Послуги з IT-інфраструктури та системного адміністрування
Послуги з IT-інфраструктури та системного адміністрування: сервери Windows і Linux, мережі та фаєрволи, Microsoft 365 і Entra ID, віртуалізація та дата-центри, резервне копіювання, керування пристроями, телеком-мережі та підтримка help desk, з виділеними системними адміністраторами та мережевими інженерами для вашої команди.
IT-адміністрування, яке ми беремо на себе
Сервери Windows і Linux
Встановлення оновлень, моніторинг і резервні копії для Windows Server, Ubuntu, Debian і Red Hat Enterprise Linux, з конфігурацією в Ansible або PowerShell під контролем версій, тож перебудований сервер повертається таким самим.
Мережі та віддалений доступ
Фаєрволи, комутація, VLAN і Wi-Fi від Fortinet, Cisco, MikroTik чи Ubiquiti для офісів і локацій, VPN між локаціями та доступ за принципом zero trust до внутрішніх застосунків замість VPN, що відкриває всю мережу.
Microsoft 365 і Entra ID
Користувачі, групи та ліцензії, якими керують в Entra ID і синхронізують з Active Directory там, де він залишився, багатофакторна автентифікація та умовний доступ для всіх, а Exchange, Teams і SharePoint адмініструються з мінімальними правами, потрібними для кожного завдання. Google Workspace на тих самих умовах.
Віртуалізація та дата-центри
Кластери VMware vSphere, Proxmox VE і Hyper-V, спільні сховища та стійки в колокації, які ми ведемо й документуємо, а переходи між гіпервізорами плануються хост за хостом без зупинки навантажень.
Резервне копіювання та відновлення
Резервні копії серверів, Microsoft 365 і хмарних баз даних зберігаються окремо від систем, які вони захищають, а відновлення тестується за розкладом, тож час відновлення відомий ще до того, як він знадобиться.
Керування пристроями
Пристрої Windows, macOS і мобільні, підключені до Intune, Jamf чи іншого MDM, із шифруванням дисків, оновленнями та базовими налаштуваннями безпеки, що примусово застосовуються політикою, і паролями локальних адміністраторів, які змінює Windows LAPS.
Моніторинг серверів і мережі
Zabbix, PRTG або Prometheus стежать за серверами, каналами, дисками й сертифікатами, з алертами, що доходять до адміністратора раніше, ніж проблему помітять користувачі, і звітами про ємність, поки не закінчилося сховище.
Телеком і мережі провайдерів
Маршрутизація на BGP і OSPF, MPLS і carrier Ethernet на обладнанні Cisco, Juniper і MikroTik та SIP-телефонія на Asterisk, 3CX або Teams Phone для інтернет-провайдерів, телеком-операторів і компаній з багатьма локаціями.
Help desk, прийом і звільнення співробітників
Підтримка співробітників за заявками, ноутбуки готові до першого дня нового працівника, а всі акаунти й доступи вилучаються в день звільнення.
Наші системні адміністратори для вашої команди
Виділені системні адміністратори
Системні адміністратори, які приєднуються до вашої команди на повний робочий день, працюють у ваших інструментах і за вашим процесом і звітують вашому керівнику. Співбесіду проводите ви, а український договір, зарплата, рахунки й відпустки на нас.
IT-адміністрування як окремий проєкт
Окремий проєкт (напрям: IT-адміністрування) з визначеним обсягом, фіксованим планом і призначеним керівником з нашого боку, який відповідає за результат і звітує про хід роботи у ваших каналах.
Постійна співпраця: IT-адміністрування
IT-адміністрування як постійна послуга: ті самі люди щомісяця, беклог, пріоритети в якому визначаєте ви, і години, які видно в нашому порталі та в рахунку.
На сторінці виділеної команди пояснено, як фахівці приєднуються до вашої команди, а на сторінці аутсорсингу описано реалізацію проєктів, прийняття систем від інших команд і те, як ми беремо оплату.
