Vou auditar a sua segurança na aws e preparar a conformidade com a iso 27001

Cargas de trabalho e CI/CD: vulnerabilidades em imagens e dependências, cadeia de suprimentos.

O que você recebe

Achados classificados por risco com uma solução concreta para cada um, um plano de remediação e, se desejar, as correções aplicadas. Para ISO 27001: análise de lacunas, plano de tratamento de riscos, políticas e evidências prontas para o auditor.

Histórico

Certificação ISO 27001:2022 do zero em 9 meses para uma empresa de software com 120 funcionários, 61 de 93 controles evidenciados automaticamente, sem não conformidades importantes.

Engenheiro sênior de DevOps & Segurança na Nuvem, mais de 8 anos. Preços de lançamento para meus primeiros clientes na Fiverr. Detecção: logs centralizados, alertas, CloudTrail/Audit logs, Security Hub/Defender/SCC.

Dados: criptografia em repouso e em trânsito, backups e testes de restauração.

Rede: exposição, grupos de segurança, IPs públicos, endpoints privados.

Identidade: contas root/dono, MFA, menor privilégio, chaves e segredos.

Descubra o que um atacante (ou um auditor) encontraria na sua nuvem e corrija. Avalio e fortifico ambientes AWS, Google Cloud e Azure com uma abordagem de Zero Trust, e ajudo empresas a obter a certificação ISO/IEC 27001:2022.

O que verifico