Walid Badeges
PENDIRI & DIREKTUR UTAMA
Membangun praktik ini dari satu ruang kelas di Bogor pada 2019. Masih meninjau setiap laporan yang menyentuh regulator.
OSCPOSEP14 YRS
PERUSAHAAN - TIM KAMI
Enam skuad. Orang yang punya nama. Anda tahu siapa yang menguji.
Kami tidak menjual "tim" abstrak. Sebelum kontrak ditandatangani Anda menerima daftar operator: nama, sertifikasi, pengalaman, dan siapa yang menulis laporan Anda. Tanpa subkontrak, dan tanpa pergantian nama di tengah engagement.
Tim dalam angka
39
OPERATOR PURNAWAKTU
61
SERTIFIKASI AKTIF
42
KREDIT CVE & 0-DAY
7.4
RATA-RATA TAHUN PENGALAMAN
0
ENGAGEMENT YANG DISUBKONTRAKKAN
STRUKTUR SKUAD
Enam skuad, satu tim.
pilih satu skuad untuk melihat siapa di dalamnya dan untuk apa ruang lingkupnya
APPSEC - RUANG LINGKUP
Aplikasi web, mobile, dan API di mana logika bisnis adalah permukaan serangan yang sebenarnya.
Skuad terbesar kami. Menguji alur pembayaran, portal nasabah, aplikasi mobile, dan API internal - memburu penyalahgunaan otorisasi dan alur yang bisa dibelokkan, bukan sekadar hasil pemindai.
OWASP ASVSOWASP MASVSWSTGPTES
96
ENGAGEMENT TAHUN INI
11 d
MEDIAN KE LAPORAN
2
REVIEWER PER LAPORAN
KOMPOSISI TIPIKAL
Pimpinan praktik1
Operator senior2
Operator4
Analis laporan & retest2
KEPEMIMPINAN
Tiga orang yang bertanggung jawab atas hasil Anda. Tercantum di proposal Anda.
Jason
DIREKTUR AKADEMI
Menerjemahkan temuan engagement menjadi kurikulum, dan mencari operator berikutnya di antara 40,000 anggota komunitas.
OSCPOSWE9 YRS
Pimpinan praktik
daftar lengkap, dengan sertifikasi, dikirim bersama proposal Anda
Luthfi Ahmad Paradiansyah
Reviewer
Alur pembayaran, portal nasabah, penyalahgunaan API
Bonar
DIREKTUR DELIVERY
Alur pembayaran, portal nasabah, penyalahgunaan API
CRTOOSEP11 YRS
Aditya Rafi Fauzi
Developer
Alur pembayaran, portal nasabah, penyalahgunaan API
14 YRS
Raihan Adi Arba
Developer
Alur pembayaran, portal nasabah, penyalahgunaan API
PENYUSUNAN TIM
Bagaimana tim Anda disusun. Sebelum ada yang menyentuh sistem Anda.
Empat langkah antara panggilan scoping dan operator pertama yang menyentuh sistem Anda.
01
Cocokkan permukaan serangan
Skuad dipilih dari apa yang sebenarnya Anda jalankan - bukan dari siapa yang sedang kosong jadwalnya.
02
Daftar operator sebelum tanda tangan
Anda menerima nama, sertifikasi, dan tahun pengalaman di dalam proposal. Ganti orang hanya dengan persetujuan tertulis Anda.
03
Dua mata pada setiap temuan
Tidak ada temuan yang keluar tanpa direview oleh operator kedua, dan tidak ada laporan tanpa persetujuan pimpinan praktik.
04
Tim yang sama untuk retest
Operator yang membuktikan masalahnya adalah yang memverifikasi perbaikannya, dalam 14 hari, tanpa biaya tambahan.
SELEKSI & PEMERIKSAAN
Tak ada yang ditagihkan sebelum lulus seleksi. Pemeriksaan latar belakang dan NDA lebih dulu.
Operator baru datang dari komunitas dan bootcamp kami sendiri, lalu menjalani jalur internal sebelum menyentuh lingkungan TI klien. Itu sebabnya kami tahu apa yang dipegang setiap orang.
- Pemeriksaan latar belakang dan NDA sebelum akses ke engagement apa pun
- Minimal 40 jam lab internal dan satu engagement berpendamping
- Penanganan bukti terkendali: workstation terenkripsi, bukti dimusnahkan sesuai jadwal retensi di kontrak
- Anggaran riset triwulanan - sertifikasi dan waktu 0-day dibayar perusahaan
KAMI SEDANG MEREKRUT
Kalau Anda ingin berada di daftar ini. Lamar melalui situs karier.
Riset, pengujian, dan pengajaran - sebagian besar operator kami mulai sebagai peserta di kelas kami sendiri.
LANGKAH BERIKUTNYA
Cari tahu apa yang bisa dicapai penyerang hari ini. Sebelum orang lain mengetahuinya.
Panggilan scoping 30 menit dengan operator. Ruang lingkup, timeline, dan estimasi biaya tertulis menyusul setelah panggilan.