Onafhankelijke securitypraktijk · Nederland

Wat het oppervlak je toont,
is niet waar het probleem zit.

Een ijsvogel corrigeert voor de breking van het water voordat hij duikt. Alcyon doet hetzelfde met je systemen: ik test wat je echt draait, niet wat het schema zegt, en rapporteer de bevindingen in de volgorde waarin ik ze zelf zou oplossen.

Plan een onderzoek Bekijk wat ik test

Wat ik doe

Pentesten

Webapplicaties, API's, mobiele apps en interne netwerken, met de hand getest. Bij elke bevinding staat hoe je hem reproduceert — geen scanner-export met een logo op de voorkant.

Security review

Architectuur, code en configuratie gelezen door iemand die actief naar de ingang zoekt. De moeite waard voordat je bouwt, en nog een keer voordat je live gaat.

Attack surface monitoring

Doorlopend zicht op wat je aan het internet blootstelt: hosts, services, certificaten, vergeten staging. Je krijgt bericht zodra er iets verandert.

Hulp bij incidenten

Uitzoeken wat er is gebeurd, hoe ver het reikte, en wat je als eerste dichtzet. Rustige handen op een slechte dag.

Hoe een opdracht verloopt

  1. 01

    Scope

    Een gesprek om te bepalen wat er echt toe doet. Je krijgt een schriftelijke scope en een vaste prijs voordat er iets begint.

  2. 02

    Testen

    Handen op het toetsenbord binnen het afgesproken venster. Iets kritieks hoor je dezelfde dag, niet op pagina 40 van het rapport.

  3. 03

    Rapport

    Bevindingen op volgorde van wat ik als eerste zou oplossen, elk met reproductiestappen en een concrete oplossing, geschreven voor de mensen die ermee aan de slag moeten.

  4. 04

    Hertest

    Zodra de fixes staan, controleer ik ze en lever ik het rapport opnieuw op. Inbegrepen in de oorspronkelijke prijs.

Met wie je werkt

Alcyon is één persoon, en dat is precies het idee. Degene die je opdracht scopet, is dezelfde die je systemen test en het rapport schrijft.

Ik werk met Nederlandse en Europese bedrijven, vooral scale-ups en middelgrote organisaties die een senior blik op een specifiek systeem willen, in plaats van de juniorbank van een groot kantoor en een sjabloon.

Geen accountlaag, geen overdracht, geen bevindingen die je niet kunt reproduceren. Valt een klus buiten wat ik goed doe, dan zeg ik dat en wijs ik je iemand aan die het beter kan.

Begin een gesprek

Vertel me wat je draait,
en wat je daaraan zorgen baart.

[email protected]

Antwoord binnen één werkdag. Nederlands of Engels.