Serviços de engenharia de redes
Serviços de engenharia de redes para escritórios, centros de dados, clouds e redes de operador: encaminhamento e switching em Cisco, Juniper e Arista, firewalls da Fortinet, da Palo Alto Networks e da Check Point, desenho de redes, redes cloud, SD-WAN e acesso zero-trust, Wi-Fi e automatização de redes, com engenheiros de redes dedicados à sua equipa ou projetos de rede entregues de ponta a ponta.
Engenharia de redes que assumimos
Encaminhamento e switching
Redes de campus, de filiais e de núcleo em Cisco, Juniper, Arista, HPE Aruba Networking ou MikroTik, com encaminhamento OSPF e BGP, uplinks redundantes e configurações guardadas e comparadas após cada alteração.
Administração de firewalls
Firewalls FortiGate, Palo Alto Networks, Check Point e Cisco com conjuntos de regras revistos e limpos, segmentos entre utilizadores, servidores, convidados e dispositivos, VPNs site-to-site e firmware mantido em versões que o fabricante ainda suporta.
Desenho e documentação de redes
Topologia, endereçamento, VLANs e encaminhamento desenhados para os seus locais e o seu tráfego, com o NetBox como registo de cada dispositivo, prefixo e cabo, e diagramas que correspondem ao que está instalado.
Redes cloud
VPCs e VNets com gamas de endereços que não colidem, redes hub-and-spoke através do AWS Transit Gateway, do Azure Virtual WAN ou do Google Cloud Network Connectivity Center, endpoints privados e ligações Direct Connect, ExpressRoute ou Cloud Interconnect aos seus centros de dados.
SD-WAN e acesso zero-trust
Filiais passadas de MPLS para SD-WAN em Fortinet, Cisco Catalyst SD-WAN ou Palo Alto Networks, e o acesso remoto passado de VPNs para acesso zero-trust através do Zscaler, do Cloudflare One, do Netskope ou do Prisma Access.
Redes sem fios
Wi-Fi desenhado a partir de um site survey para cobertura e capacidade, início de sessão WPA3 e 802.1X contra o seu fornecedor de identidade e redes separadas para colaboradores, convidados e dispositivos.
Redes de centros de dados e de operadores
Fabrics leaf-spine com EVPN-VXLAN em Arista, Cisco Nexus ou Juniper, balanceadores de carga F5 BIG-IP e HAProxy, e BGP peering, MPLS e IPv6 para empresas de alojamento, fornecedores de internet e operadores de telecomunicações.
Automatização de redes
Configurações geradas e aplicadas por Ansible, Python ou providers Terraform a partir do NetBox como fonte de verdade, alterações experimentadas primeiro numa cópia da rede em Containerlab e relatórios de conformidade produzidos a partir dos dispositivos e não escritos à mão.
Controlo de acesso e análise de tráfego
Controlo de acesso à rede 802.1X com Cisco ISE ou ClearPass, monitorização NetFlow e SNMP no LibreNMS, no Zabbix ou no PRTG, e capturas de pacotes que esclarecem se a falha é da rede ou da aplicação.
Contratar engenheiros de redes
engenheiros de redes dedicados
Engenheiros de redes que integram a sua equipa a tempo inteiro, trabalham nas suas ferramentas e no seu processo, e reportam ao seu responsável. A sua empresa entrevista-os; nós assumimos o contrato ucraniano, o processamento salarial, a faturação e as férias.
Projetos de Engenharia de redes
Uma parcela definida de engenharia de redes, com âmbito, plano fixo e um responsável identificado do nosso lado, que responde pelo resultado e reporta o progresso nos seus canais.
engenharia de redes em regime contínuo
Engenharia de redes como serviço contínuo: as mesmas pessoas todos os meses, um backlog que a sua empresa prioriza e horas que pode consultar no nosso portal e na fatura.
A página da equipa dedicada explica como os especialistas integram a sua equipa, e a página de outsourcing aborda a entrega de projetos, as tomadas a cargo e a forma como cobramos.
