모의 침투 테스터 고용 - 대행사를 거치지 않고 직접
제안서에 적힌 이름이 아니라, 실제로 일을 하는 사람을 고용하시는 것입니다. OSCP+ 인증, 사이버 보안 경력 6년 이상, 고정 가격 프로젝트, 전 세계 원격 - 영업 담당자가 아니라 테스터와 직접 이야기하십시오.
모의 침투 테스트라고 부르든, 윤리적 해킹이라 부르든, 공격형 보안 테스트라 부르든, 레드팀 프로젝트라 부르든 - 작업의 엄밀함은 같고, 보고서는 쉬운 말로 씁니다.
모의 침투 테스터를 고용할 때 확인할 것
모든 «모의 침투 테스트»가 같은 작업인 것은 아닙니다. 프리랜서든 업체든 누군가를 고용하기 전에, 진짜 평가와 이름만 바꾼 취약점 스캔을 가르는 몇 가지를 확인해 볼 가치가 있습니다.
- 자동 스캔만이 아니라 수작업 테스트인가. 어떤 도구를 쓰고 지적 사항을 어떻게 검증하는지 물어보십시오. 확인되지 않은 스캐너 출력만으로 된 보고서는 업무 로직 결함과 연결된 공격 경로를 통째로 놓칩니다.
- 이름이 분명하고 검증 가능한 테스터인가. 자격증은 독립적으로 확인할 수 있어야 합니다. OSCP/OSCP+, eCPPT, OSWE 등은 모두 공개 검증 수단이 있습니다. 무언가에 서명하기 전에 자격증 지갑 링크를 요청하십시오.
- 범위와 가격이 서면으로 고정되어 있는가 - 테스트가 시작되기 전에 말입니다. 예산을 넘길 수 있는 기한 없는 시간제 약정이 아니라.
- 두 부류의 독자를 염두에 둔 보고서인가 - 경영진이 움직일 수 있는 요약본과, 엔지니어가 실제로 구현할 수 있는 기술 섹션.
- 서명된 비밀유지계약과 수행 규칙이 있는가 - 무엇이 승인되었는지 정확히 정의한 상태로, 어떤 테스트보다 먼저.
프리랜서냐 대행사냐: 진짜 트레이드오프
대행사는 인력 풀과 지원 체계를 제공합니다. 여러 팀이 투입되는 아주 큰 프로젝트에서는 유용합니다. 하지만 애플리케이션 하나, 네트워크 평가 하나, Active Directory 검토 하나라면 그 구조는 대개 귀사와 실제로 일하는 사람 사이에 관리 계층을 한 겹 더하고, 그 비용을 치를 마진을 얹을 뿐입니다.
직접 고용한다는 것은, 범위 협의 통화에 있던 사람이 그대로 귀사 시스템을 테스트하고 보고서를 쓴다는 뜻입니다. 인수인계도, 희석된 맥락도, 시니어 이름이 승인하는 사이 빈자리를 메우는 주니어 테스터도 없습니다. 일정도 더 빠릅니다. 팀 내부 일정 조율도, 프로젝트 도중 질문을 영업 담당자가 중계하는 일도 없기 때문입니다.
왜 cybershells.com인가
- 독립적으로 검증 가능한 자격증 8개 - OSCP/OSCP+, eCPPT, eWPT, eCIR, AZ-500, SC-200, SC-300
- 탐지 엔지니어링 경력 - 실제 공격자가 움직이는 방식대로 테스트합니다. 테스트하는 사람이 예전에 그들을 잡기 위한 탐지 규칙을 쓰던 사람이기 때문입니다
- 논문을 발표한 보안 연구자 - 피싱 수법과 신뢰된 인프라 악용에 관하여
- 공개된 방법론 - Arsenal은 실제 프로젝트에서 쓰는 것과 동일한 참고 자료이며, 블랙박스로 감추지 않고 공개되어 있습니다
- 고정 가격을, 테스트 시작 전에 서면으로 - 가격을 참고하십시오
제공 서비스
고용에 대한 질문
무료 범위 협의 통화로 시작하십시오. 30분 동안 귀사 환경, 목표, 컴플라이언스 관련 사정을 함께 살펴봅니다. 24시간 이내에 정확한 범위, 고정 가격, 일정을 담은 서면 제안서를 받으십니다. 시작하는 데 구매 절차는 필요 없지만, 귀사에 절차가 있다면 그 안에서 진행해도 좋습니다.
프리랜서의 경우 범위를 정하는 사람이 곧 프로젝트를 수행하고 보고서를 쓰는 사람입니다. 영업 담당자도 없고, 제안서에는 시니어 이름이 올라 있는데 실제 작업은 주니어가 하는 일도 없습니다. 보통 그것은 더 빠른 일정, 처음부터 끝까지 직접적인 소통, 그리고 대행사 마진이 얹히지 않은 가격을 뜻합니다.
둘 다 일합니다. 프로젝트는 초기 단계 스타트업의 애플리케이션 하나 테스트부터, 더 큰 환경의 전체 Active Directory 평가까지 다양합니다. 가격은 회사 규모가 아니라 범위에 따라 달라집니다.
예. 모든 프로젝트는 상호 비밀유지계약과 서명된 수행 규칙 문서로 시작합니다. 공급업체 설문지와 표준 기본계약은 착수 절차의 일부로 처리하니, 범위 협의 때 보내주십시오.
범위에 무엇이 들어가는지에 대한 대략적인 감(애플리케이션, 네트워크, Active Directory), 대략적인 규모(사용자 역할, 호스트 수, 도메인 복잡도), 그리고 맞춰야 하는 마감일이 있다면 그 내용입니다. 예를 들어 컴플라이언스 감사 일정 같은 것입니다. 아직 확실하지 않아도 괜찮습니다. 범위 협의 통화가 빈 곳을 채워 줍니다.
예, 100% 원격으로 영국, 유럽, 중동을 비롯해 전 세계 고객과 일합니다. 요르단 암만(GMT+3)에 기반을 두고 있으며, 귀사 팀과 겹치도록 근무 시간을 조정합니다.
실제로 일할 사람과 직접 이야기하십시오
무료 범위 협의 통화, 24시간 이내 고정 가격 제안서.