Послуги мережевої інженерії
Послуги мережевої інженерії для офісів, дата-центрів, хмар і мереж провайдерів: маршрутизація та комутація на Cisco, Juniper і Arista, файрволи Fortinet, Palo Alto Networks і Check Point, проєктування мереж, хмарні мережі, SD-WAN і доступ за принципом zero trust, Wi-Fi та автоматизація мереж, а також виділені мережеві інженери для вашої команди або мережеві проєкти під ключ.
Мережева інженерія, яку ми беремо на себе
Маршрутизація та комутація
Мережі кампусів, філіалів і ядра на Cisco, Juniper, Arista, HPE Aruba Networking або MikroTik з маршрутизацією OSPF і BGP, резервними аплінками та конфігураціями, які зберігаються в резервних копіях і порівнюються після кожної зміни.
Адміністрування файрволів
Файрволи FortiGate, Palo Alto Networks, Check Point і Cisco: переглядаємо й очищаємо набори правил, налаштовуємо сегменти між користувачами, серверами, гостями та пристроями, VPN між локаціями (site-to-site) і тримаємо прошивки на версіях, які вендор ще підтримує.
Проєктування мереж і документація
Топологію, адресацію, VLAN і маршрутизацію проєктуємо під ваші локації та трафік, NetBox слугує реєстром кожного пристрою, префікса й кабелю, а схеми відповідають тому, що встановлено.
Хмарні мережі
VPC і VNet з адресними діапазонами, що не перетинаються, мережі hub-and-spoke через AWS Transit Gateway, Azure Virtual WAN або Google Cloud Network Connectivity Center, приватні endpoints і канали Direct Connect, ExpressRoute чи Cloud Interconnect до ваших дата-центрів.
SD-WAN і доступ за принципом zero trust
Філіали переводимо з MPLS на SD-WAN на базі Fortinet, Cisco Catalyst SD-WAN або Palo Alto Networks, а віддалений доступ переносимо з VPN на доступ за принципом zero trust через Zscaler, Cloudflare One, Netskope чи Prisma Access.
Бездротові мережі
Wi-Fi проєктуємо за результатами обстеження локації під покриття та ємність, автентифікацію за WPA3 і 802.1X налаштовуємо на основі вашого провайдера ідентифікації, а для співробітників, гостей і пристроїв робимо окремі мережі.
Мережі дата-центрів і провайдерів
Фабрики leaf-spine з EVPN-VXLAN на Arista, Cisco Nexus чи Juniper, балансувальники навантаження F5 BIG-IP і HAProxy, а також BGP-пірінг, MPLS та IPv6 для хостингових компаній, інтернет-провайдерів і телеком-операторів.
Автоматизація мереж
Конфігурації генеруємо й розгортаємо через Ansible, Python або провайдери Terraform, беручи за джерело істини NetBox, зміни спершу перевіряємо на копії мережі в Containerlab, а звіти про відповідність формуємо з даних пристроїв, а не пишемо вручну.
Контроль доступу й аналіз трафіку
Контроль доступу до мережі за 802.1X через Cisco ISE або ClearPass, моніторинг NetFlow і SNMP у LibreNMS, Zabbix чи PRTG та захоплення пакетів, які показують, винна мережа чи застосунок.
Наші мережеві інженери для вашої команди
Виділені мережеві інженери
Мережеві інженери, які приєднуються до вашої команди на повний робочий день, працюють у ваших інструментах і за вашим процесом і звітують вашому керівнику. Співбесіду проводите ви, а український договір, зарплата, рахунки й відпустки на нас.
Мережева інженерія як окремий проєкт
Окремий проєкт (напрям: мережева інженерія) з визначеним обсягом, фіксованим планом і призначеним керівником з нашого боку, який відповідає за результат і звітує про хід роботи у ваших каналах.
Постійна співпраця: мережева інженерія
Мережева інженерія як постійна послуга: ті самі люди щомісяця, беклог, пріоритети в якому визначаєте ви, і години, які видно в нашому порталі та в рахунку.
На сторінці виділеної команди пояснено, як фахівці приєднуються до вашої команди, а на сторінці аутсорсингу описано реалізацію проєктів, прийняття систем від інших команд і те, як ми беремо оплату.
