[zaime.kz]

Saya nak bukak offer kepada syarikat2 atau individu untuk melakukan penetration testing dan security audit di syarikat saya..

Syarat-syarat

- profesional
- mempunyai knowledge dan pengalaman luas dalam bidang security
- berpengalaman dalam implementation ISO 17799 dan ISO 27001
- Certifed Ethical Hacker (CEH) , CISSP prefered
- Staf Niser atau Ex- Niser di alu-alukan
- berpengalaman luas dalam bidang hacking dan berkebolehan membuat report dan presentation yang excellent
- mempunyai testimonial yang bagus
- Boleh Tunjukkan demo atau sample report

Harga Boleh Bincang.. Antar quotation dulu dan akan dinilai oleh Ahli Lembaga Pengarah Syarikat.


kalau ada yang berminat : - Sila Contact saya :-

Zaime Kharis Zainuddin
Zaime.kz@gmail.com
Atau call/sms : 0126250187

[akram]

Saya nak bukak offer kepada syarikat2 atau individu untuk melakukan penetration testing dan security audit di syarikat saya..

Syarat-syarat

- profesional
- mempunyai knowledge dan pengalaman luas dalam bidang security
- berpengalaman dalam implementation ISO 17799 dan ISO 27001
- Certifed Ethical Hacker (CEH) , CISSP prefered
- Staf Niser atau Ex- Niser di alu-alukan
- berpengalaman luas dalam bidang hacking dan berkebolehan membuat report dan presentation yang excellent
- mempunyai testimonial yang bagus
- Boleh Tunjukkan demo atau sample report

Harga Boleh Bincang.. Antar quotation dulu dan akan dinilai oleh Ahli Lembaga Pengarah Syarikat.
kalau ada yang berminat : - Sila Contact saya :-

Zaime Kharis Zainuddin
Zaime.kz@gmail.com
Atau call/sms : 0126250187

bleh tau, company ape ni? dalam business ape?

[abdrahim_abdmajid]

Not many good pen tester available in the market, most of them are monkeys scanner. But i can suggest few companies such as Myseq, NSS or Scan Associate. Btw, why it always have to be ex-niser?

[akram]

Not many good pen tester available in the market, most of them are monkeys scanner. But i can suggest few companies such as Myseq, NSS or Scan Associate. Btw, why it always have to be ex-niser?

erm erm, as i know, myseq is already dead!

[abdrahim_abdmajid]

erm erm, as i know, myseq is already dead!

Innalillah wainna ilaihi waroji'un

[mnajem]

Not many good pen tester available in the market, most of them are monkeys scanner. But i can suggest few companies such as Myseq, NSS or Scan Associate. Btw, why it always have to be ex-niser?

myseq dah tadak. ada sorang ittutorian yg keje situ dah pi keje kat Riyadh,sorang lagi kawan aku keje ngan sken(if not mistaken). ko cuba try PM Nasir,kot dia nak buat freelance,mana la tau rezki anak baru hehe

[abdrahim_abdmajid]

myseq dah tadak. ada sorang ittutorian yg keje situ dah pi keje kat Riyadh,sorang lagi kawan aku keje ngan sken(if not mistaken). ko cuba try PM Nasir,kot dia nak buat freelance,mana la tau rezki anak baru hehe

OMG!! Nasir (ittutorian) also a pen-tester? I thought only 3 people in Scan perform penetration testing. New knowledge here.

This post has been edited by abdrahim_abdmajid: 18 January 2007 - 03:14 PM

[Jagermeist_]

What's the job scope?
Internal/External/Application?

Berapa IP address?

Blackbox/Graybox?

What's your overall budget for the penetration test?

Before antar quotation,bagi RFP dulu pun lagi bagus...

Nak buat pentest,dari mana2 didunia pun boleh buat...x semestinya di Malaysia.

[mnajem]

OMG!! Nasir (ittutorian) also a pen-tester? I thought only 3 people in Scan perform penetration testing. New knowledge here.

nasir tak pasti lak dia buat ke tak(mana ko ni nasir,ko keje apa sebenornya,hehe). maksud aku sorang lagi budak ex-myseq tu(dengarnya masuk sken).

[Nasir]

nasir tak pasti lak dia buat ke tak(mana ko ni nasir,ko keje apa sebenornya,hehe). maksud aku sorang lagi budak ex-myseq tu(dengarnya masuk sken).

