Агрегатор услуг по информационной безопасности • Третья Сторона

Третья сторона -

быстро решим любые задачи по ИБ, подберем лучшие команды экспертов

Вы Заказчик услуг?

Наш экспертный совет проверяет каждого исполнителя

Три уровня проверок

Всё что вам нужно - написать нам

Три уровня проверок

Проконтролируем проект

Избавим от цепочек посредников и комиссий

Предоставим необходимые гарантии

Схема работы с нами:

Регистрируетесь на платформе

Размещаете ТЗ сами или с нашей помощью

Выбираете проверенных исполнителей

Подписываем необходимые документы и начинаем проект

Оцениваем качество услуг и результат

Закрываем проект

Свяжитесь с нами и зарегистрируйте вашу компанию на платформе, это бесплатно!

Связаться с нами

о компании

Мы — независимый стартап.
Агрегатор экспертных сервисов по информационной безопасности.
Не связаны с крупным бизнесом и капиталом, государствами или политическими блоками.
Отбираем лучших исполнителей, работаем только с проверенными заказчиками.
Гарант для обеих сторон.
Обеспечиваем качественный, доступный и надежный аутсорсинг/аутстаффинг информационной безопасности.
Резидент ОЭЗ Иннополис.

миссия компании

«Создание конкурентного, надежного и прозрачного рынка услуг по Информационной Безопасности»

примеры услуг

Тестирование на проникновение

Оценка уровня защищенности с помощью симуляции действий потенциального злоумышленника.

Непредвзятая оценка максимально приближенная к реальности. Прозрачный для вас проект, или скрытые работы (red team), позволяющие оценить и скорость реакции вашей службы ИБ/IT на угрозу взлома.

Специалист по Offensive Security может:

выполнить поиск уязвимостей внешнего/внутреннего периметра, мобильных/веб приложений.
продемонстрировать их использование на практике.
развить "атаку" и оценить ее возможные последствия.
сформировать рекомендации по устранению уязвимостей и повышению уровня защищенности.

И многое другое, оставляйте свои запросы.

Помощь в безопасной разработке

С каждым годом количество сервисов, их функций и версий увеличивается. Вместе с ними увеличиваются и связанные с ними риски. Жизненный цикл безопасной разработки (Secure Software Development Lifecycle / SSDLC) призван решить эту проблему. Но его построение - не по силам разработчикам, это компетенции безопасников.

Для этого вам нужен специалист по Application Security. Он может:

обучить ваших разработчиков принципам безопасной разработки.
найти проблемы безопасности на этапе проектирования системы и предложить рекомендации.
провести качественный анализ кода перед релизом.
настроить автоматизированные средства поиска уязвимостей по исходному коду.

И многое другое, оставляйте свои запросы.

Качественная настройка средств защиты

Множество средств защиты генерируют огромные потоки информации. Отличить настоящие инциденты от мусора становится сложнее и сложнее, использование различных вендоров и технологий усугубляют проблему. Не всегда внедренные Средства Защиты Информации (СЗИ) делают хоть что-то полезное, несмотря на потраченные деньги.

В таком случае становится нужен профессионал по настройке СЗИ и написанию правил корреляции становится нужен. Он может:

настроить СЗИ в соответствии с лучшими практиками ИБ, именно под вашу компанию. Никаких недостаточных/избыточных конфигураций «по умолчанию».
помочь написать эффективные правила корреляции для ваших SIEM-систем.
качественно улучшить уровень защищенности веб-сервисов, написав правила для различных межсетевых экранов.
настроить эффективную сетевую сегментацию.

И многое другое, оставляйте свои запросы.

наша команда

Основатели

Антон Бочкарев

Более 7 лет в сфере ИБ. RedTeam Lead, руководитель проектов по тестированию на проникновение, спикер конференций, популяризатор ИБ.

Артем Наливайко

Более 10 лет в финансовой сфере, в области управления рисками и финансового анализа.

три уровня проверок

Проверка исполнителей на входе, у нас нет свободной регистрации

Обезличенные резюме Исполнителей на старте и полная прозрачность проектов

Эксперты проводят аудит качества работ в соответствии с вашими потребностями

тарифы

Пакет “Базовый”

базовая проверка отчета о выполненной работе экспертом Площадки. Эксперт проверяет итоговый отчет на соответствие ТЗ, использованные средства и общее качество выполненного отчета
подготовка отчета о выполненной работе в соответствии со стандартами Площадки
рекомендации к формированию ТЗ
подбор исполнителя Площадкой.

Пакет “Продвинутый”

полная проверка отчета о выполненной работе экспертом Площадки. Эксперт проверяет итоговый отчет на соответствие ТЗ, использованные средства и общее качество выполненного отчета. Также, эксперт проверяет основные действия Исполнителя и делает собственные проверки основных возможных уязвимостей
подготовка отчета о выполненной работе в соответствии со стандартами Площадки
рекомендации к формированию ТЗ
подбор исполнителя Площадкой
отчет Эксперта о проверке качества работы.

Внимание! В данном пакете Эксперту площадки должен быть предоставлен доступ, аналогичный доступу Исполнителя.

Пакет “Полный”

подробная и детальная проверка отчета о выполненной работе экспертом Площадки. Эксперт оценивает качество проделанной работы, пошагово проверяет действия Исполнителя и при необходимости повторяет их. Эксперт детально проверяет итоговый отчет на соответствие ТЗ, использованные средства и общее качество работы. Также, эксперт самостоятельно делает иные проверки, которые он сочтет целесообразным, и отражает их в отчете либо даёт рекомендации Исполнителю
подготовка отчета о выполненной работе в соответствии со стандартами Площадки
рекомендации к формированию ТЗ
подбор исполнителя Площадкой
подробный отчет Эксперта о проверке качества работы.

Так же, конкретный набор услуг может быть подобран по согласованию с заказчиком.

контакты

Имя Фамилия *

Телефон *

E-mail

Сообщение

Капча