RINP // SİBER GÜVENLİK HİZMETLERİ
Proje bazlı uzman katılımıTeknik derinliği, raporlama disiplini ve sorumluluğu birlikte taşıyan uzmanlarla proje bazlı çalışıyoruz.
Uzman Ağı, ofansif güvenlik projeleri için deneyimli profesyonelleri bir araya getirmektedir. Her profil teknik yetkinlik, raporlama, gizlilik ve çıkar çatışması açısından değerlendirilmektedir. Proje eşleşmeleri sözleşmeli ve kontrollü biçimde yürütülmektedir.
- Uzman Ağı, deneyimli profesyoneller için kürasyonlu bir proje havuzudur; genel kariyer ve yeni başlayan başvuruları Ekibe Katıl sayfasından alınmaktadır.
Uzman Ağı nasıl değer üretir?
Ofansif güvenlik projelerinde ihtiyaç duyulan derinlik hedefe ve teknolojiye göre değişmektedir. Uzman Ağı, doğru yetkinliği doğru kapsamla eşleştirirken Red in Pulse’ın kontrollü çalışma ve teslim standardını korumaktadır.
Uzmanlar teknik alan, saha deneyimi, raporlama yeterliliği, gizlilik ve çıkar çatışması açısından değerlendirilmektedir. Proje ihtiyacı oluştuğunda uygun profil sözleşme, kapsam ve kalite kapılarıyla sürece dahil edilmektedir.
Seçilmiş ve güvenilir bir uzman topluluğu; açık başvuru havuzu değil, özenle kürasyon edilmiş kapalı bir havuz esas alınmaktadır.
Kürasyon ve değerlendirme süreci; uzmanlık alanı, deneyim, dokümantasyon disiplini ve çıkar çatışması netleştirildikten sonra havuza dahil etme uygulanmaktadır.
Kalite kapısı ve profesyonel eşleşme; proje ihtiyacı doğduğunda uygun uzman, kontrollü test disiplini ve teslim standardı üzerinden eşleştirilmektedir.
Teknik derinlik, etki anlatımı ve dokümantasyon yeterliliği; bu üç disiplin birlikte aranmakta, tek başına teknik beceri yeterli sayılmamaktadır.
Değerlendirme ve çalışma akışı
Profil paylaşımından proje sonrası değerlendirmeye kadar her adım, uzman ile Red in Pulse arasındaki çalışma uyumunu ve müşteriye sunulan teslim kalitesini korumaktadır.
Uzmanlık profilinin paylaşılması
Teknik alan, deneyim ve raporlama örnekleri form üzerinden iletilmektedir. CV formatı zorunlu tutulmamakta, uygunluk sinyali aranmaktadır.
İlk uygunluk ve uzmanlık alanı değerlendirmesi
Profil, ihtiyaç duyduğumuz uzmanlık alanlarına göre değerlendirilmektedir. Uygun bulunmayan başvurular için de geri dönüş yapmaya çalışıyoruz.
Teknik derinlik, raporlama ve sınır kontrolü
Teknik görüşme, örnek rapor incelemesi ve kapsam disiplini değerlendirmesiyle adayın doğrulanmış bulgu üretme ve bunu anlaşılır biçimde raporlama yeterliliği ele alınmaktadır.
Gizlilik, çıkar çatışması ve sözleşme zemini
Mevcut işveren veya müşterilerle çıkar çatışması netleştirilmektedir. KVKK, gizlilik ve sözleşme şartları yazılı olarak imzalanmaktadır.
Uygun proje ihtiyacında kontrollü eşleşme
Uygun proje oluştuğunda uzmanlık, müsaitlik, çalışma koşulları ve çıkar çatışması birlikte değerlendirilerek eşleşme yapılmaktadır.
Proje sonrası kalite ve teslim geri bildirimi
Her projenin sonunda teknik kalite, raporlama disiplini ve teslim uygunluğu üzerinden geri bildirim iletilmektedir. Havuzdaki sürdürülebilirlik bu geri bildirime bağlıdır.
Beklenen çalışma disiplini
Ağda yer alan her uzman yazılı yetki, onaylı kapsam, çalışma kuralları, gizlilik ve ortak teslim standardına uymaktadır. Bu çerçeve hem müşterinin güvenini hem uzman ağının sürdürülebilirliğini korumaktadır.
Kontrollü test
Yazılı yetki, açık kapsam, RoE, test penceresi, onay kapıları, insan denetimi, yan etki kontrolü ve eskalasyon hattı esas alınmaktadır.
Gizlilik
Müşteriye ve havuza ait her bilgi sözleşmeyle korunmakta ve üçüncü taraflarla paylaşılmamaktadır.
Kapsam disiplini
Yetki ve kapsam dışı hiçbir eylem, "araştırma amaçlı" gerekçesiyle dahi yapılmamaktadır.
Teslim standardı
Doğrulanmış teknik bulgunun yönetici özeti, teknik rapor, güvenli PoC ve kapatma önceliğiyle anlaşılır biçimde teslim edilmesi beklenmektedir.
Çıkar çatışması beyanı
Mevcut işveren veya müşteri çakışması, her projeye girmeden önce yazılı olarak bildirilmektedir.
Uzmanlık profili formu
Form, uzmanlık alanınızı, saha deneyiminizi ve raporlama yaklaşımınızı değerlendirebilmemiz için gerekli temel bilgileri toplamaktadır.
Sık sorulan sorular
Hayır. Uzman Ağı deneyimli profesyonellere yöneliktir; junior eğitim veya yetiştirme programı yürütmüyoruz.
Hayır. Profil bir uygunluk değerlendirmesinden geçmektedir; uygun bulunmayan başvurular için de geri dönüş yapmaya çalışıyoruz, ancak bunu taahhüt edemiyoruz.
Hayır. Havuza dahil olmak proje garantisi sağlamamaktadır. Uygun proje ihtiyacı doğduğunda eşleştirme; uzmanlık alanı, müsaitlik ve çıkar çatışması üzerinden yapılmaktadır.
Form sırasında ve her projeye girmeden önce yazılı olarak beyan edilmektedir. Çakışma tespit edilen projelerde eşleşme yapılmamaktadır ve beyan gizli tutulmaktadır.
Hayır. Uzman Ağı bir bug bounty programı değil, bir uzman havuzudur. Yetkisiz test veya bağımsız müşteri teması kanalı da değildir.
Eşleşmeden önce gizlilik anlaşması, eşleşmeden sonra proje sözleşmesi imzalanmaktadır. Sözleşme kapsamı; kontrollü test disiplinini ve teslim standardını birlikte tanımlamaktadır.
// UZMAN AĞI
Uzmanlık profilinizi değerlendirmemiz için paylaşın
Eksiksiz iletilen profilleri uzmanlık, raporlama disiplini ve proje bazlı çalışma uygunluğu açısından değerlendiriyoruz.