Quem trabalha em engenharia de redes para a sua empresa
Engenheiros de redes
Encaminhamento, switching e desenho de redes
Engenheiros de segurança de redes
Firewalls, VPNs e acesso zero-trust
Engenheiros de redes cloud
VPCs, VNets e ligações híbridas
Engenheiros de automatização de redes
Ansible, Python e NetBox
Engenheiros de redes sem fios
Site surveys, desenho e afinação
Como gerimos redes
A rede é registada antes de ser alterada: o NetBox ou os seus próprios registos como fonte de verdade, configurações guardadas e versionadas, e cada alteração planeada com reversão, aprovada e feita numa janela acordada. Onde o equipamento o permite, as alterações são aplicadas por automatização a partir do Git e não escritas numa consola.
O acesso é negado por defeito, com segmentos entre utilizadores, servidores, convidados e dispositivos, e os administradores iniciam sessão através de contas nominais com autenticação multifator. Numa rede construída por outra equipa, começamos por uma revisão só de leitura das configurações, do firmware, das regras e dos diagramas, e por uma lista escrita de riscos por ordem de impacto. O nosso próprio parque cloud corre atrás de firewalls que negam por defeito, sob a mesma regra.
Outros serviços de cloud, DevOps e segurança
Desenvolvimento AWS
Serviços de desenvolvimento AWS: contentores EKS e ECS, serverless, landing zones, migrações, bases de dados, plataformas de dados, IA generativa com Bedrock, segurança e otimização de custos, com engenheiros AWS dedicados ou entrega de projetos.
Desenvolvimento Google Cloud
Serviços de desenvolvimento Google Cloud: Cloud Run e GKE, BigQuery, backends Firebase, Cloud SQL e AlloyDB, Gemini na Agent Platform, segurança e migrações, com engenheiros Google Cloud dedicados ou entrega de projetos.
Consultoria Kubernetes
Consultoria e desenvolvimento Kubernetes: clusters em EKS, AKS, GKE e on-premises, Helm, GitOps com Argo CD ou Flux, segurança de clusters, atualizações e cargas de trabalho com GPU, com engenheiros Kubernetes dedicados ou entrega de projetos.
DevOps e CI/CD
Serviços de DevOps e CI/CD: pipelines, infraestrutura como código com Terraform, observabilidade, SRE e on-call, DevSecOps, engenharia de plataformas e FinOps, com engenheiros de DevOps e SRE dedicados ou trabalho contínuo de DevOps.
Cibersegurança e testes de intrusão
Serviços de cibersegurança e testes de intrusão: pentests web, móveis, de API, de rede e de cloud, revisão segura de código, SOC e resposta a incidentes, ISO 27001 e SOC 2, com engenheiros de segurança dedicados ou projetos definidos.
Infraestrutura de TI
Serviços de infraestrutura de TI e administração de sistemas: servidores Windows e Linux, redes, Microsoft 365 e Entra ID, virtualização, cópias de segurança e telecomunicações, com administradores de sistemas dedicados ou suporte contínuo.
Engenharia de fiabilidade (SRE)
Serviços de site reliability engineering: SLO, observabilidade com OpenTelemetry, on-call e gestão de incidentes, testes de carga, recuperação de desastres e chaos engineering, com engenheiros SRE dedicados ou entrega de projetos.
Engenharia de plataformas
Serviços de engenharia de plataformas: plataformas internas para programadores, portais Backstage, golden paths e modelos, infraestrutura self-service e plataformas Kubernetes, com engenheiros de plataformas dedicados ou entrega de projetos.
Arquitetura cloud
Serviços de arquitetura e consultoria cloud: desenhos para AWS, Azure e Google Cloud, planos de migração, landing zones, revisões Well-Architected, resiliência e custos, com arquitetos cloud dedicados ou entrega de projetos.
FinOps
Serviços de FinOps e otimização de custos cloud: atribuição de custos, redimensionamento, savings plans e reservas, custos de Kubernetes, dados e IA, orçamentos e alertas de anomalias, com engenheiros de FinOps dedicados ou entrega de projetos.
