Консультант по реагированию на инциденты и цифровой криминалистике, который подписывает заключения.

Кибероперации, цифровая криминалистика, разведка и приватный ИИ — по прямому обращению руководителей, юристов, инвесторов и технических лидеров, когда ошибка в решении обходится дорого.

Изложите проблему → Изучить доказательства

Joey Victorino, снятый анфас в тёмном пиджаке на однотонном сером фоне.

Практика: Независимо · под личным руководством
Раскрытие: VP, Infrastructure & Security в Qompute AI · конфликты интересов раскрываются письменно
База: Лас-Вегас · Вашингтон
Проект: Письменный объём · NDA в первую очередь приветствуется
Контакты: joey@victori.no

Направления

01 Red team-оценка и кибероперации Вам нужно знать, как умелый противник добирается до того, что важно, — до его появления или после его вытеснения, когда исправления требуют доказательств. Red teaming · имитация действий противника · оценка экспозиции · проверка средств защиты 02 Консультант по реагированию на инциденты и цифровой криминалистике Вторжение продолжается, либо оно объявлено локализованным, а доказательства по-прежнему не объясняют, что произошло. IR · цифровая криминалистика · threat hunting · определение объёма утечки · триаж вредоносного ПО · восстановление 03 OSINT-расследования и разведка Угрозу, компанию, цифровой след или техническое утверждение нужно картировать, прежде чем действовать. OSINT · разведка угроз · картирование следа · расследования · поддержка атрибуции 04 Инфраструктура приватного ИИ Чувствительный ИИ должен работать внутри Вашего периметра, на оборудовании под Вашим контролем, и при этом работать в промышленной эксплуатации. Локальное и изолированное от сети развёртывание · инференс · RAG · изоляция · укрепление защиты · валидация 05 Техническая due diligence Капитал или ответственность опираются на технические утверждения, которые никто независимый не проверял. Техническая due diligence · проверка закрытия инцидента · проверка управленческого решения 06 Особые ситуации Факты оспариваются, дело выходит за рамки одной дисциплины, а обычный процесс перестал давать ясность. Междисциплинарные дела · независимая проверка · подписанные заключения 07 Консультирование Вы регулярно сталкиваетесь с такими решениями и хотите получить второе мнение до принятия обязательств, а не после. Fractional CISO · постоянное независимое консультирование · спринт по руководству безопасностью

Послужной список

Microsoft DARTСпециалист по реагированию — реагирование на компрометацию корпоративных сред

CrowdStrikeSenior Consultant — облачная безопасность

IBM X-Force IRISPrincipal Consultant — расследования высокой критичности

NCC GroupSecurity Consultant — тестирование и экспертиза при поглощениях

M.S. по кибербезопасности и защите информации · CISSP · десять сертификаций GIAC · полный список

Мне не платят за закрытие сделок или защиту ранее выполненной работы. Моя роль в Qompute AI раскрывается письменно до определения объёма работ. Когда независимость сохранить невозможно, я отказываюсь.

Доказательства

Дела клиентов конфиденциальны. В комнате доказательств собраны открытые материалы, которые можно изучить заранее: образец меморандума для принятия решения, стандарт криминалистической инженерии, чек-лист укрепления защиты и инструмент с открытым исходным кодом.

Войти в комнату доказательств →

Полевые заметки

Вы установили патч на устройство. Это не расследование. Без вредоносного ПО и эксплойтов: взлом, который начинается в службе поддержки Первые 100 дней в руководстве безопасностью Инцидент локализован. Это не значит, что он закрыт. Техническая due diligence должна проверять инвестиционный тезис Приватный ИИ — это модель владения, а не модель хостинга

Все полевые заметки →

Изложите проблему.

Расскажите, что происходит, что нужно решить и когда. Я прямо скажу, тот ли я человек.

Начать конфиденциальный бриф → joey@victori.no