01
Volwassen verdediging, eerlijke test
EDR op elk endpoint, een werkende SOC, een schone pentest. Toch wilt u weten hoe ver een aanvaller die al binnen is kan komen, en welke telemetrie hem zou opmerken.
Consulereit · Onafhankelijk cybersecurityadvies
Offensieve beveiliging
en advies,
geleverd door één consultant.
Ik ben een onafhankelijke senior cybersecurityconsultant, gevestigd in Nederland. Ik werk met directies, CISO's en beveiligingsteams aan offensieve tests, beveiligingsarchitectuurreviews en SOC-ontwerp, in defensie- en vitale-infrastructuuromgevingen, de zorg en de industrie.
Wat ik doe
Drie manieren waarop
opdrachten meestal beginnen.
01
Pentesting & red team
Pentesten van webapplicaties, infrastructuur, cloud en mobiel, aangevuld met volledige assumed-breach red-team-operaties tegen volwassen omgevingen. Gemodelleerd naar echt gedrag van dreigingsactoren, geen afvinklijst.
Lees verder
02
Beveiligingsarchitectuur & advies
Onafhankelijke beoordelingen van hoe uw omgeving is opgebouwd en waar de zwakke plekken zitten. Architectuur- en programmareviews, opgeleverd als schriftelijke aanbevelingen waarmee u daadwerkelijk aan de slag kunt.
Lees verder
03
SOC-ontwerp & -opbouw
Hulp bij het ontwerpen of rationaliseren van een eigen SOC met een horizon van drie jaar. Detectiedekking, toolrationalisatie en bemensing — leveranciersneutraal, geen kickbacks.
Lees verder
Waarom onafhankelijk
Eén consultant,
van begin tot eind.
Bij een grote consultancy leert u de senior mensen kennen tijdens de pitch en werkt u tijdens de uitvoering met juniors. Bij mij krijgt u de persoon met wie u het intakegesprek voerde.
Er is geen overdracht van sales naar delivery, geen partner-overhead en geen roulatie van junior associates in uw omgeving. Degene die de opdracht scoopt, schrijft ook de exploits en presenteert in uw bestuursvergadering.
Voor opdrachtgevers die directheid en een schriftelijk, beargumenteerd oordeel waarderen, weegt dat zwaarder dan een merknaam op de factuur.
Scenario's
Situaties waarin ik vaak help.
Bekijk meer →
02
Zes tools, één verlengingsronde
Overlappende SOC-tools en een verlenging van zeven cijfers in aantocht. U wilt een onafhankelijk oordeel over wat elke tool werkelijk oplevert voordat u weer voor drie jaar tekent.
03
Verbonden product, nooit getest
Een IoT- of OT-aangrenzende omgeving heeft nooit een eerlijke externe test gehad. Het team wil bevindingen die opgelost kunnen worden, geen stapel CVSS-cijfers.
Een kort gesprek is de snelste manier om te weten of het past.
Opdrachten beginnen doorgaans met een kennismaking van 30 minuten. Ik luister, stel een paar vragen en geef u eerlijk terug of ik de juiste persoon ben, of wijs u anders naar iemand die dat wel is.