Terraform e IaC
Serviços de Terraform e infraestrutura como código: módulos Terraform e OpenTofu, importações, pipelines de plan e apply, controlo de drift, policy as code e Ansible, com engenheiros Terraform dedicados ou entrega de projetos.
Administração Linux
Serviços de administração Linux: servidores Ubuntu, Debian, RHEL, Rocky Linux e AlmaLinux configurados, atualizados, protegidos, monitorizados e com cópias de segurança, e atualizações de versões em fim de vida, com administradores Linux dedicados ou suporte contínuo.
Segurança cloud
Serviços de segurança cloud: CSPM e CNAPP, revisões de IAM, segurança Kubernetes, proteção de redes e dados e conformidade cloud na AWS, Azure e Google Cloud, com engenheiros de segurança cloud dedicados ou entrega de projetos.
SOC e monitorização de segurança
SOC como serviço e monitorização de segurança: SOC gerido, implementação de SIEM, integração de registos, engenharia de deteção, EDR, threat hunting e contratos de resposta a incidentes, com analistas de SOC dedicados ou monitorização contínua.
Conformidade de segurança
Conformidade de segurança e preparação para auditorias: controlos ISO 27001, SOC 2, RGPD, PCI DSS, HIPAA, NIS2 e DORA, avaliações de lacunas e evidências de auditoria, com engenheiros de conformidade dedicados ou um projeto de preparação.
Perguntas sobre engenharia de redes
Em que setores trabalham os engenheiros de redes?
Sobretudo empresas de cloud, alojamento e telecomunicações que operam redes de operador, centros de dados e conectividade de clientes; fintech e banca, com redes segmentadas e auditadas; empresas industriais, de produção e de energia que mantêm as redes das fábricas separadas da TI de escritório; empresas de segurança; empresas de retalho e de comércio eletrónico com muitas lojas e armazéns; clínicas de saúde; e serviços do setor público.
Com que fabricantes trabalham?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik e Ubiquiti para encaminhamento, switching e Wi-Fi; Fortinet, Palo Alto Networks, Check Point e Cisco para firewalls; Zscaler, Cloudflare e Netskope para acesso zero-trust; e os serviços de rede da AWS, do Azure e do Google Cloud. Trabalhamos com o equipamento que já tem.
Podem migrar os nossos locais de MPLS para SD-WAN?
Sim, um local de cada vez. O desenho e as políticas são comprovados num local-piloto, o MPLS e o SD-WAN correm lado a lado enquanto o tráfego passa, e cada local mantém um caminho de regresso até o circuito antigo ser cancelado.
Em quanto tempo podem começar engenheiros de redes?
Quando o engenheiro de redes adequado está disponível, o arranque depende apenas da sua entrevista, do NDA e da cedência de propriedade intelectual. Caso contrário, fazemos uma pesquisa, que normalmente produz perfis de candidatos em duas a três semanas, e ninguém começa antes de a sua empresa dar o seu acordo.
Como contratamos engenheiros de redes através da BigTree108?
Diga-nos qual é o trabalho, a senioridade e o horário de que precisa. Propomos uma ou duas pessoas com os respetivos perfis, a sua empresa entrevista-as como entrevistaria uma contratação própria, e assina um único contrato com a BIG TREE 108 LLC e recebe uma fatura por mês.
A quem pertence o trabalho que produzem?
A sua empresa. Cada especialista tem um contrato assinado com a BigTree108 que atribui à empresa todo o trabalho produzido, e o nosso contrato com a sua empresa atribui-lho. O código, os designs e os documentos são entregues nos seus próprios repositórios e ferramentas, e não mantidos onde só nós os podemos alterar.
Precisa de engenheiros de redes?
Indique-nos quantos locais tem, que equipamento os faz funcionar e o que tem de mudar. Receberá resposta no prazo de um dia útil: um plano para o trabalho, um âmbito para uma revisão ou perfis de candidatos.