You mean John? Memula aku ingat John tu omputih mana la... sekali tengok, aiseh... mat saleh celup daaa... Aku tak pernah jumpa/nampak mamat tu masa di UIA, tapi dia claim masuk sama batch ngan aku, itu yg aku konfius. Btw, John is a pretty c00l guy!

[akram]

Ramai budak myseq lari masuk scan

btw, abdrahim abdmajid ni sape ek? Hi!

[abdrahim_abdmajid]

Ramai budak myseq lari masuk scan

btw, abdrahim abdmajid ni sape ek? Hi!

Just a normal person who try to make a living with his little knowledge in IT Security. Hi!

[zaime.kz]

Why i tengok posting dalam ni semuanya takde yang membina ..?

Pasal quotatation tuh, i cuma nak tahu u all boleh buat ker tak boleh buat .?

Dengan erti kata lain " Can u make it "

I tak suka cita sangat pasal harga, budget, dan maklumat pasal company i. Nanti ada yang pakai taktik kotor buat social engineering
dan sebagainya.


Kalau u all boleh buat kerja hack tuh... cakap jer boleh .. dan kalau tak boleh buat... diam aja.....
I tak suka habiskan masa bincang pasa harga dan macam-macam .. wasting my time dan at last sekali .. U tak boleh buat kerja...

Just buang masa...

[Mr Hulk]

rilek bang....sini forum terbuka je bang....tempat belajar dan mengajar....hehehe.....bukan semua pakar IT....

ps:

This post has been edited by Mr Hulk: 27 February 2007 - 11:46 AM

[apo_lak_nie]

just my 2 cent ... isn't social engineering also should be take into account for security testing ... social engineering is one of the best way to audit your company policies ...

[mnajem]

Why i tengok posting dalam ni semuanya takde yang membina ..?

Pasal quotatation tuh, i cuma nak tahu u all boleh buat ker tak boleh buat .?

Dengan erti kata lain " Can u make it "

I tak suka cita sangat pasal harga, budget, dan maklumat pasal company i. Nanti ada yang pakai taktik kotor buat social engineering
dan sebagainya.
Kalau u all boleh buat kerja hack tuh... cakap jer boleh .. dan kalau tak boleh buat... diam aja.....
I tak suka habiskan masa bincang pasa harga dan macam-macam .. wasting my time dan at last sekali .. U tak boleh buat kerja...

Just buang masa...

kalau dah takde orang reply tu takde le or they are not interested.
lagipun kalau ko nak serius betul,kasi info kat professional instead free forum macam ni.

This post has been edited by mnajem: 27 February 2007 - 03:44 PM

[Jagermeist_]

Marah betul dia nih.

Pegi la advertise dekat Job Agency kalau nak professional response,post kat sini lepas tuh expect application berduyun2 masuk mailbox? Nak test boleh buat,buat tanya kat sini. Bagi IP address or company ko punya website...bagi sapa2 yang interested tenyeh sampai lumat

It's 'Can You Do It',not 'Can You Make It'. Make,what do you want the candidate to make,a cup of coffee?

Camano ni,nak provide professional service,basic grammar pun macam budak darjah 1,pi sekolah balik kat British Council,may I recommend you - Grammar for Business - 2 days course,RM900 per pax.
Nanti time presentation findings,camana lak,guna hand signs? Morse Code? hehehe.

Disclaimer: Just for laughs (at your expense),not to be taken seriously!

This post has been edited by Jagermeist: 27 February 2007 - 04:23 PM

[blade]

Marah betul dia nih.

Pegi la advertise dekat Job Agency kalau nak professional response,post kat sini lepas tuh expect application berduyun2 masuk mailbox? Nak test boleh buat,buat tanya kat sini. Bagi IP address or company ko punya website...bagi sapa2 yang interested tenyeh sampai lumat smile.gif

It's 'Can You Do It',not 'Can You Make It'. Make,what do you want the candidate to make,a cup of coffee? tongue.gif

Camano ni,nak provide professional service,basic grammar pun macam budak darjah 1,pi sekolah balik kat British Council,may I recommend you - Grammar for Business - 2 days course,RM900 per pax.
Nanti time presentation findings,camana lak,guna hand signs? Morse Code? hehehe.

Disclaimer: Just for laughs (at your expense),not to be taken seriously!

kah..kah..kahh...opss..rasa kelakar lak..well korang nak tau ke dia kije company apa?