Хто працює над вашим проєктом (напрям: IT-адміністрування)
Системні адміністратори
Windows, Linux і Microsoft 365
Мережеві інженери
Маршрутизація, фаєрволи, Wi-Fi і телеком
Інженери з віртуалізації та систем зберігання
VMware, Proxmox, Hyper-V і резервне копіювання
Інженери help desk
Підтримка співробітників і пристроїв
Хмарні інженери
Azure, AWS і гібридні конфігурації
Як ми працюємо з IT-адмініструванням
Конфігурація зберігається в скриптах і політиках під контролем версій, а не в пам'яті одного адміністратора, тож сервер, ноутбук чи акаунт можна відновити з того, що записано. Кожен адміністратор працює через іменний акаунт з багатофакторною автентифікацією та лише з правами, потрібними для завдання, а адміністративні дії журналюються там, де адміністратор не може їх стерти.
До власних пристроїв ми застосовуємо ту саму дисципліну: наші ноутбуки на Windows, macOS і Ubuntu перевіряє на відповідність нашим базовим вимогам безпеки агент, якого ми написали на Rust, а перевірки зіставлено зі стандартами ISO 27001, CIS, Cyber Essentials, Essential Eight і SOC 2.
Інші послуги з хмари, DevOps і безпеки
Розробка на AWS
Розробка на AWS: контейнери EKS і ECS, serverless, landing zone, міграції, бази даних, платформи даних, генеративний AI на Bedrock, безпека й оптимізація витрат. Надаємо виділених інженерів AWS або виконуємо проєкт.
Розробка на Google Cloud
Розробка на Google Cloud: Cloud Run і GKE, BigQuery, бекенди на Firebase, Cloud SQL і AlloyDB, Gemini на Agent Platform, безпека та міграції. Надаємо виділених інженерів Google Cloud або виконуємо проєкт.
Консалтинг з Kubernetes
Консалтинг і розробка з Kubernetes: кластери в EKS, AKS, GKE та on-premises, Helm, GitOps з Argo CD або Flux, безпека кластерів, оновлення й GPU-навантаження. Надаємо виділених інженерів Kubernetes або виконуємо проєкт.
DevOps і CI/CD
Послуги з DevOps і CI/CD: пайплайни, інфраструктура як код на Terraform, спостережуваність, SRE та чергування on-call, DevSecOps, platform engineering і FinOps. Надаємо виділених інженерів DevOps і SRE або ведемо DevOps на постійній основі.
Кібербезпека і пентест
Послуги з кібербезпеки та тестування на проникнення: пентести вебзастосунків, мобільних застосунків, API, мереж і хмари, код-рев'ю з погляду безпеки, SOC і реагування на інциденти, ISO 27001 та SOC 2. Надаємо виділених інженерів із безпеки або виконуємо проєкти з визначеним обсягом робіт.
Site reliability engineering (SRE)
Послуги з інженерії надійності (site reliability engineering): SLO, спостережуваність на OpenTelemetry, чергування on-call і керування інцидентами, навантажувальне тестування, аварійне відновлення та chaos engineering. Надаємо виділених SRE-інженерів або виконуємо проєкт.
Platform engineering
Послуги з platform engineering: внутрішні платформи для розробників, портали Backstage, golden paths і шаблони, інфраструктура із самообслуговуванням та платформи на Kubernetes. Надаємо виділених інженерів із platform engineering або виконуємо проєкт.
Хмарна архітектура
Хмарна архітектура та консалтинг: проєктування рішень для AWS, Azure і Google Cloud, плани міграції, landing zone, огляди Well-Architected, відмовостійкість і витрати. Надаємо виділених хмарних архітекторів або виконуємо проєкт.
FinOps
FinOps та оптимізація витрат на хмару: розподіл витрат, підбір розмірів ресурсів (rightsizing), Savings Plans і резервування, витрати на Kubernetes, дані та AI, бюджети й сповіщення про аномалії. Надаємо виділених FinOps-інженерів або виконуємо проєкт.
Terraform та IaC
Terraform та інфраструктура як код: модулі Terraform і OpenTofu, імпорт наявних ресурсів, пайплайни plan і apply, контроль дрейфу, policy as code та Ansible. Надаємо виділених інженерів Terraform або виконуємо проєкт.
