Referenzen | Vitalytics

GCG

Geotechnical Consulting Group

Geotechnik

Was wir für GCG betreiben

Geotechnical Consulting Group ist ein Ingenieurbüro mit Sitz in London, das Struktur- und Baugrundanalysen für Großbauprojekte in Großbritannien und Europa erstellt. Der Arbeitsalltag verbindet rechenintensive numerische Berechnungen im eigenen Rechenzentrum — Bodenmechanik-Solver, Finite-Elemente-Lastmodelle, Setzungs- und Tragfähigkeitssimulationen — mit einem Büro voller Wissensarbeit auf M365 und CAD.

Was wir betreuen

On-Premises-Rechenumgebung. Ein kleiner, aber leistungskritischer Verbund aus Workstations und Rack-Servern, auf dem die Solver laufen, mit denen die Ingenieure arbeiten. Wir verantworten Hardware-Lebenszyklus, Betriebssystem- und Firmware-Patching, Monitoring sowie den Storage-Tier mit den Projektdaten.
Identität und Zugriff (Azure AD). Single Sign-on über den gesamten M365-Stack, Conditional Access gekoppelt an den Gerätezustand und Hybrid Join, damit Workstations und Rechencluster derselben Identität unterliegen wie das Büro.
Sicherheitsaufstellung. Endpoint Protection, Schwachstellen-Monitoring, Patch-Baselines, Backup und Disaster Recovery für Projektarchive sowie ein dokumentiertes Incident-Response-Runbook — ausgerichtet an Cyber Essentials Plus.
IT-Verstärkung. Wir arbeiten als IT-Abteilung an der Seite ihres Teams: Helpdesk für die Ingenieure, Onboarding und Offboarding in Projekten, Steuerung der Lieferanten bei Hardware-Erneuerungszyklen und ein Eskalationsweg über Rufbereitschaft während der Berichtsfristen.

Leistungsumfang, Change Control und SLAs klären wir in einem 30-minütigen Erstgespräch. Jetzt vereinbaren →

M

Montanaro Asset Management

Finanzdienstleistungen

Was wir für Montanaro Asset Management betreiben

Montanaro Asset Management ist ein aktiver Aktienmanager mit Sitz in London, spezialisiert auf europäische Small- und Mid-Cap-Unternehmen. Der Arbeitsalltag verbindet tiefgehende Research-Arbeit, interne Zusammenarbeit an Unternehmensakten und Modellen sowie die regulierte Dokumentation, die der Betrieb eines FCA-regulierten Investmentmanagers mit sich bringt.

Was wir betreuen

SharePoint-Replikat im eigenen Rechenzentrum. Eine lokale SharePoint-Farm, die den M365-Kollaborationslayer spiegelt — für die Dokumente, die gemäß ihrer Richtlinie zur Datenhaltung auf Infrastruktur in Großbritannien bleiben müssen. Wir betreiben die zugrunde liegenden Windows-Server, das SQL-Server-Backend, Suche und Indexierung sowie die Sync-Jobs, die lokale und Cloud-Bibliotheken im Gleichlauf halten.
Identität und Zugriff (Azure AD). SSO über M365 und die lokale SharePoint-Farm per Hybrid Join und Enterprise Applications, Conditional-Access-Richtlinien gekoppelt an den Gerätezustand sowie ein dokumentiertes Break-Glass-Verfahren für den regulierten Betrieb.
Sicherheit der regulierten Umgebung. Endpoint Protection über die gesamte Nutzerlandschaft, Schwachstellen-Scans auf den SharePoint- und SQL-Hosts, ein unveränderlicher Backup-Tier mit Offsite-Kopien sowie ein dokumentiertes Incident-Response-Runbook — ausgerichtet an Cyber Essentials Plus und Grundlage für die FCA-Nachweisarbeit, die für Q3 2026 geplant ist.
IT-Verstärkung. Wir arbeiten als operative IT-Funktion an der Seite ihres internen Teams: Helpdesk, Joiner-Mover-Leaver-Prozesse, Steuerung von Lieferanten und Lizenzen sowie ein Eskalationsweg über Rufbereitschaft während Berichts- und Auditphasen.

Leistungsumfang, Change Control und SLAs klären wir in einem 30-minütigen Erstgespräch. Jetzt vereinbaren →

3V

3verest

Private Healthcare-Cloud

Was wir für 3verest aufgebaut haben und betreiben

3verest betreibt eine private Healthcare-Cloud — eine Plattform, auf der jede Ebene klinische Verfügbarkeit, britische Datensouveränität und die regulatorische Prüfung erfüllen muss, die der Umgang mit Patienten- und Betriebsdaten mit sich bringt. Vitalytics hat die Plattform durchgängig auf OpenStack konzipiert und aufgebaut und betreibt weiterhin die Teile des Stacks, die erfahrene Hände brauchen.

Was wir aufgebaut haben und betreiben

OpenStack Private Cloud. Der vollständige Caracal-Stack auf dedizierter Hardware: Keystone für Identität, Nova für Compute, Neutron für Networking, Glance für Images, Cinder für Blockspeicher, Swift für Objektspeicher, Octavia für Load Balancing, Barbican für Secrets, Heat für Orchestrierung — Multi-AZ mit Redundanz auf Rack- und Netzteilebene.
Storage. Cinder-on-Ceph für den Blockspeicher laufender VMs, ein NVMe-gestützter Sub-Tier für latenzkritische Datenbanken und Log-Speicher sowie ein S3-kompatibler Swift-Objekt-Tier für Archivierung und Datenaustausch zwischen Diensten.
Software-defined Networking. OVN/Neutron mit sauberer Mandantentrennung, programmierbaren Security Groups, BGP-fähigen Floating IPs und Diensten hinter Octavia, damit interne Anwendungen keine eigene HA-Logik tragen müssen.
Compute. Live-Migration-fähige Hypervisoren mit planbaren CPU-Baselines, GPU-Passthrough auf den KI-Knoten und Anti-Affinity-Regeln, damit gepaarte Workloads nicht dasselbe Schicksal teilen.
KI-/ML-Plattform. Model Serving auf dedizierten GPU-Knoten (Inferenz nach vLLM-Art), ein Vector Store für Retrieval und die Orchestrierung darum herum, damit interne Tools Modelle mit Audit-Trails und Conditional Access aufrufen können.
Containerisierung. Kubernetes auf OpenStack mit dem Cinder-CSI-Treiber für persistenten Speicher, dem Octavia-LB-Controller für Ingress, einer plattforminternen Container-Registry und dem Day-2-Betrieb (Upgrades, Image-Scanning, RBAC), damit die Umgebung produktiv bleibt statt experimentell.
Automatisierung. AWX-/Ansible-Playbooks für Betriebssystem-Lebenszyklus und Plattformänderungen, Terraform-Module für das Onboarding neuer Mandanten und ein zentraler Secrets Store, aus dem sich die übrige Plattform bedient — damit Änderungen prüfbar und reproduzierbar sind statt handgemacht.

Eskalation letzter Instanz

Wenn die Plattform etwas produziert, das die Rufbereitschaft noch nie gesehen hat — ein Networking-Sonderfall auf Kernel-Ebene, ein Ceph-PG-Zustand, der nicht zum Runbook passt, eine OpenStack-Interaktion, die einen Fix upstream erfordert — dann übernimmt Vitliyan als Eskalation letzter Instanz: Diagnose, Fix, Post-mortem und die Change-Management-Arbeit, damit das Problem nicht wiederkehrt.

Leistungsumfang, Change Control und SLAs klären wir in einem 30-minütigen Erstgespräch. Jetzt vereinbaren →