Leistungen
Der ganze Stack. Ein Team.
Sechs Engagements, ein Standard: Alles, was wir bauen, ist code-reviewt, in Ihrem Wiki dokumentiert und läuft auch ohne uns.
01
Cloud- & Infrastruktur-Fundament
Die meisten Infrastrukturprobleme sind verkleidete Fundamentprobleme. Wir bauen Umgebungen, die beim Wachsen sauber bleiben — oder entwirren die, bei denen das nicht passiert ist.
Was wir bauen
- — Account-/Projektstruktur und Landing Zones auf AWS, GCP oder Azure
- — Identity, SSO und Least-Privilege-Zugriffsdesign
- — Netzwerkarchitektur: VPCs, Peering, private Anbindung, VPN
- — Terraform-Baselines: jede Änderung reviewt, versioniert, umkehrbar
- — Organisationsweite Guardrails: Budgets, Security-Baselines und Policy as Code
Passt, wenn
Sie bauen Cloud zum ersten Mal ernsthaft auf, haben einen organisch gewachsenen Account geerbt — oder Hardware, für die sich niemand zuständig fühlt.
02
Platform Engineering & DevOps
Die Plattform macht aus zehn Engineers den Output von zwanzig — oder leise das Gegenteil. Wir bauen Delivery-Maschinerie, die Ihr Team gern benutzt.
Was wir bauen
- — Kubernetes — managed (EKS / GKE / AKS) oder self-hosted, inklusive Edge-Nodes
- — GitOps-Delivery mit ArgoCD: Es läuft, was in Git steht
- — CI/CD-Pipelines in GitLab CI oder GitHub Actions — schnell und langweilig
- — Observability mit Prometheus und Grafana: Alerts, denen man glaubt
- — Developer Self-Service: Preview-Umgebungen, Golden Paths, vernünftige Defaults
Passt, wenn
Deployments machen nervös, der Cluster ist eine Blackbox, oder das Plattformwissen wohnt in einem einzigen Kopf.
03
Infrastruktur- & Architektur-Reviews
Unser Einstieg mit festem Umfang. Ein Senior Engineer liest Ihre Landschaft von vorn bis hinten — Architektur, Zuverlässigkeit, Sicherheitslage, Kosten — und sagt Ihnen die Wahrheit darüber.
Was wir bauen
- — Zwei Wochen, fester Umfang, voller Zugriff auf die Landschaft
- — Review über Zuverlässigkeit, Sicherheit, Kosten und Betrieb — für Cloud-Workloads an Well-Architected-Praxis orientiert
- — Findings nach echtem Risiko und Aufwand sortiert, nicht nach Severity-Theater
- — Eine priorisierte 90-Tage-Roadmap, die Ihr Team ohne uns umsetzen kann
- — Read-out mit Ihren Engineers, nicht nur mit dem Management
Passt, wenn
Vor einer Finanzierungsrunde, nach einem Incident — oder wenn Sie ahnen, dass die Landschaft von jedem ursprünglichen Plan abgedriftet ist.
04
Security & Compliance Engineering
Unsere tiefste Disziplin — Sicherheit als Engineering, nicht als Papierwerk. Wir bauen die Kontrollen in Infrastruktur und Pipelines ein; die Nachweise fallen als Nebenprodukt heraus.
Was wir bauen
- — Härtung über Cloud und On-Prem: Identity, Netzwerk, Workloads, Secrets
- — Secure SDLC: statische und dynamische Sicherheitstests fest in der CI/CD
- — Dependency- und Supply-Chain-Management mit echtem Inventar
- — Schwachstellenmanagement, das Backlogs schrumpfen lässt statt sie zu katalogisieren
- — Incident-Response-Playbooks, die unter Stress funktionieren
- — ISO-27001-/SOC-2-Readiness: Kontrollen als Code, Nachweise automatisiert
Passt, wenn
Ein Enterprise-Kunde oder Auditor stellt Fragen, Scanner-Findings stapeln sich ohne Besitzer, oder Security hängt an einer einzigen Kündigung.
05
Kosten- & Kapazitätsoptimierung
Cloud-Kosten sind eine Architekturentscheidung, die als Finanzproblem ankommt. Wir lösen sie auf Architekturebene — und rechnen ehrlich nach, wann eigene Hardware gewinnt.
Was wir bauen
- — Kostenanalyse entlang von Systemen und Teams, nicht nur Billing-Exporten
- — Right-Sizing, Autoscaling-Korrekturen, Speicher- und Netzwerkkosten-Chirurgie
- — Commitment-Strategie: Savings Plans und Committed Use ohne Reue
- — Cloud-vs.-On-Prem-Rechnung für konstante, GPU- oder datenlastige Workloads
- — Kosten-Guardrails und Sichtbarkeit — die Rechnung überrascht nie wieder
Passt, wenn
Die Rechnung wächst schneller als das Geschäft, GPU-Kosten dominieren, oder Finance stellt Fragen, die Engineering nicht beantworten kann.
06
Migrationen & Hybrid Cloud
In die Cloud, aus der Cloud — oder bewusst beides. Wir verschieben Workloads, ohne die Firma auf einen Wochenend-Cutover zu wetten. Inklusive Edge und On-Prem, wo andere abwinken.
Was wir bauen
- — Migrations-Assessment und Reihenfolge: was zieht um, was bleibt, was stirbt
- — Lift-and-Improve-Umsetzung mit Rollback-Pfad bei jedem Schritt
- — Hybride Architekturen: Cloud-Control-Planes über On-Prem- und Edge-Compute
- — Repatriierung, wenn die Rechnung es sagt: Cloud-Workloads aufs eigene Rack
- — Cutover ohne Drama: geprobt, überwacht, umkehrbar
Passt, wenn
Ein Rechenzentrumsvertrag läuft aus, Latenz oder Datengravitation halten Workloads on-prem, oder die Cloud-Rechnung sagt: Manches gehört nach Hause.
Unsicher, wo anfangen?
Beginnen Sie mit dem Review. Fester Umfang, zwei Wochen, ohne Bindung.
Nächster Schritt
Erzählen Sie uns, was Sie bauen.
Dreißig Minuten, keine Folien, ein Engineer am anderen Ende. Wir sagen Ihnen, was wir uns zuerst ansehen würden — ob Sie uns beauftragen oder nicht.
Erstgespräch vereinbaren →