[abdrahim_abdmajid]

What kind of pentest that you want? How much could you afford, RM 60k-150k or RM5k ? Do we have to present our finding to top management? Do we have to make architecture review/ host audit / application audit/ GAP analysis or solely try to break into the server? If you can answer all that, maybe we can come out with a suggestion or two.

I tak suka cita sangat pasal harga, budget, dan maklumat pasal company i. Nanti ada yang pakai taktik kotor buat social engineering
dan sebagainya.

And we dont like to discuss the details of technical aspects coz in the end; all of our input will be used to prepared RFP.(old school tricks).

This post has been edited by abdrahim_abdmajid: 28 February 2007 - 07:55 AM

[apit]

You mean John? Memula aku ingat John tu omputih mana la... sekali tengok, aiseh... mat saleh celup daaa... Aku tak pernah jumpa/nampak mamat tu masa di UIA, tapi dia claim masuk sama batch ngan aku, itu yg aku konfius. Btw, John is a pretty c00l guy!

John nie yg mamat pkai besi kat telinga tu ke?
mcm pendekar laut

[Nasir]

John nie yg mamat pkai besi kat telinga tu ke?
mcm pendekar laut

Taklah, dia ni kalo dalam Arabicnya boleh disebut sebagai "Thiqah" la. Takda besi-besi. Solat awal waktu. Pendekar laut pun tak pernah solat aku rasa...

[akram]

Taklah, dia ni kalo dalam Arabicnya boleh disebut sebagai "Thiqah" la. Takda besi-besi. Solat awal waktu. Pendekar laut pun tak pernah solat aku rasa...

nama dah jadi izzudin, nape masih panggil john ek? hehe

[mnajem]

korang ni suka sangat off topic,kang kena Katon/Rasengan lagi dengan orang yang bukak topik.

[akram]

uish, betul gak tu, sori bang pembuka topik.

[cik.papit]

Why i tengok posting dalam ni semuanya takde yang membina ..?

Pasal quotatation tuh, i cuma nak tahu u all boleh buat ker tak boleh buat .?

Dengan erti kata lain " Can u make it "

I tak suka cita sangat pasal harga, budget, dan maklumat pasal company i. Nanti ada yang pakai taktik kotor buat social engineering
dan sebagainya.
Kalau u all boleh buat kerja hack tuh... cakap jer boleh .. dan kalau tak boleh buat... diam aja.....
I tak suka habiskan masa bincang pasa harga dan macam-macam .. wasting my time dan at last sekali .. U tak boleh buat kerja...

Aik? jangan la marah, ramai tak response sebab you tak bagi nama kampeni you tu, sebab tu ramai takut nak response. Nama kampeni takde, contact no kampeni takde, "Ahli Lembaga Pengarah" pun taktau sapa.

Silap-silap orang yang post iklan tu yang nak buat 'social engineering' sini, sesaja nak mintak contoh quotation free-free utk digunakan bagi tujuan lain (tender/RFP)

so, publishkan la nama kampeni anda...

lgpun takbanyak pro kampeni yg buat pasal security pentest ni.. ada 3 kampeni saja (rujuk atas), apa kata kalau encik contact terus kampeni tersebut. Saya pasti Ahli lembaga pengarah kampeni encik turut jua berasa gumbira kerana mereka menggunakan perkhidmatan professional, instead of just posting at a random forum posts and remaining anonymous hoping that ppl will response to them..

This post has been edited by cik.papit: 28 February 2007 - 01:13 PM

[zaime.kz]

Aik? jangan la marah, ramai tak response sebab you tak bagi nama kampeni you tu, sebab tu ramai takut nak response. Nama kampeni takde, contact no kampeni takde, "Ahli Lembaga Pengarah" pun taktau sapa.

Silap-silap orang yang post iklan tu yang nak buat 'social engineering' sini, sesaja nak mintak contoh quotation free-free utk digunakan bagi tujuan lain (tender/RFP)

so, publishkan la nama kampeni anda...

lgpun takbanyak pro kampeni yg buat pasal security pentest ni.. ada 3 kampeni saja (rujuk atas), apa kata kalau encik contact terus kampeni tersebut. Saya pasti Ahli lembaga pengarah kampeni encik turut jua berasa gumbira kerana mereka menggunakan perkhidmatan professional, instead of just posting at a random forum posts and remaining anonymous hoping that ppl will response to them..

