Servicios de ciberseguridad y pruebas de penetración

Sobre todo empresas de productos de ciberseguridad, en contenido de detección, pruebas de producto e investigación de seguridad; fintech y banca, bajo PCI DSS y DORA; empresas industriales y energéticas, separando las redes de control de las TI de oficina; comercio electrónico, protegiendo el pago y las cuentas de clientes; empresas SaaS que se preparan para auditorías SOC 2 y revisiones de seguridad de clientes; y proveedores de hosting y telecomunicaciones y sistemas del sector público.

Un resumen para la dirección y, a continuación, cada hallazgo con su gravedad CVSS, el sistema afectado, los pasos para reproducirlo, las evidencias y una corrección recomendada. Cuando su equipo despliega las correcciones, una nueva prueba registra qué hallazgos quedan cerrados.

La certificación la emite un organismo de certificación acreditado, y un informe SOC 2 lo emite una firma de auditoría independiente, por lo que ningún proveedor puede prometer ninguno de los dos. Nosotros nos ocupamos de la parte técnica: implantar los controles que probará el auditor, corregir las carencias que detecta una revisión de preparación y mantener las evidencias listas para exportar.

No por defecto. Las pruebas se ejecutan contra el entorno de staging cuando existe. Cuando hay que probar la producción, se hace en una ventana acordada, a un ritmo acordado, sin cargas destructivas y con un contacto designado en cada parte.

Cuando el ingeniero de seguridad adecuado está disponible, el inicio solo depende de su entrevista, del NDA y de la cesión de propiedad intelectual. Si no, hacemos una búsqueda, que normalmente aporta perfiles de candidatos en dos o tres semanas, y nadie empieza hasta que usted haya dicho que sí.

Cuéntenos el trabajo, la seniority y las horas que necesita. Le proponemos una o dos personas con sus perfiles, usted las entrevista como entrevistaría a un empleado propio, firma un único contrato con BIG TREE 108 LLC y recibe una factura al mes.

Usted. Cada especialista tiene un contrato firmado con BigTree108 que cede todo el producto de su trabajo a la empresa, y nuestro contrato con usted lo cede a su vez. El código, los diseños y los documentos se entregan en sus propios repositorios y herramientas, no se guardan donde solo nosotros podamos modificarlos.