Moln, DevOps och säkerhet
Tjänster inom moln, DevOps och säkerhet: molnarkitektur och rådgivning, utveckling på AWS och Google Cloud, Kubernetes, DevOps och CI/CD, site reliability och platform engineering, Terraform och infrastruktur som kod, FinOps, cybersäkerhet och penetrationstester, molnsäkerhet, SOC och regelefterlevnad, IT-infrastruktur, Linuxadministration och nätverksteknik. Dedikerade ingenjörer till ert team, projekt som levereras från början till slut och övertagande av miljöer som andra team har byggt.
Tjänster inom moln, DevOps och säkerhet
Varje sida beskriver de uppdrag vi tar oss an, hur man kan arbeta med oss och de frågor som kunder ställer först. Azure, molnet som vårt eget företag körs på, har en egen sida.
AWS-utveckling
Tjänster inom AWS-utveckling: containrar på EKS och ECS, serverless, landing zones, migreringar, databaser, dataplattformar, generativ AI med Bedrock, säkerhet och kostnadsoptimering, med dedikerade AWS-ingenjörer eller projektleverans.
Google Cloud-utveckling
Tjänster inom Google Cloud-utveckling: Cloud Run och GKE, BigQuery, backends i Firebase, Cloud SQL och AlloyDB, Gemini på Agent Platform, säkerhet och migreringar, med dedikerade Google Cloud-ingenjörer eller projektleverans.
Kubernetes-rådgivning
Rådgivning och utveckling kring Kubernetes: kluster på EKS, AKS, GKE och on premises, Helm, GitOps med Argo CD eller Flux, klustersäkerhet, uppgraderingar och GPU-arbetsbelastningar, med dedikerade Kubernetes-ingenjörer eller projektleverans.
DevOps och CI/CD
Tjänster inom DevOps och CI/CD: pipelines, infrastruktur som kod med Terraform, observerbarhet, SRE och jour, DevSecOps, platform engineering och FinOps, med dedikerade DevOps- och SRE-ingenjörer eller löpande DevOps-arbete.
Cybersäkerhet och pentester
Tjänster inom cybersäkerhet och penetrationstester: pentester av webb, mobil, API, nätverk och moln, säker kodgranskning, SOC och incidenthantering, ISO 27001 och SOC 2, med dedikerade säkerhetsingenjörer eller avgränsade projekt.
IT-infrastruktur
Tjänster inom IT-infrastruktur och systemadministration: Windows- och Linux-servrar, nätverk, Microsoft 365 och Entra ID, virtualisering, backuper och telekom, med dedikerade systemadministratörer eller löpande support.
Site reliability engineering
Tjänster inom site reliability engineering: SLO:er, observerbarhet med OpenTelemetry, jour och incidenthantering, belastningstestning, katastrofåterställning och chaos engineering, med dedikerade SRE-ingenjörer eller projektleverans.
Platform engineering
Tjänster inom platform engineering: interna utvecklarplattformar, portaler i Backstage, golden paths och mallar, självbetjäningsinfrastruktur och Kubernetes-plattformar, med dedikerade plattformsingenjörer eller projektleverans.
Molnarkitektur
Tjänster inom molnarkitektur och rådgivning: utformning för AWS, Azure och Google Cloud, migreringsplaner, landing zones, Well-Architected-granskningar, motståndskraft och kostnad, med dedikerade molnarkitekter eller projektleverans.
FinOps
Tjänster inom FinOps och optimering av molnkostnader: kostnadsfördelning, rightsizing, savings plans och reservationer, Kubernetes-, data- och AI-kostnader, budgetar och avvikelselarm, med dedikerade FinOps-ingenjörer eller projektleverans.
Terraform och IaC
Tjänster inom Terraform och infrastruktur som kod: moduler i Terraform och OpenTofu, importer, pipelines för plan och apply, kontroll av konfigurationsdrift, policy som kod och Ansible, med dedikerade Terraform-ingenjörer eller projektleverans.
Linux-administration
Tjänster inom Linux-administration: servrar med Ubuntu, Debian, RHEL, Rocky Linux och AlmaLinux som sätts upp, patchas, härdas, övervakas och säkerhetskopieras, samt uppgraderingar när stödet löpt ut, med dedikerade Linux-administratörer eller löpande support.
Nätverksteknik
Tjänster inom nätverksteknik: routing och switching, brandväggar, SD-WAN och zero-trust-åtkomst, molnnätverk, Wi-Fi och automation på Cisco, Juniper och Fortinet, med dedikerade nätverksingenjörer eller projektleverans.
Molnsäkerhet
Tjänster inom molnsäkerhet: CSPM och CNAPP, IAM-granskningar, Kubernetes-säkerhet, nätverks- och dataskydd samt efterlevnad i molnet på AWS, Azure och Google Cloud, med dedikerade molnsäkerhetsingenjörer eller projektleverans.
SOC och säkerhetsövervakning
SOC as a service och säkerhetsövervakning: managed SOC, driftsättning av SIEM, anslutning av loggar, detection engineering, EDR, threat hunting och incidenthantering på retainer, med dedikerade SOC-analytiker eller löpande övervakning.
Säkerhetsefterlevnad
Säkerhetsefterlevnad och beredskap inför revision: kontroller för ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 och DORA, gapanalyser och revisionsunderlag, med dedikerade efterlevnadsingenjörer eller ett beredskapsprojekt.
