Nejdřív vymezíme oblast
Bezpečnostní potřeby se liší. Pomůžeme pojmenovat, zda potřebujete změnit aplikaci, zapojit kontroly do vývoje, upravit cloudové prostředí nebo zpřehlednit identity a přístupy.
Aplikace a vývojový proces
Application Security Engineer se zaměřuje na bezpečnost aplikací a konkrétní rizika jejich návrhu. DevSecOps Engineer propojuje bezpečnostní kontroly s vývojem a nasazováním. Rozsah spolupráce i potřebné zkušenosti se odvíjejí od prostředí klienta.
Cloud a identity
Cloud Security Engineer řeší bezpečnostní nastavení a ochranu cloudového prostředí. IAM/PAM Specialist se věnuje identitám, oprávněním a privilegovanému přístupu. Tyto role se mohou doplňovat, nejsou však zaměnitelné.
Seniorní poradenství podle dostupnosti
Security Architect, GRC Consultant nebo externí CISO na část kapacity přicházejí v úvahu podle zadání a doložené dostupnosti vhodného seniora či partnera. Konkrétní opatření a odpovědnost domluvíme předem. Nenabízíme tím vlastní SOC, nepřetržitý dohled ani garanci regulatorní shody. OT bezpečnost vyžaduje samostatně ověřeného odborníka a není běžnou součástí této nabídky.
Oblasti, ve kterých cíleně vyhledáváme odbornost podle poptávky. Konkrétní dostupnost a rozsah ověření domluvíme pro váš projekt.