हमारे बारे में
एक सुरक्षा फ़र्म जो रिपोर्ट के बाद वाली कॉल के इर्द-गिर्द बनी है
SecureRoot Risk Advisory LLP नोएडा, भारत स्थित एक साइबर सुरक्षा परामर्श फर्म है। हम फिनटेक, स्वास्थ्य सेवा, SaaS और ई-कॉमर्स कंपनियों में CISO, CTO, इंजीनियरिंग नेतृत्व और अनुपालन टीमों के साथ काम करते हैं।
आज हम कहां हैं
- पूर्ण सुरक्षा आकलन
- 250+पूर्ण सुरक्षा आकलन
- संचालित अनुपालन कार्यक्रम
- 30+संचालित अनुपालन कार्यक्रम
- कैटलॉग में सेवाएँ
- 34कैटलॉग में सेवाएँ
- अभ्यास क्षेत्र
- 6अभ्यास क्षेत्र
- कार्यालय
- Kanpur and Greater Noida West, India
- हम तक यहां पहुंचें
- sales@secureroot.co
हम यहां तक कैसे पहुंचे
उन्हीं लोगों का लिखा हुआ जो आज भी यह काम करते हैं।
हमने SecureRoot तब शुरू की जब वर्षों तक यह देखा कि अच्छा सुरक्षा कार्य रिपोर्ट पर आकर रुक जाता है। एक टीम गंभीरता से परीक्षण करती, सावधानी से लिखती, सौंप देती, और वास्तव में कुछ ठीक होने से पहले ही गायब हो जाती। निष्कर्ष पुराने पड़ते, अगला ऑडिट आ जाता, और सब फिर से शुरू करते।
इसलिए हमने फ़र्म को उसी हिस्से के इर्द-गिर्द बनाया जो आमतौर पर छूट जाता है। जो इंजीनियर खामी खोजता है, वही उसे आपके डेवलपर को समझाता है। जो सलाहकार नियंत्रण समूह लिखता है, वही ऑडिट में आपके साथ बैठता है। रीटेस्ट कार्य का हिस्सा है, और जब कोई चीज़ आपके पैसे के लायक नहीं होती, हम स्पष्ट कहते हैं।
आज हम छह अभ्यास क्षेत्रों में 34 सेवाएँ देते हैं, अनुपालन और VAPT से लेकर सिक्योर कोड रिव्यू, Software Composition Analysis, हार्डनिंग समीक्षा और प्रबंधित सुरक्षा तक। हम अपने प्लेटफ़ॉर्म TrustGrid और DPDP Compass भी बनाते हैं, क्योंकि प्रमाण संबंधी कार्य साझा ड्राइव और स्प्रेडशीट से बेहतर उपकरण का हक़दार था।
हम किन बातों पर टिके हैं
चार वादे, जिन पर हमें आंका जाना हमें मंज़ूर है
- 01
काम की बात कहिए
स्पष्ट भाषा, इस क्रम में कि किसकी लागत आप पर कितनी है। यदि कोई निष्कर्ष शोर मात्र है, तो हम यही कहेंगे, रिपोर्ट को भारी दिखाने के लिए भरेंगे नहीं।
- 02
दावे से पहले प्रमाण
हर निष्कर्ष के साथ प्रमाण होता है। हर नियंत्रण के साथ साक्ष्य होता है। कोई बात रिपोर्ट में इसलिए नहीं जाती कि ऐसी रिपोर्टों में आमतौर पर वह होती है।
- 03
काम पूरा कीजिए
बंद निष्कर्ष वह है जो ठीक हुआ और जिसका रीटेस्ट हुआ, केवल स्वीकार किया गया नहीं। हम तब तक कार्य में बने रहते हैं जब तक सत्यापन साफ़ न आ जाए।
- 04
टीम को और मज़बूत छोड़िए
हम रनबुक, नियंत्रण समूह और उनके पीछे का तर्क सौंपते हैं, ताकि आपके लोग अगला चक्र स्वयं चला सकें और हमें अपनी इच्छा से बुलाएँ।
Leadership
The People Who Scope and Sign Off the Work
The two directors who lead SecureRoot's compliance and testing practice, and who author and review what the firm publishes.
Mr.
Sachin Shirish
Director
- CEH
- ISO 27001 Lead Auditor
Sachin Shirish is a Director at SecureRoot Risk Advisory LLP, where he leads the firm's compliance and offensive-security practice. A Certified Ethical Hacker and ISO 27001 Lead Auditor, he scopes and oversees ISO 27001, SOC 2 and DPDP Act programmes and the manual VAPT engagements that test them.
View Profile and ArticlesMs.
Pragya Dwivedi
Associate Director
- CISM
- eWPTX
Pragya Dwivedi is an Associate Director at SecureRoot Risk Advisory LLP. She holds the CISM and eWPTX certifications and works across security governance and advanced web application penetration testing, translating findings into fixes that hold up in audits and in production.
View Profile and Articles
टीम क्या देती है
36 services across 6 practice areas, delivered by the same people who scope the work.
- अनुपालन13 फ़्रेमवर्क में प्रमाणन और गोपनीयता कार्यक्रम
- VAPT7 सतहों पर मैनुअल, शोषण-आधारित पेनिट्रेशन टेस्टिंग
- Secure Code Review (SCR)आपके सबसे संवेदनशील कोड पथों की मैनुअल, पंक्ति दर पंक्ति समीक्षा, SAST छँटाई के साथ।
- Software Composition Analysis (SCA)जानिए कि आप कौन सी तृतीय-पक्ष और ओपन सोर्स निर्भरताएँ भेजते हैं, और उनके साथ कौन सा जोखिम आता है।
- हार्डनिंग और कॉन्फ़िगरेशन समीक्षाक्लाउड, ऑपरेटिंग सिस्टम, नेटवर्क और डेटा स्तर पर बेंचमार्क-आधारित कॉन्फ़िगरेशन हार्डनिंग
- प्रबंधित सेवाएँहमारी टीम द्वारा संचालित निरंतर आक्रामक, रक्षात्मक और परामर्श सुरक्षा
ग्राहक क्या कहते हैं
उन्होंने परीक्षण शुरू होने के तीन घंटे में एक गंभीर समस्या पाई और रिपोर्ट के लिए रखने के बजाय तुरंत फ़ोन किया। विक्रेता और साझेदार में यही अंतर है।
हमारे ग्राहक
वे संगठन जिनके साथ हमने काम किया है। हर चिह्न उसके स्वामी का है और केवल पहचान के लिए दिखाया गया है, किसी समर्थन का संकेत नहीं।
- 1Point1
- AmyGB.ai
- AstonomiQ
- Aurionpro
- Bamco
- BluOne
- Confience
- Delstox Stocks and Shares Limited
- Divya Capital One Private Limited
- eDAS
- Enlite Research
- EOSGlobe
- GnG Stock Holdings
- HOM
- Integrated Master Securities Pvt Ltd
- KK Securities Limited
- Lares Algotech
- M2i
- Maashitla Securities
- MKU Limited
- Omantel
- Polysync
- RKFS
- Rudra Shares & Stock Brokers
- Share India Securities
- Symtrax
वे क्षेत्र जिन्हें हम अच्छी तरह जानते हैं
जब आप तैयार हों, हम तैयार हैं
बताइए क्या देय है और कौन पूछ रहा है। कॉल से आप लिखित दायरा, समय-सीमा और निश्चित मूल्य लेकर जाएँगे, और यदि हम इसके लिए सही फ़र्म नहीं हैं तो एक ईमानदार उत्तर भी।