Beskrivs på andra ställen på webbplatsen
Moln och DevOps
Azure Functions, Azure SQL med Always Encrypted, Terraform för varje resurs och pipelines i GitHub Actions, med detektering av konfigurationsdrift och kostnadskontroll inbyggda från start.
Applikationsförvaltning
Andra och tredje linjens support för system i drift inom ert SLA och er ärendekö: triagering, rättningar, releaser, patchning och jourtäckning, av ingenjörer som också bygger, på europeiska eller nordamerikanska tider.
Go-utveckling
Tjänster inom Go-utveckling: Golang-mikrotjänster och API:er, backends för fintech och SaaS, Kubernetes-operatorer, eventpipelines samt nätverks- och säkerhetsmjukvara, med dedikerade Go-utvecklare eller projektleverans.
Rust-utveckling
Tjänster inom Rust-utveckling: backendtjänster och API:er, blockchain och Web3, system- och infrastrukturmjukvara, säkerhetsverktyg, inbyggd firmware och WebAssembly, med dedikerade Rust-utvecklare eller projektleverans.
Samma regler i varje miljö
En ingenjör i ert plattformsteam eller en hel funktion: molnarkitektur och infrastruktur på AWS, Azure, Google Cloud och er egen hårdvara, Terraform och Ansible, Kubernetes och interna utvecklarplattformar, pipelines, site reliability, jour och observerbarhet, FinOps och kontroll av molnkostnader, penetrationstester, säkerhetsövervakning och regelefterlevnad samt de Linuxservrar, nätverk och enheter som ett kontor drivs på.
Allt som kod: infrastruktur i Terraform, pipelines i repositoryt samt policyer och konfiguration under versionshantering, så att en miljö kan byggas om från Git och varje ändring har en granskare. Åtkomstuppgifter är federerade eller förvaras i ett valv, nätverk nekar som standard, tester körs i pipelinen och en säkerhetsvarning är en ovillkorlig uppgradering.
Ett övertagande börjar med en skrivskyddad granskning och en skriftlig lista över risker, innan någon ändrar något. Vi har hittills ärvt nio system från andra team, det äldsta skrivet 2008, och samma första steg gäller för ett molnkonto, ett kluster eller ett kontorsnätverk.
Så driver vi vår egen miljö
Vårt företag drivs på en plattform som vi byggt på .NET, Angular och Azure, under reglerna på de här sidorna: varje resurs i Terraform, GitHub Actions med federerade åtkomstuppgifter och actions låsta med hash, hemligheter bara i Key Vault, brandväggar som nekar som standard, personliga och finansiella kolumner med Always Encrypted, CodeQL vid varje push och schemalagd upptäckt av avvikelser. Utöver molnet: våra bärbara datorer kontrolleras av en agent som vi skrivit i Rust mot vår säkerhetsbaslinje, på Windows, macOS och Ubuntu, med kontroller som är mappade mot ISO 27001, CIS, Cyber Essentials, Essential Eight och SOC 2. Läs fallstudien.
Frågor om moln, DevOps och säkerhet
Vilka tjänster inom moln, DevOps och säkerhet erbjuder ni?
Molnarkitektur och rådgivning; utveckling på AWS, Azure och Google Cloud; Kubernetes; DevOps och CI/CD; site reliability engineering med servicenivåmål, observerbarhet och jour; platform engineering med Backstage-portaler och golden paths; Terraform, OpenTofu och Ansible; FinOps och optimering av molnkostnader; cybersäkerhet och penetrationstester, molnsäkerhet, SOC och regelefterlevnad; samt IT-infrastruktur, Linuxadministration och nätverksteknik.
Vilka moln arbetar ni i?
AWS, Azure och Google Cloud, Kubernetes på något av dem eller på er egen hårdvara, samt hybridmiljöer som blandar molntjänster med servrar på ett kontor eller i ett datacenter, med samma regler för infrastruktur som kod och pipelines överallt. Azure har en egen sida.
Inom vilka branscher arbetar era ingenjörer inom moln, DevOps och säkerhet?
Främst fintech och bank, moln-, hosting- och telekomföretag, e-handel och detaljhandel, SaaS-produkter, hälso- och sjukvård, AI- och dataprodukter, cybersäkerhetsföretag samt industri- och energibolag. Varje sida beskriver hur arbetet ser ut i de branscherna.
Behöver ni administratörsåtkomst till våra molnkonton?
Inte för att börja med. En granskning inleds med skrivskyddad åtkomst via en roll som ni skapar och kan återkalla. Ändringar kommer som pull requests som ert team godkänner, och all skrivåtkomst begränsas till de miljöer och den period som arbetet kräver och tas därefter bort.
Hur avtalas och faktureras arbetet?
Ett avtal med BIG TREE 108 LLC och en faktura i månaden. Tiden loggas i vår egen portal under månaden, och samma siffror ligger till grund för fakturan.
Vem äger infrastrukturkoden och pipelines?
Det gör ni. Varje specialist har ett undertecknat avtal med BigTree108 som överlåter allt arbetsresultat till bolaget, och vårt avtal med er överlåter det vidare. Kod, designer och dokument levereras in i era egna repositories och verktyg, inte på ett ställe där bara vi kan ändra dem.
Behöver ni ingenjörer inom moln, DevOps eller säkerhet?
Berätta vad som körs var och vad som behöver förändras. Ni får svar inom en arbetsdag: en plan för arbetet eller kandidatprofiler.