Tjänster för AWS-utveckling
Tjänster för AWS-utveckling för företag som bygger på Amazon Web Services: containrar på EKS och ECS, serverless-applikationer, landing zones, migreringar, databaser och dataplattformar, generativ AI med Amazon Bedrock, säkerhet och kostnadsoptimering, allt som infrastruktur som kod, med dedikerade AWS-ingenjörer till ert team eller AWS-projekt som levereras från början till slut.
Vad vi bygger med AWS
Containrar på ECS och EKS
EKS-kluster där Karpenter eller EKS Auto Mode tar hand om noderna, ECS på Fargate när ni vill ha containrar utan ett kluster att sköta, och images som byggs, skannas och pushas till ECR av pipelinen.
Serverless-applikationer
Lambda-funktioner bakom API Gateway, där EventBridge, SQS och Step Functions för arbetet mellan dem, och en dead-letter-kö och ett CloudWatch-larm på var och en.
Landing zones och kontostruktur
AWS Control Tower och Organizations med ett konto per miljö och arbetslast, inloggning via IAM Identity Center, service control policies och CloudTrail-loggar som förvaras i ett konto som arbetslasterna inte kan skriva till.
Databaser på AWS
RDS och Aurora för PostgreSQL och MySQL, DynamoDB där åtkomstmönstren är kända i förväg, ElastiCache för Valkey och S3 för filer, med Multi-AZ-failover, AWS Backup och kryptering med KMS-nycklar som ni kontrollerar.
Migreringar till AWS
Servrar flyttas med AWS Application Migration Service, databaser med AWS Database Migration Service, och applikationer flyttas över till containrar eller hanterade tjänster en i taget, varje steg med en plan för återställning.
Säkerhet på AWS
GuardDuty, Security Hub, AWS Config och IAM Access Analyzer aktiveras i varje konto, AWS WAF placeras framför publika endpoints och varje fynd åtgärdas i Terraform så att det förblir åtgärdat.
Kostnadsoptimering på AWS
Kostnaderna delas upp per konto, tjänst och tagg utifrån Cost and Usage Report, därefter tillämpas rätt dimensionering, Savings Plans, Graviton-instanser, Spot-kapacitet och lagringsklasser i S3 i den ordning som varje åtgärd sparar mest.
Dataplattformar på AWS
Data lakes på S3 med Apache Iceberg-tabeller, Glue och Athena för transformering och frågor, Redshift för datalagret och Kinesis eller Amazon MSK för händelseströmmar.
Generativ AI på AWS
Modeller som Claude, Llama och Amazon Nova på Amazon Bedrock anropas från era tjänster, Bedrock Knowledge Bases för retrieval över era dokument, agenter på Bedrock AgentCore och SageMaker AI där en modell måste tränas eller hostas på era egna villkor.
Anlita AWS-ingenjörer
Dedikerade AWS-ingenjörer
AWS-ingenjörer som går med i ert team på heltid, arbetar i era repositories, ert ärendesystem och era möten och rapporterar till er teamledare. Ni intervjuar dem; vi står för det ukrainska avtalet, lönen, faktureringen och ledigheten.
AWS-projektleverans
Ett team som tar AWS-projektet från omfång till release: uppskattning, utveckling, tester och driftsättning, med en teknisk ledare hos oss som äger planen och kvaliteten.
AWS-support och övertaganden
Ett befintligt AWS-system som övertas från ett annat team eller hålls igång: först en skrivskyddad genomgång och en skriftlig riskförteckning, sedan rättningar och nya funktioner i ordning efter effekt.
Sidan om dedikerade team förklarar hur specialister går med i ert team, och sidan om outsourcing beskriver projektleverans, övertaganden och hur vi debiterar.
