Хмара, DevOps і безпека
Послуги з хмари, DevOps і безпеки: хмарна архітектура та консалтинг, інженерія AWS і Google Cloud, Kubernetes, DevOps і CI/CD, забезпечення надійності сервісів (SRE) і platform engineering, Terraform та інфраструктура як код, FinOps, кібербезпека й пентести, безпека хмари, SOC і відповідність вимогам, IT-інфраструктура, адміністрування Linux і мережева інженерія. Виділені інженери для вашої команди, проєкти під ключ і прийняття інфраструктури, створеної іншими командами.
Послуги з хмари, DevOps і безпеки
Кожна сторінка описує роботи, які ми беремо на себе, формати співпраці та запитання, які клієнти ставлять першими. У Azure, хмари, на якій працює наша власна компанія, є окрема сторінка.
Розробка на AWS
Розробка на AWS: контейнери EKS і ECS, serverless, landing zone, міграції, бази даних, платформи даних, генеративний AI на Bedrock, безпека й оптимізація витрат. Надаємо виділених інженерів AWS або виконуємо проєкт.
Розробка на Google Cloud
Розробка на Google Cloud: Cloud Run і GKE, BigQuery, бекенди на Firebase, Cloud SQL і AlloyDB, Gemini на Agent Platform, безпека та міграції. Надаємо виділених інженерів Google Cloud або виконуємо проєкт.
Консалтинг з Kubernetes
Консалтинг і розробка з Kubernetes: кластери в EKS, AKS, GKE та on-premises, Helm, GitOps з Argo CD або Flux, безпека кластерів, оновлення й GPU-навантаження. Надаємо виділених інженерів Kubernetes або виконуємо проєкт.
DevOps і CI/CD
Послуги з DevOps і CI/CD: пайплайни, інфраструктура як код на Terraform, спостережуваність, SRE та чергування on-call, DevSecOps, platform engineering і FinOps. Надаємо виділених інженерів DevOps і SRE або ведемо DevOps на постійній основі.
Кібербезпека і пентест
Послуги з кібербезпеки та тестування на проникнення: пентести вебзастосунків, мобільних застосунків, API, мереж і хмари, код-рев'ю з погляду безпеки, SOC і реагування на інциденти, ISO 27001 та SOC 2. Надаємо виділених інженерів із безпеки або виконуємо проєкти з визначеним обсягом робіт.
IT-інфраструктура
Послуги з IT-інфраструктури та системного адміністрування: сервери Windows і Linux, мережі, Microsoft 365 та Entra ID, віртуалізація, резервне копіювання й телеком. Надаємо виділених системних адміністраторів або постійну підтримку.
Site reliability engineering (SRE)
Послуги з інженерії надійності (site reliability engineering): SLO, спостережуваність на OpenTelemetry, чергування on-call і керування інцидентами, навантажувальне тестування, аварійне відновлення та chaos engineering. Надаємо виділених SRE-інженерів або виконуємо проєкт.
Platform engineering
Послуги з platform engineering: внутрішні платформи для розробників, портали Backstage, golden paths і шаблони, інфраструктура із самообслуговуванням та платформи на Kubernetes. Надаємо виділених інженерів із platform engineering або виконуємо проєкт.
Хмарна архітектура
Хмарна архітектура та консалтинг: проєктування рішень для AWS, Azure і Google Cloud, плани міграції, landing zone, огляди Well-Architected, відмовостійкість і витрати. Надаємо виділених хмарних архітекторів або виконуємо проєкт.
FinOps
FinOps та оптимізація витрат на хмару: розподіл витрат, підбір розмірів ресурсів (rightsizing), Savings Plans і резервування, витрати на Kubernetes, дані та AI, бюджети й сповіщення про аномалії. Надаємо виділених FinOps-інженерів або виконуємо проєкт.
Terraform та IaC
Terraform та інфраструктура як код: модулі Terraform і OpenTofu, імпорт наявних ресурсів, пайплайни plan і apply, контроль дрейфу, policy as code та Ansible. Надаємо виділених інженерів Terraform або виконуємо проєкт.
Адміністрування Linux
Адміністрування Linux: сервери Ubuntu, Debian, RHEL, Rocky Linux і AlmaLinux (налаштування, оновлення безпеки, hardening, моніторинг, резервне копіювання) та оновлення систем, що вийшли з підтримки. Надаємо виділених адміністраторів Linux або постійну підтримку.
Мережева інженерія
Послуги з мережевої інженерії: маршрутизація та комутація, фаєрволи, SD-WAN і доступ за принципом zero trust, мережі в хмарі, Wi-Fi й автоматизація на обладнанні Cisco, Juniper та Fortinet. Надаємо виділених мережевих інженерів або виконуємо проєкт.
Хмарна безпека
Послуги з безпеки хмари: CSPM і CNAPP, перевірки IAM, безпека Kubernetes, захист мережі та даних і відповідність вимогам у хмарі AWS, Azure та Google Cloud. Надаємо виділених інженерів із безпеки хмари або виконуємо проєкт.
SOC і моніторинг безпеки
SOC як послуга та моніторинг безпеки: керований SOC, розгортання SIEM, підключення логів, detection engineering, EDR, threat hunting і реагування на інциденти за ретейнером. Надаємо виділених SOC-аналітиків або моніторинг на постійній основі.
Відповідність стандартам безпеки
Відповідність вимогам безпеки та підготовка до аудиту: контролі ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 і DORA, gap-аналіз та докази для аудиту. Надаємо виділених інженерів із відповідності вимогам або виконуємо проєкт підготовки.
