Serviços de infraestrutura de TI e administração de sistemas
Serviços de infraestrutura de TI e administração de sistemas: servidores Windows e Linux, redes e firewalls, Microsoft 365 e Entra ID, virtualização e centros de dados, cópias de segurança, gestão de dispositivos, redes de telecomunicações e apoio de help desk, com administradores de sistemas e engenheiros de redes dedicados à sua equipa.
Administração de TI que assumimos
Servidores Windows e Linux
Atualizações, monitorização e cópias de segurança para Windows Server, Ubuntu, Debian e Red Hat Enterprise Linux, com a configuração em Ansible ou PowerShell sob controlo de versões, para que um servidor reconstruído volte igual.
Redes e acesso remoto
Firewalls, switching, VLANs e Wi-Fi da Fortinet, da Cisco, da MikroTik ou da Ubiquiti para escritórios e instalações, VPNs entre os locais e acesso zero-trust a aplicações internas em vez de uma VPN que abre a rede inteira.
Microsoft 365 e Entra ID
Utilizadores, grupos e licenças geridos no Entra ID e sincronizados com o Active Directory onde este permanece, autenticação multifator e acesso condicional para todos, e Exchange, Teams e SharePoint administrados com o mínimo de privilégios que cada tarefa exige. Google Workspace nas mesmas condições.
Virtualização e centros de dados
Clusters VMware vSphere, Proxmox VE e Hyper-V, armazenamento partilhado e racks de colocation operados e documentados, e migrações entre hipervisores planeadas servidor a servidor, com as cargas de trabalho sempre a funcionar.
Cópias de segurança e recuperação
Cópias de segurança de servidores, do Microsoft 365 e de bases de dados cloud guardadas à parte dos sistemas que protegem, com restauros testados periodicamente para que o tempo de recuperação seja conhecido antes de ser necessário.
Gestão de dispositivos
Dispositivos Windows, macOS e móveis inscritos no Intune, no Jamf ou noutro MDM, com cifragem de disco, atualizações e linhas de base de segurança impostas por política e palavras-passe de administrador local rotativas através do Windows LAPS.
Monitorização de servidores e de redes
Zabbix, PRTG ou Prometheus a vigiar servidores, ligações, discos e certificados, com alertas que chegam a um administrador antes de os utilizadores darem por isso e relatórios de capacidade antes de o armazenamento acabar.
Redes de telecomunicações e de operadores
Encaminhamento com BGP e OSPF, MPLS e Ethernet de operador em equipamento Cisco, Juniper e MikroTik, e telefonia SIP em Asterisk, 3CX ou Teams Phone, para fornecedores de internet, operadores de telecomunicações e empresas com muitas instalações.
Help desk, entradas e saídas de colaboradores
Apoio por tickets para os colaboradores, portáteis prontos antes do primeiro dia de quem entra e todas as contas e acessos removidos no dia em que alguém sai.
Contratar administradores de sistemas
administradores de sistemas dedicados
Administradores de sistemas que integram a sua equipa a tempo inteiro, trabalham nas suas ferramentas e no seu processo, e reportam ao seu responsável. A sua empresa entrevista-os; nós assumimos o contrato ucraniano, o processamento salarial, a faturação e as férias.
Projetos de Administração de TI
Uma parcela definida de administração de TI, com âmbito, plano fixo e um responsável identificado do nosso lado, que responde pelo resultado e reporta o progresso nos seus canais.
administração de TI em regime contínuo
Administração de TI como serviço contínuo: as mesmas pessoas todos os meses, um backlog que a sua empresa prioriza e horas que pode consultar no nosso portal e na fatura.
A página da equipa dedicada explica como os especialistas integram a sua equipa, e a página de outsourcing aborda a entrega de projetos, as tomadas a cargo e a forma como cobramos.