Хто працює над вашим проєктом (напрям: мережева інженерія)
Мережеві інженери
Маршрутизація, комутація та проєктування мереж
Інженери з мережевої безпеки
Файрволи, VPN і доступ за принципом zero trust
Інженери хмарних мереж
VPC, VNet і гібридні канали
Інженери з автоматизації мереж
Ansible, Python і NetBox
Інженери бездротових мереж
Обстеження, проєктування й налаштування
Як ми працюємо з мережами
Мережу спершу фіксуємо в обліку, потім змінюємо: джерелом істини слугує NetBox або ваші власні записи, конфігурації зберігаються в резервних копіях і під версіями, а кожна зміна планується з відкатом, погоджується та вноситься в узгоджене вікно. Де це дозволяє обладнання, зміни розгортає автоматизація з Git, а не набирають вручну в консолі.
Доступ за замовчуванням заборонений, між користувачами, серверами, гостями та пристроями діють сегменти, а адміністратори входять через іменні облікові записи з багатофакторною автентифікацією. На мережі, яку побудувала інша команда, ми починаємо з огляду конфігурацій, прошивок, правил і схем у режимі «лише читання» та письмового переліку ризиків за ступенем впливу. Те саме правило діє для нашої власної хмарної інфраструктури, яка працює за файрволами із забороною доступу за замовчуванням.
Інші послуги з хмари, DevOps і безпеки
Розробка на AWS
Розробка на AWS: контейнери EKS і ECS, serverless, landing zone, міграції, бази даних, платформи даних, генеративний AI на Bedrock, безпека й оптимізація витрат. Надаємо виділених інженерів AWS або виконуємо проєкт.
Розробка на Google Cloud
Розробка на Google Cloud: Cloud Run і GKE, BigQuery, бекенди на Firebase, Cloud SQL і AlloyDB, Gemini на Agent Platform, безпека та міграції. Надаємо виділених інженерів Google Cloud або виконуємо проєкт.
Консалтинг з Kubernetes
Консалтинг і розробка з Kubernetes: кластери в EKS, AKS, GKE та on-premises, Helm, GitOps з Argo CD або Flux, безпека кластерів, оновлення й GPU-навантаження. Надаємо виділених інженерів Kubernetes або виконуємо проєкт.
DevOps і CI/CD
Послуги з DevOps і CI/CD: пайплайни, інфраструктура як код на Terraform, спостережуваність, SRE та чергування on-call, DevSecOps, platform engineering і FinOps. Надаємо виділених інженерів DevOps і SRE або ведемо DevOps на постійній основі.
Кібербезпека і пентест
Послуги з кібербезпеки та тестування на проникнення: пентести вебзастосунків, мобільних застосунків, API, мереж і хмари, код-рев'ю з погляду безпеки, SOC і реагування на інциденти, ISO 27001 та SOC 2. Надаємо виділених інженерів із безпеки або виконуємо проєкти з визначеним обсягом робіт.
IT-інфраструктура
Послуги з IT-інфраструктури та системного адміністрування: сервери Windows і Linux, мережі, Microsoft 365 та Entra ID, віртуалізація, резервне копіювання й телеком. Надаємо виділених системних адміністраторів або постійну підтримку.
Site reliability engineering (SRE)
Послуги з інженерії надійності (site reliability engineering): SLO, спостережуваність на OpenTelemetry, чергування on-call і керування інцидентами, навантажувальне тестування, аварійне відновлення та chaos engineering. Надаємо виділених SRE-інженерів або виконуємо проєкт.
Platform engineering
Послуги з platform engineering: внутрішні платформи для розробників, портали Backstage, golden paths і шаблони, інфраструктура із самообслуговуванням та платформи на Kubernetes. Надаємо виділених інженерів із platform engineering або виконуємо проєкт.
Хмарна архітектура
Хмарна архітектура та консалтинг: проєктування рішень для AWS, Azure і Google Cloud, плани міграції, landing zone, огляди Well-Architected, відмовостійкість і витрати. Надаємо виділених хмарних архітекторів або виконуємо проєкт.