Адміністрування Linux
Адміністрування Linux: сервери Ubuntu, Debian, RHEL, Rocky Linux і AlmaLinux (налаштування, оновлення безпеки, hardening, моніторинг, резервне копіювання) та оновлення систем, що вийшли з підтримки. Надаємо виділених адміністраторів Linux або постійну підтримку.
Мережева інженерія
Послуги з мережевої інженерії: маршрутизація та комутація, фаєрволи, SD-WAN і доступ за принципом zero trust, мережі в хмарі, Wi-Fi й автоматизація на обладнанні Cisco, Juniper та Fortinet. Надаємо виділених мережевих інженерів або виконуємо проєкт.
Хмарна безпека
Послуги з безпеки хмари: CSPM і CNAPP, перевірки IAM, безпека Kubernetes, захист мережі та даних і відповідність вимогам у хмарі AWS, Azure та Google Cloud. Надаємо виділених інженерів із безпеки хмари або виконуємо проєкт.
SOC і моніторинг безпеки
SOC як послуга та моніторинг безпеки: керований SOC, розгортання SIEM, підключення логів, detection engineering, EDR, threat hunting і реагування на інциденти за ретейнером. Надаємо виділених SOC-аналітиків або моніторинг на постійній основі.
Відповідність стандартам безпеки
Відповідність вимогам безпеки та підготовка до аудиту: контролі ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 і DORA, gap-аналіз та докази для аудиту. Надаємо виділених інженерів із відповідності вимогам або виконуємо проєкт підготовки.
Запитання про IT-інфраструктуру та системне адміністрування
У яких галузях працюють ваші системні адміністратори?
Здебільшого це хостингові, хмарні та телеком-компанії, які ведуть дата-центри, мережі провайдерів і клієнтські платформи; фінтех і банки із сегментованими мережами та аудитованим адміністративним доступом; промислові, виробничі та енергетичні компанії, що тримають мережі виробничих майданчиків окремо від офісної IT; компанії з кібербезпеки; маркетингові агенції та e-commerce-бізнеси з великою кількістю працівників і пристроїв; а також медичні клініки й державні установи.
Чи можете ви віддалено обслуговувати нашу IT?
Так. Microsoft 365, Entra ID, Intune, хмарні сервери та більшість мережевого обладнання адмініструються віддалено через іменні акаунти з аудитом. Роботи, що потребують присутності в офісі, як-от прокладання кабелів чи заміна обладнання, організовуються з місцевим підрядником і координуються нашими адміністраторами.
Чи можете ви перенести нас із локальних серверів у хмару?
Так: файлові ресурси до SharePoint і OneDrive, локальний Active Directory до Entra ID з Intune для пристроїв, а решту серверів до Azure чи AWS, по одному навантаженню, з планом відкату для кожного.
Як швидко можуть стати до роботи системні адміністратори?
Якщо відповідний системний адміністратор вільний, старт залежить лише від вашої співбесіди, NDA і передачі прав на інтелектуальну власність. Інакше ми проводимо пошук, який зазвичай дає профілі кандидатів за два-три тижні, і ніхто не починає роботу, доки ви не скажете «так».
Як найняти фахівців через BigTree108, якщо вам потрібні системні адміністратори?
Розкажіть про роботу, рівень і години, які вам потрібні. Ми пропонуємо одну-двох людей з їхніми профілями, ви проводите з ними співбесіду так, як зі своїм власним кандидатом, підписуєте один договір із ТОВ «БІГ ТРІ 108» і отримуєте один рахунок на місяць.
Кому належать результати їхньої роботи?
Вам. Кожен фахівець має підписаний із BigTree108 договір, за яким усі результати роботи передаються компанії, а наш договір із вами передає їх далі. Код, дизайн-макети та документи постачаються у ваші власні репозиторії та інструменти, а не зберігаються там, де змінити їх можемо лише ми.
Потрібен хтось, хто візьме на себе вашу IT?
Розкажіть, скільки у вас людей, пристроїв і серверів та що де працює. Ви отримаєте відповідь протягом одного робочого дня: план робіт або профілі кандидатів.