01
Volwassen verdediging, eerlijke test
EDR op elk endpoint, een werkende SOC, een schone pentest. Toch wilt u weten hoe ver een aanvaller die al binnen is kan komen, en welke telemetrie hem zou opmerken.
Consulereit · Onafhankelijk cybersecurityadvies
Offensieve beveiliging
en advies,
geleverd door één consultant.
Onafhankelijke senior cybersecurityconsultant in Nederland. Ik werk met directies, CISO's en beveiligingsteams aan offensieve tests, architectuurreviews en SOC-ontwerp — in defensie, vitale infrastructuur, zorg en industrie.
Wat ik doe
Drie manieren waarop
opdrachten meestal beginnen.
01
Pentesting & red team
Pentesten van webapplicaties, infrastructuur, cloud en mobiel, aangevuld met assumed-breach red-team-operaties. Gemodelleerd naar echt gedrag van dreigingsactoren, geen afvinklijst.
Lees verder
02
Beveiligingsarchitectuur & advies
Architectuur- en programmareviews: hoe uw omgeving is opgebouwd, waar de zwakke plekken zitten en wat als eerste moet veranderen. Opgeleverd als schriftelijke aanbevelingen.
Lees verder
03
SOC-ontwerp & -opbouw
Ontwerp of rationalisatie van een eigen SOC: detectiedekking, toolrationalisatie en bemensing. Leveranciersneutraal, met een horizon van drie jaar.
Lees verder
Waarom onafhankelijk
Eén consultant,
van begin tot eind.
Bij een grote consultancy leert u de senior mensen kennen tijdens de pitch en werkt u tijdens de uitvoering met juniors. Hier krijgt u de persoon met wie u het intakegesprek voerde.
Geen overdracht van sales naar delivery, geen partner-overhead. Degene die de opdracht scoopt, voert ook het technische werk uit en presenteert in uw bestuursvergadering.
Scenario's
Situaties waarin ik vaak help.
Bekijk meer →
02
Zes tools, één verlengingsronde
Overlappende SOC-tools en een verlenging van zeven cijfers in aantocht. U wilt een onafhankelijk oordeel over wat elke tool werkelijk oplevert voordat u weer voor drie jaar tekent.
03
Verbonden product, nooit getest
Een IoT- of OT-aangrenzende omgeving heeft nooit een eerlijke externe test gehad. Het team wil bevindingen die opgelost kunnen worden, geen stapel CVSS-cijfers.
Begin met een kort gesprek.
De meeste opdrachten beginnen met een kennismaking van 30 minuten. Ben ik niet de juiste persoon, dan zeg ik dat en verwijs ik u door.