CISO и Head of Security в e-commerce и FinTech
Регуляторика 152-ФЗ + защита от утечек клиентских данных + pentest перед партнёрским аудитом банка или маркетплейса.
ITS LTD · 152-ФЗ · pentest · DDoS-protection · secure SDLC
Защищённая разработка веб-приложений + аудит кибербезопасности для коммерческого бизнеса. Не ФСТЭК‑КИИ.
Три блока кибербезопасности коммерческого бизнеса
152-ФЗ + защита от утечек, pentest с re-test, secure SDLC. Три направления, закрывающие регуляторное давление, реальные атаки и встраивание ИБ в разработку.
- 01152-ФЗ + защита от утечек
Compliance под РКН и реальную защиту персональных данных
Аудит обработки ПДн, модель угроз, политики и согласия, подготовка к проверке РКН и партнёрскому аудиту банка/маркетплейса. DLP, мониторинг подрядчиков, расследование инцидентов утечки.
- 02Pentest и аудит
Тестирование на проникновение с re-test в цене
Black-box / grey-box / white-box pentest веб-приложения и API. Отчёт с CVSS-классификацией и roadmap фиксов. Re-test после закрытия findings — включён в стоимость.
- 03Secure SDLC
Защищённая разработка веб-приложений и API
Threat modeling до старта, secure code review, SAST/DAST/SCA в CI/CD, безопасные API (OAuth 2.0, mTLS, OWASP API Security Top 10). Встроены в продуктовый процесс, а не аудитом раз в год.
Пять разделов кибербезопасности
Каждое направление закрывает одну работу CISO: пройти аудит РКН, найти и закрыть уязвимости, защитить веб от DDoS, обезопасить API и интеграции, встроить ИБ в продуктовый процесс.
Защита персональных данных (152-ФЗ)
Аудит обработки ПДн, модель угроз, политики, уведомление в РКН, подготовка к проверке. Под коммерческий бизнес, не объекты КИИ.
Тестирование на проникновение
Внешний и внутренний pentest веб-приложений, API, периметра. Отчёт с CVSS, приоритизация, re-test после фиксов — в цене.
Защита веб-приложений и DDoS
WAF, защита от OWASP Top 10, mitigation DDoS L3/L4/L7. Runbook на инцидент для дежурной смены.
Безопасная разработка API
Архитектура REST/GraphQL, OWASP API Security Top 10, OAuth 2.0/JWT/mTLS, rate-limit. Аудит существующих интеграций на уязвимости.
Защищённая разработка (Secure SDLC)
Threat modeling, secure code review, SAST/DAST/SCA в CI/CD. Не «pentest раз в год», а встроенный процесс.
С кем мы работаем
IT-директорам B2B SaaS-компаний
Аудит customer data, защита API, secure SDLC до запуска новых релизов. Защита репутации продукта от публичных утечек.
Head of Security в logistics, online-medical, retail-tech
Compliance 152-ФЗ + DLP + защита от DDoS под сезонные пики нагрузки. Подготовка к проверке РКН за 2 месяца.
Три принципа коммерческой кибербезопасности
Коммерческая кибербезопасность, не ФСТЭК-КИИ
Работаем под 152-ФЗ, OWASP и коммерческие стандарты. Если у вас объект КИИ или нужна аттестация по 187-ФЗ — направим на профильную команду сети.
Re-test после фиксов входит в цену
Pentest — это не «отчёт ради отчёта». Закрываем уязвимости вместе с инженерной командой клиента и повторно проверяем за свой счёт.
Диагностика за 5 дней с фиксированной ценой
Прежде чем называть смету проекта, проводим диагностику за фикс 150-300K ₽. Заказчик получает отчёт по угрозам даже если дальше не работаем.
С чего начать
Диагностика за 5 дней — фиксированная цена 150-300K ₽
Аудит текущего состояния, модель угроз, scope pentest и защиты. Отчёт остаётся у заказчика даже если дальше не работаем.