01
Zero Ramp-Up Time
Naši lidé přicházejí s certifikacemi a zkušeností z enterprise prostředí. Dodávají už od prvního sprintu.
Začleňte senior security engineery přímo do svých kritických projektů. Certifikace CISSP, OSCP a CEH doložíme na vyžádání. Na vašem stacku pracují od prvního týdne.
Neděláme generický IT staffing. Lidé, které vám nasadíme, sami odsloužili směnu na SOC, vedli incident nebo dělali pentest.
Naši lidé přicházejí s certifikacemi a zkušeností z enterprise prostředí. Dodávají už od prvního sprintu.
Dosáhnete na niche skill sety, které se na full-time shánějí těžko, od senior detection engineerů a DFIR responderů po IAM architekty.
Engineer, kterého dostanete, má za zády runbooky, nástroje a historii případů celého Kybit SOC.
Škálujte vaši defenzivní kapacitu nahoru i dolů podle životního cyklu projektů, compliance deadlines nebo IR špiček.
Vysoce specializované profily připravené integrovat se do vašich operací.
Přímé odpovědi na to, na co se nás ptáte nejčastěji.
Rozdíl je v tom, kdo nese odpovědnost za výsledek. U řízené služby přebíráme celou funkci, provozujeme ji vlastními postupy a odpovídáme za metriky zapsané ve SLA. U team augmentation pracuje náš specialista uvnitř vašeho týmu, práci mu zadává váš vedoucí a odpovědnost za výsledek zůstává na vás. Rozdíl má i regulatorní dopad. Poskytovatel řízené bezpečnostní služby je podle směrnice NIS2 (2022/2555) samostatně regulovaným subjektem v sektoru správy ICT služeb. Specialista pracující pod vaším vedením takovým subjektem není a spadá do vašeho řízení dodavatelů. Augmentace vám dává kontrolu a přenos znalostí, řízená služba nižší provozní zátěž. Kombinace obojího je běžná.
SOC analytici L1 až L3 a detection engineers, bezpečnostní a cloudoví architekti, DevOps a platform engineers, DFIR specialisté, threat hunters, interim a fractional CISO a bezpečnostní technici pro OT a ICS. Jde o lidi z našeho vlastního týmu nebo z okruhu spolupracovníků, se kterými pracujeme roky. Nikoho nesháníme na poslední chvíli přes body shop.
Fractional CISO je zkušený bezpečnostní ředitel najatý na část úvazku, typicky jeden až tři dny v týdnu, s odpovědností za bezpečnostní strategii, řízení rizik a soulad s regulací. Model sedí tam, kde je agenda na plný úvazek malá, ale rozhodování už nelze nechat na provozním IT. Jedna věc se ale najmout nedá. Podle článku 20 směrnice NIS2 schvaluje bezpečnostní opatření a dohlíží na jejich zavedení vrcholné vedení, které za jejich porušení odpovídá, a jeho členové musí absolvovat školení. Fractional CISO připraví podklady a vede realizaci. Podpis a odpovědnost zůstávají statutárnímu orgánu. Znění směrnice najdete na EUR-Lex.
Dlouhodobě, typicky 6 měsíců až několik let. Specialista potřebuje čas, aby poznal vaše prostředí a jeho práce začala mít větší cenu než odbavené tikety. Krátké jednorázové výjezdy neděláme.
Klíčové role obsazujeme do 2 až 4 týdnů, často dřív. Máme stálý interní tým a okruh externích spolupracovníků, takže nábor nezačínáme ve chvíli, kdy potřebujete posílit. Pro krizové situace, tedy incident nebo audit, držíme on-call kapacitu v řádu hodin.
Nečekejte měsíce na ideálního full-time kandidáta. Nasaďte na své nejkritičtější projekty certifikované security engineery.
Jeden provozní model napříč všemi disciplínami. Podívejte se, jak do sebe zapadá zbytek portfolia Kybit.
Nepřetržitě hlídáme vaše systémy a útok zastavíme dřív, než z něj bude výpadek nebo únik dat. Podklady pro audit NIS2, DORA i ZoKB dostanete hotové, rovnou k předání auditorovi.
Zero Trust segmentace, IAM nad Keycloakem, EntraID nebo AD a PKI, která běží v produkci. Mapováno na NIST CSF, ISO 27001 a SABSA.
Navrhujeme a stavíme moderní IT infrastrukturu. Manuální konfigurace nahrazujeme plnou automatizací přes Infrastructure as Code (Terraform, Ansible).
Nasazujeme a ladíme SIEM, XDR a SOAR. Detekční obsah jde do produkce jako kód, mapovaný na MITRE ATT&CK a kvartálně revidovaný.
Zranitelnosti najdeme dřív než útočník. Odhalujeme slabiny přes cílené penetrační testování, kontinuální vulnerability management a bezpečnostní audity.
Expertní podpora pro váš SOC včetně Threat Huntingu, Incident Response a CTI.