Unsere Leistungen

Eine Cloud-Migration gelingt nicht mit Copy-paste aus der Doku. Es braucht jemanden, der versteht, wie Ihre Systeme wirklich laufen – und was davon sinnvoll in die Cloud gehört. Wir analysieren zuerst, bauen dann.

Ob greenfield auf AWS, bestehende Workloads nach GCP oder eine hybride Architektur auf Azure: Wir kennen die Stärken und Tücken der grossen Plattformen aus der Praxis und nicht aus Präsentationen.

• Cloud-Architektur und Lösungsdesign
• Migrations-Assessment und Roadmap
• FinOps – Kostenoptimierung und Governance
• Infrastructure as Code (Terraform, Pulumi, Crossplane)
• Landing Zone und Account-Strategie
• Multi-Cloud und Hybrid-Cloud
• Security, Compliance und Monitoring
• Kubernetes-Managed Services (EKS, GKE, AKS)

Kubernetes ist nicht einfach – und alle, die das behaupten, haben noch keinen Cluster im Produktivbetrieb gehabt. Wir wissen, wo es wehtut, und wie man trotzdem einen stabilen Betrieb hinbekommt.

Von Cluster-Konzeption über Helm-Charts und GitOps-Workflows bis zum Day-2-Betrieb mit Alerting und Runbooks.

• Cluster-Design und Sizing (EKS, GKE, AKS, k3s, RKE2)
• Helm Chart Entwicklung und Lifecycle-Management
• GitOps mit ArgoCD oder Flux
• Custom Operators und Controller
• Ingress, Gateway API, Service Mesh (Istio, Cilium)
• Monitoring-Stack (Prometheus, Grafana, Loki, Alertmanager)
• Security Hardening (OPA/Gatekeeper, Kyverno, NetworkPolicies)
• Storage (Rook/Ceph, Longhorn, CSI-Treiber)
• Cluster-Upgrades und Migration bestehender Workloads

Identitätsverwaltung ist das Fundament – und wird trotzdem häufig als letztes bedacht. Wir setzen Keycloak von Anfang an richtig auf, konfigurieren es sicher und integrieren es in bestehende Applikationen und Verzeichnisse.

Ob Single Sign-On für interne Tools, OIDC für moderne Web-Apps, SAML-Federation mit externen Partnern oder Active Directory: Wir haben die Erfahrung für komplexe Identity-Architekturen.

• Realm-Design und Mandanten-Konzepte
• OIDC und SAML 2.0 Integration
• Active Directory / LDAP Federation
• Social Login und externe Identity Provider
• Custom Themes und Branded Login-Pages
• Multi-Faktor-Authentifizierung (TOTP, WebAuthn/FIDO2)
• Keycloak auf Kubernetes (Operator, HA-Setup)
• Migration von bestehenden IAM-Systemen
• Fine-grained Authorization (UMA 2.0)

Geodaten haben ihre eigenen Regeln: Die Dateimengen sind gross, Nutzer wollen Karten schnell laden, und ein ausgefallener WMS-Dienst ist sofort sichtbar. Wir betreiben GeoServer, QGIS Server und den QWC2-Stack – meistens auf Kubernetes, manchmal auf klassischer Infrastruktur.

Wir bauen und betreiben Geoportale. Wir wissen, was im Produktivbetrieb zählt – und was beim nächsten Daten-Update schiefgehen kann.

• GeoServer-Installation, Konfiguration und Betrieb
• QGIS Server – Setup, Layer-Konfiguration, Performance
• QWC2 (QGIS Web Client 2) – Deployment und Customizing
• WMS, WFS, WMTS und OGC API Features
• PostGIS-Datenbankdesign und -Optimierung
• GeoServer und QGIS Server auf Kubernetes
• GeoWebCache – Tile-Caching für Performance
• ETL und Datenintegration (GeoTools, GDAL/OGR, ogr2ogr)
• Performance-Tuning für grosse Vektordatensätze

Wir entwickeln Software, die funktioniert, wenn niemand zuschaut. Sauberer Code, klare Architektur, und kein Feature, das niemand gebraucht hat. Als Allrounder zwischen Frontend, Backend und Infrastruktur denken wir den ganzen Stack mit.

Unser Fokus liegt nicht darauf, alles neu zu schreiben. Häufig ist die bessere Lösung, das Bestehende zu verstehen und gezielt zu ergänzen oder modernisieren.

• Web-Applikationen mit TypeScript und Angular
• Backend-Systeme mit Java (Spring Boot, Quarkus) und C# (.NET)
• REST- und GraphQL-APIs
• Integration bestehender Systeme und Schnittstellen
• CI/CD-Pipelines (GitHub Actions, GitLab CI, Jenkins)
• Datenbank-Design (PostgreSQL, SQL Server, Oracle)
• Code-Reviews und Architekturberatung
• Technische Schulden abbauen und modernisieren

Nicht jedes IT-Problem ist ein Kubernetes-Problem. Viele KMUs brauchen jemanden, dem sie vertrauen können, wenn der Drucker streikt, der neue PC eingerichtet werden muss oder Windows mal wieder komische Dinge tut.

Wir betreuen Kleinunternehmen und Privatkunden mit genau dem: zuverlässiger Hilfe ohne Fachjargon, ohne überhöhte Stundensätze, ohne dass man das Ticket-System eines Grossdienstleisters durchklicken muss.

• PC- und Laptop-Einrichtung (Windows, macOS)
• Microsoft Office und Microsoft 365 Setup und Support
• Drucker, Scanner, Peripherie
• Datenmigration und Backups
• Netzwerk-Grundkonfiguration (Router, WLAN, NAS)
• Software-Installation und Lizenzverwaltung
• Beratung für Hardware-Einkauf
• Reaktion auf Probleme – auch kurzfristig