Розглянуто в інших розділах сайту
Хмара і DevOps
Azure Functions, Azure SQL з Always Encrypted, Terraform для кожного ресурсу та пайплайни GitHub Actions, з виявленням дрейфу конфігурації та контролем витрат, закладеними з першого дня.
Підтримка застосунків
Друга і третя лінії підтримки робочих систем у межах вашого SLA та вашої черги тікетів: тріаж, виправлення, релізи, оновлення безпеки й чергування on-call. Працюють інженери, які також розробляють ПЗ, у європейські або північноамериканські години.
Розробка на Go
Розробка на Go: мікросервіси та API на Golang, бекенд для фінтеху і SaaS, оператори Kubernetes, пайплайни подій, мережеве ПЗ і ПЗ для безпеки. Виділені Go-розробники або реалізація проєкту.
Розробка на Rust
Розробка на Rust: бекенд-сервіси та API, блокчейн і Web3, системне та інфраструктурне ПЗ, інструменти безпеки, прошивки для вбудованих систем і WebAssembly. Виділені Rust-розробники або реалізація проєкту.
Ті самі правила для кожної інфраструктури
Один інженер у вашій платформній команді або ціла функція: хмарна архітектура та інфраструктура на AWS, Azure, Google Cloud і вашому власному обладнанні, Terraform та Ansible, Kubernetes і внутрішні платформи для розробників, пайплайни, надійність сервісів, чергування та спостережуваність (observability), FinOps і контроль хмарних витрат, пентести, моніторинг безпеки й відповідність вимогам, а також Linux-сервери, мережі та пристрої, на яких працює офіс.
Усе як код: інфраструктура в Terraform, пайплайни в репозиторії, а політики й конфігурація під контролем версій, тож середовище можна відновити з Git, а кожна зміна має рецензента. Облікові дані федеровані або зберігаються в сховищі секретів, мережі за замовчуванням забороняють доступ, тести виконуються в пайплайні, а бюлетень безпеки означає безумовне оновлення.
Прийняття інфраструктури від іншої команди починається з огляду в режимі «лише читання» та письмового переліку ризиків, ще до того, як хтось щось змінить. Досі ми успадкували дев'ять систем від інших команд, найстаріша з яких написана у 2008 році, і той самий перший крок діє для хмарного акаунта, кластера чи офісної мережі.
Як ми ведемо власну інфраструктуру
Наша компанія працює на платформі, яку ми створили на .NET, Angular і Azure за правилами, описаними на цих сторінках: кожен ресурс у Terraform, GitHub Actions із федеративними обліковими даними та actions, закріпленими за хешем, секрети лише в Key Vault, файрволи із забороною доступу за замовчуванням, персональні й фінансові стовпці під захистом Always Encrypted, CodeQL на кожен push і виявлення дрейфу за розкладом. Поза хмарою наші ноутбуки на Windows, macOS і Ubuntu перевіряє на відповідність нашим базовим вимогам безпеки агент, якого ми написали на Rust, а перевірки зіставлено зі стандартами ISO 27001, CIS, Cyber Essentials, Essential Eight і SOC 2. Прочитати кейс.
Запитання про хмару, DevOps і безпеку
Які послуги з хмари, DevOps і безпеки ви надаєте?
Хмарна архітектура й консалтинг; інженерія AWS, Azure та Google Cloud; Kubernetes; DevOps і CI/CD; SRE (site reliability engineering) із цілями рівня сервісу (SLO), спостережуваністю та чергуванням; platform engineering із порталами Backstage і golden paths; Terraform, OpenTofu та Ansible; FinOps і оптимізація хмарних витрат; кібербезпека й пентести, безпека хмари, SOC і відповідність вимогам; а також IT-інфраструктура, адміністрування Linux і мережева інженерія.
З якими хмарами ви працюєте?
AWS, Azure і Google Cloud, Kubernetes на будь-якій із них або на вашому власному обладнанні та гібридні інфраструктури, що поєднують хмарні сервіси із серверами в офісі чи дата-центрі, з однаковими правилами щодо інфраструктури як коду та пайплайнів на кожній. Для Azure є окрема сторінка.
У яких галузях працюють ваші інженери з хмари, DevOps і безпеки?
Здебільшого це фінтех і банкінг, хмарні, хостингові й телеком-компанії, e-commerce і рітейл, SaaS-продукти, охорона здоров'я, AI- та дата-продукти, компанії у сфері кібербезпеки, а також промислові й енергетичні фірми. Кожна сторінка описує, як виглядає робота в цих галузях.
Чи потрібен вам адміністраторський доступ до наших хмарних акаунтів?
На початку ні. Огляд починається з доступу лише на читання через роль, яку ви створюєте й можете відкликати. Зміни надходять як pull request, які схвалює ваша команда, а будь-який доступ на запис обмежений середовищами та періодом, потрібними для роботи, після чого його знімають.
Як укладається договір і виставляються рахунки?
Один договір з ТОВ «БІГ ТРІ 108» і один рахунок на місяць. Протягом місяця час фіксується в нашому власному порталі, а за тими самими даними формується рахунок.
Кому належать код інфраструктури та пайплайни?
Вам. Кожен фахівець має підписаний із BigTree108 договір, за яким усі результати роботи передаються компанії, а наш договір із вами передає їх далі. Код, дизайн-макети та документи постачаються у ваші власні репозиторії та інструменти, а не зберігаються там, де змінити їх можемо лише ми.
Потрібні інженери з хмари, DevOps чи безпеки?
Розкажіть, що де працює і що потрібно змінити. Відповідь ви отримаєте протягом одного робочого дня: план робіт або профілі кандидатів.