Quem trabalha em administração de TI para a sua empresa
Administradores de sistemas
Windows, Linux e Microsoft 365
Engenheiros de redes
Encaminhamento, firewalls, Wi-Fi e telecomunicações
Engenheiros de virtualização e de armazenamento
VMware, Proxmox, Hyper-V e cópias de segurança
Engenheiros de help desk
Apoio a colaboradores e dispositivos
Engenheiros de cloud
Ambientes Azure, AWS e híbridos
Como gerimos a administração de TI
A configuração vive em scripts e políticas sob controlo de versões e não na memória de um administrador, para que um servidor, um portátil ou uma conta possam ser reconstruídos a partir do que está escrito. Cada administrador trabalha através de uma conta nominal com autenticação multifator e apenas com os direitos de que a tarefa precisa, e as ações administrativas são registadas onde o administrador não as pode apagar.
Aplicamos a mesma disciplina aos nossos próprios dispositivos: os nossos portáteis são verificados por um agente que escrevemos em Rust face à nossa baseline de segurança, em Windows, macOS e Ubuntu, com verificações mapeadas para ISO 27001, CIS, Cyber Essentials, Essential Eight e SOC 2.
Outros serviços de cloud, DevOps e segurança
Desenvolvimento AWS
Serviços de desenvolvimento AWS: contentores EKS e ECS, serverless, landing zones, migrações, bases de dados, plataformas de dados, IA generativa com Bedrock, segurança e otimização de custos, com engenheiros AWS dedicados ou entrega de projetos.
Desenvolvimento Google Cloud
Serviços de desenvolvimento Google Cloud: Cloud Run e GKE, BigQuery, backends Firebase, Cloud SQL e AlloyDB, Gemini na Agent Platform, segurança e migrações, com engenheiros Google Cloud dedicados ou entrega de projetos.
Consultoria Kubernetes
Consultoria e desenvolvimento Kubernetes: clusters em EKS, AKS, GKE e on-premises, Helm, GitOps com Argo CD ou Flux, segurança de clusters, atualizações e cargas de trabalho com GPU, com engenheiros Kubernetes dedicados ou entrega de projetos.
DevOps e CI/CD
Serviços de DevOps e CI/CD: pipelines, infraestrutura como código com Terraform, observabilidade, SRE e on-call, DevSecOps, engenharia de plataformas e FinOps, com engenheiros de DevOps e SRE dedicados ou trabalho contínuo de DevOps.
Cibersegurança e testes de intrusão
Serviços de cibersegurança e testes de intrusão: pentests web, móveis, de API, de rede e de cloud, revisão segura de código, SOC e resposta a incidentes, ISO 27001 e SOC 2, com engenheiros de segurança dedicados ou projetos definidos.
Engenharia de fiabilidade (SRE)
Serviços de site reliability engineering: SLO, observabilidade com OpenTelemetry, on-call e gestão de incidentes, testes de carga, recuperação de desastres e chaos engineering, com engenheiros SRE dedicados ou entrega de projetos.
Engenharia de plataformas
Serviços de engenharia de plataformas: plataformas internas para programadores, portais Backstage, golden paths e modelos, infraestrutura self-service e plataformas Kubernetes, com engenheiros de plataformas dedicados ou entrega de projetos.
Arquitetura cloud
Serviços de arquitetura e consultoria cloud: desenhos para AWS, Azure e Google Cloud, planos de migração, landing zones, revisões Well-Architected, resiliência e custos, com arquitetos cloud dedicados ou entrega de projetos.
FinOps
Serviços de FinOps e otimização de custos cloud: atribuição de custos, redimensionamento, savings plans e reservas, custos de Kubernetes, dados e IA, orçamentos e alertas de anomalias, com engenheiros de FinOps dedicados ou entrega de projetos.
Terraform e IaC
Serviços de Terraform e infraestrutura como código: módulos Terraform e OpenTofu, importações, pipelines de plan e apply, controlo de drift, policy as code e Ansible, com engenheiros Terraform dedicados ou entrega de projetos.
