consulta, instâncias de GPU agendadas e não deixadas ligadas, e tokens de APIs de modelos acompanhados por funcionalidade, com cache e processamento em lote sempre que a qualidade se mantém.
Unit economics e showback
Custo por cliente, transação ou tenant reportado ao lado da receita, showback ou chargeback para cada unidade de negócio e uma revisão mensal em que engenharia, finanças e produto acordam as poupanças seguintes.
Contratar engenheiros de FinOps
engenheiros de FinOps dedicados
Engenheiros de FinOps que integram a sua equipa a tempo inteiro, trabalham nas suas ferramentas e no seu processo, e reportam ao seu responsável. A sua empresa entrevista-os; nós assumimos o contrato ucraniano, o processamento salarial, a faturação e as férias.
Projetos de FinOps
Uma parcela definida de FinOps, com âmbito, plano fixo e um responsável identificado do nosso lado, que responde pelo resultado e reporta o progresso nos seus canais.
FinOps em regime contínuo
FinOps como serviço contínuo: as mesmas pessoas todos os meses, um backlog que a sua empresa prioriza e horas que pode consultar no nosso portal e na fatura.
A página da equipa dedicada explica como os especialistas integram a sua equipa, e a página de outsourcing aborda a entrega de projetos, as tomadas a cargo e a forma como cobramos.
Quem trabalha em FinOps para a sua empresa
engenheiros de FinOps
Dados de custos, imputação, otimização e relatórios
Engenheiros de cloud
Rightsizing e compromissos aplicados como código
engenheiros de Kubernetes
Imputação de custos de clusters e autoscaling
Analistas de dados e programadores de BI
Painéis de custos em Power BI ou Grafana
Como fazemos FinOps
A visibilidade vem antes dos cortes: a despesa é primeiro atribuída a um responsável, porque uma poupança sem dono costuma voltar. As poupanças são depois obtidas por ordem de valor e de risco, desde eliminar o que está inativo até comprar compromissos, e cada alteração de infraestrutura é feita em Terraform ou nos templates do fornecedor para que fique feita.
Engenharia, finanças e produto revêem os mesmos números todos os meses, seguindo o FinOps Framework da FinOps Foundation. O acesso começa só de leitura, através de funções de faturação que cria e pode revogar, e cada recomendação traz a poupança esperada, o risco e a equipa que tem de atuar.
Outros serviços de cloud, DevOps e segurança
Desenvolvimento AWS
Serviços de desenvolvimento AWS: contentores EKS e ECS, serverless, landing zones, migrações, bases de dados, plataformas de dados, IA generativa com Bedrock, segurança e otimização de custos, com engenheiros AWS dedicados ou entrega de projetos.
Desenvolvimento Google Cloud
Serviços de desenvolvimento Google Cloud: Cloud Run e GKE, BigQuery, backends Firebase, Cloud SQL e AlloyDB, Gemini na Agent Platform, segurança e migrações, com engenheiros Google Cloud dedicados ou entrega de projetos.
Consultoria Kubernetes
Consultoria e desenvolvimento Kubernetes: clusters em EKS, AKS, GKE e on-premises, Helm, GitOps com Argo CD ou Flux, segurança de clusters, atualizações e cargas de trabalho com GPU, com engenheiros Kubernetes dedicados ou entrega de projetos.
DevOps e CI/CD
Serviços de DevOps e CI/CD: pipelines, infraestrutura como código com Terraform, observabilidade, SRE e on-call, DevSecOps, engenharia de plataformas e FinOps, com engenheiros de DevOps e SRE dedicados ou trabalho contínuo de DevOps.
Cibersegurança e testes de intrusão
Serviços de cibersegurança e testes de intrusão: pentests web, móveis, de API, de rede e de cloud, revisão segura de código, SOC e resposta a incidentes, ISO 27001 e SOC 2, com engenheiros de segurança dedicados ou projetos definidos.
Infraestrutura de TI
Serviços de infraestrutura de TI e administração de sistemas: servidores Windows e Linux, redes, Microsoft 365 e Entra ID, virtualização, cópias de segurança e telecomunicações, com administradores de sistemas dedicados ou suporte contínuo.
Engenharia de fiabilidade (SRE)
Serviços de site reliability engineering: SLO, observabilidade com OpenTelemetry, on-call e gestão de incidentes, testes de carga, recuperação de desastres e chaos engineering, com engenheiros SRE dedicados ou entrega de projetos.
Engenharia de plataformas
Serviços de engenharia de plataformas: plataformas internas para programadores, portais Backstage, golden paths e modelos, infraestrutura self-service e plataformas Kubernetes, com engenheiros de plataformas dedicados ou entrega de projetos.