Bukan RFP ler..

RFQ..

RFQ nyer ada pada i .. company i pun i boleh disclose.. Takde masalah.. sebab kalau i cakap kat sini nanti u all terkejut nanti..

Masalah nya i taknak disclose kat sini.. Kalau minat call i, 0126250187.. boleh datang ofis i, kita bincang.. i bawak u jumpa director sekali.. and
Head Of security..

Sebenarnya company i dah ada expertise tuh... cuma ini requirement ISO 27001 SOA , kena panggil 3tr party buat audit.. itu saja..
Kalau tak berminat, i pun tak kisah.. projek nih pun dah nak jalan... I cuma nak tolong kaum bumiputera... tapi nampaknya semuanya agak sombong..
peluang depan mata pun tak nak.. akhirnya bangsa lain yang amik...

Sebenarnya pasal budget, u all akan dapat sendiri nanti, itu pun bagi yang tahu mengira :-

Budget security adalah tidak boleh lebih daripada nilai asset..
Tak berbalai protect sesuatu benda melebihi nilai asset itu sendiri..
So.. datang sini... culculate sendiri nilai asset, buat risk assestment.. nanti u akan tahu lah budget nye..

So katakan lah nilai asset company i 10 juta.. so kira lah sendiri budgetnya..

[kureng]

off topic ...

"kenapa kadang-kadang boleh jadi macam ini"

[nixk]

**off topic **


emm...tetiba panas lak topic nih.

p/s: jgn kurang ajar kalau tak mau org lain kurang ajar kat kita...lagipun org pun leh hilang respek bila kita duk bg ayat kurang ajaq.ikutlah resmi padi..

This post has been edited by nixk: 21 March 2007 - 11:13 AM

[zaime.kz]

**off topic **
emm...tetiba panas lak topic nih.

p/s: jgn kurang ajar kalau tak mau org lain kurang ajar kat kita...lagipun org pun leh hilang respek bila kita duk bg ayat kurang ajaq.ikutlah resmi padi..

Api dengan minyak mana boleh ngam.. memang la panas..
dalam forum ni nampaknya banyak sangat provokasi..
yang nak tunjuk pandai sangat pun ada jugak.. tapi hampeh tak teror pun..

yang kononnya hebat 'Inggeris' pun ada jugak. tapi sama jugak..
harapkan berkokok jer lebih..


P/S: sudah-sudah lah tuh.. jangan amik hati... dalam forum ni bukannya betul sangat main pakai sedap tangan jer menaip... telajak kata tak boleh diundur.. telajak menaip ... boleh la erase....

[obelicks]

bukan tender atau engage syarikat/well know la..senang..

Oh yea baca nih
Avoid Wasting Money on Penetration Testing http://www.it-observ...les.php?id=1308

[abdrahim_abdmajid]

bukan tender atau engage syarikat/well know la..senang..

Oh yea baca nih
Avoid Wasting Money on Penetration Testing http://www.it-observ...les.php?id=1308

Also don't forget to read this http://en.wikipedia.org/wiki/RFP .

[packetfence]

if personal nak penetrate network company ni bole tak...
tapi bayarla..

[obelicks]

if personal nak penetrate network company ni bole tak...
tapi bayarla..

boleh kotd ia kata individu atau syarikat..
ni untukmemenuhi keperluan audit aje..

[packetfence]

boleh kotd ia kata individu atau syarikat..
ni untukmemenuhi keperluan audit aje..

orait....tq

[zaime.kz]

if personal nak penetrate network company ni bole tak...
tapi bayarla..

Kalau personal pun boleh... tapi ko kena ada profile lah... projek mana sebelum ni yang ko pernah hack.. dan sebagainya..

Company aku nih bukan company cap ayam... kalau nak kena betul-betul serious lah..

Kalau personal pun boleh... tapi ko kena ada profile lah... projek mana sebelum ni yang ko pernah hack.. dan sebagainya..

Company aku nih bukan company cap ayam... kalau nak kena betul-betul serious lah..

Untuk pengetahuan, offer ini belum di tutup lagi....

[grindcore]

erm erm, as i know, myseq is already dead!

begitulah menurut kisahnya...tapi 2 site ni ada kaitan ngan myseq ke? terkejut jugak bila terbukak blog ni...adakah myseq sudah kembali?

http://myseq.blogspot.com/
http://www.myseq.net/