Administração Linux
Serviços de administração Linux: servidores Ubuntu, Debian, RHEL, Rocky Linux e AlmaLinux configurados, atualizados, protegidos, monitorizados e com cópias de segurança, e atualizações de versões em fim de vida, com administradores Linux dedicados ou suporte contínuo.
Engenharia de redes
Serviços de engenharia de redes: routing e switching, firewalls, SD-WAN e acesso zero-trust, redes cloud, Wi-Fi e automatização em Cisco, Juniper e Fortinet, com engenheiros de redes dedicados ou entrega de projetos.
Segurança cloud
Serviços de segurança cloud: CSPM e CNAPP, revisões de IAM, segurança Kubernetes, proteção de redes e dados e conformidade cloud na AWS, Azure e Google Cloud, com engenheiros de segurança cloud dedicados ou entrega de projetos.
SOC e monitorização de segurança
SOC como serviço e monitorização de segurança: SOC gerido, implementação de SIEM, integração de registos, engenharia de deteção, EDR, threat hunting e contratos de resposta a incidentes, com analistas de SOC dedicados ou monitorização contínua.
Conformidade de segurança
Conformidade de segurança e preparação para auditorias: controlos ISO 27001, SOC 2, RGPD, PCI DSS, HIPAA, NIS2 e DORA, avaliações de lacunas e evidências de auditoria, com engenheiros de conformidade dedicados ou um projeto de preparação.
Perguntas sobre infraestrutura de TI e administração de sistemas
Em que setores trabalham os administradores de sistemas?
Sobretudo empresas de alojamento, cloud e telecomunicações, que gerem centros de dados, redes de operador e plataformas de clientes; fintech e banca, com redes segmentadas e acesso de administradores auditado; empresas industriais, de produção e de energia, que mantêm as redes das fábricas separadas da TI de escritório; empresas de segurança; agências de marketing e empresas de comércio eletrónico com muitos colaboradores e dispositivos; e clínicas de saúde e serviços do setor público.
Podem gerir a nossa TI remotamente?
Sim. O Microsoft 365, o Entra ID, o Intune, os servidores cloud e a maior parte do equipamento de rede são administrados remotamente através de contas nominais e auditadas. O trabalho que exige mãos no escritório, como a cablagem ou a troca de hardware, é combinado com um prestador local e dirigido pelos nossos administradores.
Podem migrar-nos de servidores on-premises para a cloud?
Sim: partilhas de ficheiros para o SharePoint e o OneDrive, o Active Directory on-premises para o Entra ID com o Intune para os dispositivos, e os restantes servidores para o Azure ou a AWS, uma carga de trabalho de cada vez, com um plano de reversão para cada uma.
Em quanto tempo podem começar administradores de sistemas?
Quando o administrador de sistemas adequado está disponível, o arranque depende apenas da sua entrevista, do NDA e da cedência de propriedade intelectual. Caso contrário, fazemos uma pesquisa, que normalmente produz perfis de candidatos em duas a três semanas, e ninguém começa antes de a sua empresa dar o seu acordo.
Como contratamos administradores de sistemas através da BigTree108?
Diga-nos qual é o trabalho, a senioridade e o horário de que precisa. Propomos uma ou duas pessoas com os respetivos perfis, a sua empresa entrevista-as como entrevistaria uma contratação própria, e assina um único contrato com a BIG TREE 108 LLC e recebe uma fatura por mês.
A quem pertence o trabalho que produzem?
A sua empresa. Cada especialista tem um contrato assinado com a BigTree108 que atribui à empresa todo o trabalho produzido, e o nosso contrato com a sua empresa atribui-lho. O código, os designs e os documentos são entregues nos seus próprios repositórios e ferramentas, e não mantidos onde só nós os podemos alterar.
Precisa de alguém que gira a sua TI?
Indique-nos quantas pessoas, dispositivos e servidores tem e o que corre onde. Receberá resposta no prazo de um dia útil: um plano para o trabalho ou perfis de candidatos.