Vilka som arbetar i ert AWS-projekt
AWS-ingenjörer
Arkitektur, landing zones, migreringar och infrastruktur som kod
DevOps- och site reliability-ingenjörer
Pipelines, övervakning och jour
Backend-utvecklare
Tjänster i .NET, Java, Python, Node.js och Go på AWS
Data- och maskininlärningsingenjörer
Data lakes, Redshift och funktioner med Bedrock
Säkerhetsingenjörer
IAM, guardrails och granskningar
Så arbetar vi på AWS
Varje resurs i Terraform eller AWS CDK, granskad som en plan innan den tillämpas. Pipelines når AWS via OpenID Connect-roller i stället för lagrade åtkomstnycklar, hemligheter finns i Secrets Manager, IAM-policyer ger bara det som varje tjänst använder, och CloudTrail, AWS Config och GuardDuty är på i varje konto från första dagen.
Designer kontrolleras mot de sex pelarna i AWS Well-Architected Framework innan de byggs: arbetslaster fördelade över Availability Zones, återställningsmål som har övats i stället för antagits, larm på det som användare skulle märka och en budget med varningar på varje konto.
Andra tjänster inom moln, DevOps och säkerhet
Google Cloud-utveckling
Tjänster inom Google Cloud-utveckling: Cloud Run och GKE, BigQuery, backends i Firebase, Cloud SQL och AlloyDB, Gemini på Agent Platform, säkerhet och migreringar, med dedikerade Google Cloud-ingenjörer eller projektleverans.
Kubernetes-rådgivning
Rådgivning och utveckling kring Kubernetes: kluster på EKS, AKS, GKE och on premises, Helm, GitOps med Argo CD eller Flux, klustersäkerhet, uppgraderingar och GPU-arbetsbelastningar, med dedikerade Kubernetes-ingenjörer eller projektleverans.
DevOps och CI/CD
Tjänster inom DevOps och CI/CD: pipelines, infrastruktur som kod med Terraform, observerbarhet, SRE och jour, DevSecOps, platform engineering och FinOps, med dedikerade DevOps- och SRE-ingenjörer eller löpande DevOps-arbete.
Cybersäkerhet och pentester
Tjänster inom cybersäkerhet och penetrationstester: pentester av webb, mobil, API, nätverk och moln, säker kodgranskning, SOC och incidenthantering, ISO 27001 och SOC 2, med dedikerade säkerhetsingenjörer eller avgränsade projekt.
IT-infrastruktur
Tjänster inom IT-infrastruktur och systemadministration: Windows- och Linux-servrar, nätverk, Microsoft 365 och Entra ID, virtualisering, backuper och telekom, med dedikerade systemadministratörer eller löpande support.
Site reliability engineering
Tjänster inom site reliability engineering: SLO:er, observerbarhet med OpenTelemetry, jour och incidenthantering, belastningstestning, katastrofåterställning och chaos engineering, med dedikerade SRE-ingenjörer eller projektleverans.
Platform engineering
Tjänster inom platform engineering: interna utvecklarplattformar, portaler i Backstage, golden paths och mallar, självbetjäningsinfrastruktur och Kubernetes-plattformar, med dedikerade plattformsingenjörer eller projektleverans.
Molnarkitektur
Tjänster inom molnarkitektur och rådgivning: utformning för AWS, Azure och Google Cloud, migreringsplaner, landing zones, Well-Architected-granskningar, motståndskraft och kostnad, med dedikerade molnarkitekter eller projektleverans.
FinOps
Tjänster inom FinOps och optimering av molnkostnader: kostnadsfördelning, rightsizing, savings plans och reservationer, Kubernetes-, data- och AI-kostnader, budgetar och avvikelselarm, med dedikerade FinOps-ingenjörer eller projektleverans.
Terraform och IaC
Tjänster inom Terraform och infrastruktur som kod: moduler i Terraform och OpenTofu, importer, pipelines för plan och apply, kontroll av konfigurationsdrift, policy som kod och Ansible, med dedikerade Terraform-ingenjörer eller projektleverans.