Arquitetura cloud
Serviços de arquitetura e consultoria cloud: desenhos para AWS, Azure e Google Cloud, planos de migração, landing zones, revisões Well-Architected, resiliência e custos, com arquitetos cloud dedicados ou entrega de projetos.
Terraform e IaC
Serviços de Terraform e infraestrutura como código: módulos Terraform e OpenTofu, importações, pipelines de plan e apply, controlo de drift, policy as code e Ansible, com engenheiros Terraform dedicados ou entrega de projetos.
Administração Linux
Serviços de administração Linux: servidores Ubuntu, Debian, RHEL, Rocky Linux e AlmaLinux configurados, atualizados, protegidos, monitorizados e com cópias de segurança, e atualizações de versões em fim de vida, com administradores Linux dedicados ou suporte contínuo.
Engenharia de redes
Serviços de engenharia de redes: routing e switching, firewalls, SD-WAN e acesso zero-trust, redes cloud, Wi-Fi e automatização em Cisco, Juniper e Fortinet, com engenheiros de redes dedicados ou entrega de projetos.
Segurança cloud
Serviços de segurança cloud: CSPM e CNAPP, revisões de IAM, segurança Kubernetes, proteção de redes e dados e conformidade cloud na AWS, Azure e Google Cloud, com engenheiros de segurança cloud dedicados ou entrega de projetos.
SOC e monitorização de segurança
SOC como serviço e monitorização de segurança: SOC gerido, implementação de SIEM, integração de registos, engenharia de deteção, EDR, threat hunting e contratos de resposta a incidentes, com analistas de SOC dedicados ou monitorização contínua.
Conformidade de segurança
Conformidade de segurança e preparação para auditorias: controlos ISO 27001, SOC 2, RGPD, PCI DSS, HIPAA, NIS2 e DORA, avaliações de lacunas e evidências de auditoria, com engenheiros de conformidade dedicados ou um projeto de preparação.
Perguntas sobre FinOps e otimização de custos cloud
Em que setores trabalham os engenheiros de FinOps?
Sobretudo empresas de SaaS, onde o custo por cliente decide as margens; fintech e banca, com parques grandes e orçamentos auditados; comércio eletrónico e retalho, cuja despesa sobe e desce com os picos de vendas; produtos de IA e de dados, onde as GPU, as APIs de modelos e os armazéns de dados crescem mais depressa; fornecedores de cloud, alojamento e telecomunicações que dão preço aos seus próprios serviços; e empresas de tecnologia de publicidade e marketing que processam grandes volumes de dados de eventos.
Quanto podemos poupar?
Depende do parque, pelo que não prometemos nenhum valor antes de vermos a fatura. Uma primeira revisão dos seus dados de faturação lista cada poupança com o seu valor mensal estimado e o esforço para a concretizar, para que decida o que vale a pena fazer antes de começar um trabalho maior.
Com que ferramentas de FinOps trabalham?
Primeiro as ferramentas dos próprios fornecedores: AWS Cost Explorer, Cost Optimization Hub e Compute Optimizer, Microsoft Cost Management e Azure Advisor, e relatórios de faturação e Recommender do Google Cloud. Depois o OpenCost ou o IBM Kubecost para Kubernetes, o Infracost para pull requests e a plataforma de FinOps que já utiliza, como o IBM Cloudability.
Em quanto tempo podem começar engenheiros de FinOps?
Quando o engenheiro de FinOps adequado está disponível, o arranque depende apenas da sua entrevista, do NDA e da cedência de propriedade intelectual. Caso contrário, fazemos uma pesquisa, que normalmente produz perfis de candidatos em duas a três semanas, e ninguém começa antes de a sua empresa dar o seu acordo.
Como contratamos engenheiros de FinOps através da BigTree108?
Diga-nos qual é o trabalho, a senioridade e o horário de que precisa. Propomos uma ou duas pessoas com os respetivos perfis, a sua empresa entrevista-as como entrevistaria uma contratação própria, e assina um único contrato com a BIG TREE 108 LLC e recebe uma fatura por mês.
A quem pertence o trabalho que produzem?
A sua empresa. Cada especialista tem um contrato assinado com a BigTree108 que atribui à empresa todo o trabalho produzido, e o nosso contrato com a sua empresa atribui-lho. O código, os designs e os documentos são entregues nos seus próprios repositórios e ferramentas, e não mantidos onde só nós os podemos alterar.
Quer saber para onde vai a sua despesa em cloud?
Indique-nos que clouds utiliza e aproximadamente quanto gasta por mês. Receberá resposta no prazo de um dia útil: um âmbito para uma revisão de custos, um plano ou perfis de candidatos.