FinOps
FinOps та оптимізація витрат на хмару: розподіл витрат, підбір розмірів ресурсів (rightsizing), Savings Plans і резервування, витрати на Kubernetes, дані та AI, бюджети й сповіщення про аномалії. Надаємо виділених FinOps-інженерів або виконуємо проєкт.
Terraform та IaC
Terraform та інфраструктура як код: модулі Terraform і OpenTofu, імпорт наявних ресурсів, пайплайни plan і apply, контроль дрейфу, policy as code та Ansible. Надаємо виділених інженерів Terraform або виконуємо проєкт.
Адміністрування Linux
Адміністрування Linux: сервери Ubuntu, Debian, RHEL, Rocky Linux і AlmaLinux (налаштування, оновлення безпеки, hardening, моніторинг, резервне копіювання) та оновлення систем, що вийшли з підтримки. Надаємо виділених адміністраторів Linux або постійну підтримку.
Хмарна безпека
Послуги з безпеки хмари: CSPM і CNAPP, перевірки IAM, безпека Kubernetes, захист мережі та даних і відповідність вимогам у хмарі AWS, Azure та Google Cloud. Надаємо виділених інженерів із безпеки хмари або виконуємо проєкт.
SOC і моніторинг безпеки
SOC як послуга та моніторинг безпеки: керований SOC, розгортання SIEM, підключення логів, detection engineering, EDR, threat hunting і реагування на інциденти за ретейнером. Надаємо виділених SOC-аналітиків або моніторинг на постійній основі.
Відповідність стандартам безпеки
Відповідність вимогам безпеки та підготовка до аудиту: контролі ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 і DORA, gap-аналіз та докази для аудиту. Надаємо виділених інженерів із відповідності вимогам або виконуємо проєкт підготовки.
Запитання про мережеву інженерію
У яких галузях працюють ваші мережеві інженери?
Здебільшого це хмарні, хостингові й телеком-компанії, що керують мережами провайдерів, дата-центрами та підключенням клієнтів; фінтех і банкінг із сегментованими мережами, що проходять аудит; промислові, виробничі й енергетичні компанії, які відокремлюють виробничі мережі від офісних IT-систем; компанії у сфері безпеки; рітейл і e-commerce з багатьма магазинами та складами; медичні клініки; і державні установи.
З якими вендорами ви працюєте?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik і Ubiquiti для маршрутизації, комутації та Wi-Fi; Fortinet, Palo Alto Networks, Check Point і Cisco для файрволів; Zscaler, Cloudflare та Netskope для доступу за принципом zero trust; а також мережеві сервіси AWS, Azure і Google Cloud. Ми працюємо з обладнанням, яке у вас уже є.
Чи можете ви перевести наші локації з MPLS на SD-WAN?
Так, по одній локації. Архітектуру й політики перевіряємо на практиці на пілотній локації, MPLS і SD-WAN працюють паралельно, поки переноситься трафік, а кожна локація зберігає шлях назад, доки не скасовано її старий канал.
Як швидко можуть стати до роботи мережеві інженери?
Якщо відповідний мережевий інженер вільний, старт залежить лише від вашої співбесіди, NDA і передачі прав на інтелектуальну власність. Інакше ми проводимо пошук, який зазвичай дає профілі кандидатів за два-три тижні, і ніхто не починає роботу, доки ви не скажете «так».
Як найняти фахівців через BigTree108, якщо вам потрібні мережеві інженери?
Розкажіть про роботу, рівень і години, які вам потрібні. Ми пропонуємо одну-двох людей з їхніми профілями, ви проводите з ними співбесіду так, як зі своїм власним кандидатом, підписуєте один договір із ТОВ «БІГ ТРІ 108» і отримуєте один рахунок на місяць.
Кому належать результати їхньої роботи?
Вам. Кожен фахівець має підписаний із BigTree108 договір, за яким усі результати роботи передаються компанії, а наш договір із вами передає їх далі. Код, дизайн-макети та документи постачаються у ваші власні репозиторії та інструменти, а не зберігаються там, де змінити їх можемо лише ми.
Потрібні мережеві інженери?
Розкажіть, скільки у вас локацій, яке обладнання на них працює і що потрібно змінити. Відповідь ви отримаєте протягом одного робочого дня: план робіт, обсяг робіт для огляду або профілі кандидатів.