Linux-administration
Tjänster inom Linux-administration: servrar med Ubuntu, Debian, RHEL, Rocky Linux och AlmaLinux som sätts upp, patchas, härdas, övervakas och säkerhetskopieras, samt uppgraderingar när stödet löpt ut, med dedikerade Linux-administratörer eller löpande support.
Nätverksteknik
Tjänster inom nätverksteknik: routing och switching, brandväggar, SD-WAN och zero-trust-åtkomst, molnnätverk, Wi-Fi och automation på Cisco, Juniper och Fortinet, med dedikerade nätverksingenjörer eller projektleverans.
Molnsäkerhet
Tjänster inom molnsäkerhet: CSPM och CNAPP, IAM-granskningar, Kubernetes-säkerhet, nätverks- och dataskydd samt efterlevnad i molnet på AWS, Azure och Google Cloud, med dedikerade molnsäkerhetsingenjörer eller projektleverans.
SOC och säkerhetsövervakning
SOC as a service och säkerhetsövervakning: managed SOC, driftsättning av SIEM, anslutning av loggar, detection engineering, EDR, threat hunting och incidenthantering på retainer, med dedikerade SOC-analytiker eller löpande övervakning.
Säkerhetsefterlevnad
Säkerhetsefterlevnad och beredskap inför revision: kontroller för ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 och DORA, gapanalyser och revisionsunderlag, med dedikerade efterlevnadsingenjörer eller ett beredskapsprojekt.
Frågor om AWS-utveckling
Inom vilka branscher arbetar era AWS-ingenjörer?
Främst fintech och bank, där betalnings- och utlåningsplattformar kräver spårbarhet, kryptering och testad återställning; mjukvaru- och SaaS-företag som driver multi-tenant-produkter; e-handel och detaljhandel, med butiker och marknadsplatser som skalar för försäljningstoppar; hälso- och sjukvård, med patientdata som hanteras under HIPAA- och GDPR-kontroller; samt AI- och dataprodukter byggda på data lakes, GPU-instanser och Bedrock. Samma arbete gäller för hostingleverantörer, säkerhetsföretag och industriföretag.
Terraform eller AWS CDK?
Terraform som standard, eftersom samma verktyg då också täcker DNS, övervakning och alla andra moln som ni använder. CDK när ert team föredrar att definiera infrastruktur i TypeScript eller Python och miljön enbart består av AWS. Befintliga CloudFormation-stackar behålls eller importeras, de byggs inte om bara för sakens skull.
Kan ni granska vår befintliga AWS-miljö?
Ja. En granskning börjar med skrivskyddad åtkomst via en roll som ni skapar och kan återkalla, omfattar IAM, nätverksexponering, loggning, säkerhetskopior och kostnad och slutar med en skriftlig lista över risker i prioritetsordning efter effekt, innan något ändras.
Hur snabbt kan AWS-ingenjörer börja?
När rätt AWS-ingenjör finns tillgänglig styrs starten bara av er intervju samt NDA och IP-överlåtelse. Annars gör vi en sökning, som vanligtvis ger kandidatprofiler inom två till tre veckor, och ingen börjar förrän ni har sagt ja.
Hur anlitar vi AWS-ingenjörer via BigTree108?
Berätta om arbetet, senioriteten och de timmar ni behöver. Vi föreslår en eller två personer med deras profiler, ni intervjuar dem på samma sätt som ni skulle intervjua en egen anställning, och ni skriver under ett avtal med BIG TREE 108 LLC och får en faktura i månaden.
Vem äger arbetet de producerar?
Det gör ni. Varje specialist har ett undertecknat avtal med BigTree108 som överlåter allt arbetsresultat till bolaget, och vårt avtal med er överlåter det vidare. Kod, designer och dokument levereras in i era egna repositories och verktyg, inte på ett ställe där bara vi kan ändra dem.
Bygger ni på AWS?
Berätta vad som körs på AWS i dag och vad som behöver förändras. Ni får svar inom en arbetsdag: en plan, kandidatprofiler eller en avgränsning för en granskning av era konton.