Додайте кібербезпеку до своїх послуг — без власної команди безпеки
Ваші клієнти просять тести на проникнення, SOC 2 та ISO 27001. З нами ви можете відповісти «так». Ви продаєте, ми виконуємо — під вашим брендом або нашим. Клієнт лишається вашим, а ви заробляєте на кожному проєкті.
Ми стаємо вашим відділом кібербезпеки. Якщо вам зручно, ви стаєте нашим відділом розроблення, маркетингу чи продажів.
Обговорити партнерство| Засновник — CISSP із 25-річним досвідом у безпеці. Нам довіряють ДТЕК, ПриватБанк, Work.ua, NAKIVO, Astana International Exchange та інші замовники з 30 країн. |
Що дає партнерство
- Новий напрям доходу. Тести на проникнення, комплаєнс і vCISO стають частиною вашої пропозиції. Ви отримуєте винагороду або власну маржу з кожного проєкту.
- Відповідь замість втраченої угоди. Коли аудитор, інвестор чи корпоративний замовник вашого клієнта просить звіт із пентесту, ISO 27001 або докази для SOC 2, вам не треба відправляти клієнта до когось іншого.
- Без найму. Досвідчені інженери з безпеки тоді, коли вони потрібні, — без пошуку людей і без оплати простою.
- Клієнт лишається вашим. NDA та зобов’язання не переманювати клієнтів — за замовчуванням. Ми ніколи не діємо через вашу голову.
Чотири формати співпраці
Оберіть, скільки роботи хочете брати на себе.
| Рекомендація | Перепродаж | Під вашим брендом | Власний напрям безпеки | |
|---|---|---|---|---|
| Хто підписує договір із клієнтом | Ми | Ви | Ви | Ви |
| Хто спілкується з клієнтом | Ми | Ви ведете; наші експерти долучаються як H-X | На ваш вибір: лише ви або наші інженери як ваша команда | Ваша команда за нашої підтримки |
| Чий бренд на пропозиції та звіті | H-X | H-X | Ваш | Ваш |
| Як ви заробляєте | 10% від суми, яку клієнт платить нам | Ваша націнка на нашу партнерську ціну | Ваша націнка; ціну визначаєте ви | Ваша націнка плюс власні послуги навколо |
| Ваші зусилля | Знайомство | Продаж і ведення клієнта | Продаж, ведення клієнта, ваші шаблони | Напрям кібербезпеки, який ми будуємо разом |
Часто партнери починають із рекомендацій і переходять на власний бренд, коли запити стають регулярними. Для різних клієнтів можна використовувати різні формати. Трохи докладніше про них.
Розкажіть нам про компанію, якій потрібна безпека, або познайомте нас листом. Ми кваліфікуємо запит, готуємо пропозицію, підписуємо договір і виконуємо проєкт. Ви отримуєте 10% від усіх сум, які клієнт платить нам необмежений час. Можемо домовитися про іншу частку, залежно від вашого ринку. Платимо після оплати від клієнта — банківським переказом або в криптовалюті.
Технічні знання не потрібні. Підходить компаніям і фізичним особам: консультантам, агенціям, бухгалтерам, рекрутерам — усім, чиї клієнти створюють або використовують програмне забезпечення.
Підходить: усім.
Ви підписуєте договір із клієнтом і виставляєте йому рахунок. Ми даємо вам партнерську ціну, ви додаєте свою націнку. Наша назва лишається на пропозиції та звіті, і це часто допомагає: аудитор або корпоративний замовник може хотіти, щоб тест робила незалежна компанія з безпеки, а не команда, яка створила продукт.
Ви ведете клієнта; наші інженери долучаються до обговорення обсягу робіт і звіту як H-X. Наприклад, комплаєнс-консалтинг готує SaaS-компанію до SOC 2 і перепродає наш пентест як технічні докази.
Підходить: компаніям з розроблення ПЗ, інтеграторам, комплаєнс-консалтингам.
Ми виконуємо тести на проникнення, комплаєнс-проєкти та vCISO як частина вашої команди. Пропозиції та звіти — у вашому шаблоні й під вашою назвою; нашої назви ніде немає. Ви обираєте, як клієнт бачить нас:
- Ви спілкуєтеся з клієнтом самі. Ми працюємо у фоні й готуємо вас до кожної розмови.
- Наші інженери долучаються до дзвінків і листування як учасники вашої команди.
Якщо ваш клієнт колись звернеться до нас напряму, ми повернемо його до вас.
Підходить: ІТ-аутсорсу й продуктовим компаніям, MSP, хмарним і DevOps-консалтингам, digital-агенціям.
Для партнерів, які хочуть, щоб кібербезпека стала постійною частиною їхнього бізнесу, а не разовим проєктом. Ми будуємо цей напрям разом із вами, крок за кроком:
- Каталог послуг, партнерський прайс, шаблони пропозицій, звітів і політик під вашим брендом.
- Навчання вашої команди продажів: що пропонувати, як кваліфікувати запит, як відповідати на типові заперечення.
- Пресейл: наш експерт долучається до ваших розмов із клієнтами як частина вашої команди.
- Виконання кожного проєкту, який ви продали, — від одного пентесту до тривалої роботи vCISO.
- Власні фахівці, якщо захочете: допомагаємо їх найняти, навчити й супроводжувати. Ваша команда бере роботу, до якої готова; решту беремо ми.
Підходить: ІТ-інтеграторам, MSP і компаніям з розроблення ПЗ зі сталою клієнтською базою, особливо на ринках, де бракує місцевих фахівців з безпеки.
Обмін відділами: поєднується з будь-яким форматом
Ми стаємо вашим відділом кібербезпеки, ви — нашим відділом розроблення, DevOps, маркетингу, продажів або підбору персоналу. Рекомендуємо клієнтів в обидва боки, і винагороди теж ідуть в обидва боки.
Як пройде перший проєкт
На прикладі продажу під вашим брендом або перепродажу:
- Клієнт звертається до вас. Наприклад: «Наш корпоративний замовник хоче звіт із пентесту перед підписанням договору». Перешліть нам, що знаєте: яка система, який строк, якого стандарту дотримується клієнт.
- Ми відповідаємо протягом одного робочого дня. Питаємо, чого бракує, і за потреби проводимо коротку розмову про обсяг робіт — з вами або з клієнтом як частина вашої команди.
- Ви отримуєте пропозицію за партнерською ціною. Обсяг, строки й ціна — у вашому шаблоні, якщо працюєте під своїм брендом.
- Ви додаєте свою маржу. Ви визначаєте ціну для клієнта й надсилаєте пропозицію. Ми допомагаємо відповісти на питання клієнта.
- Документи. Один раз: NDA і партнерська угода — ваші або наші. На кожен проєкт: замовлення між вами й нами та ваш власний договір із клієнтом. Для формату рекомендації клієнт підписує договір із нами, а партнерська угода фіксує вашу винагороду.
- Виконання. Одна з наших переваг для пентестів – керована програма bug bounty. Дві незалежні команди тестують паралельно й змагаються за знахідки. Ваш персональний менеджер тримає вас у курсі.
- Звіт. У вашому шаблоні або нашому. Кожна знахідка — з вектором CVSS v4.0, впливом, методом відтворення й рекомендаціями. Повторне тестування після виправлень.
- Наступний проєкт. Наші інженери фіксують, що знадобиться клієнтові далі. Цей список ми включаємо у проектний звіт, і він одразу починає працювати на допродаж.
Історії партнерів
Назви конфіденційні, історії справжні.
- Рекомендації та обмін відділами. SEO-агенція в Києві. Познайомилися 2026 року на Web3-конференції. Вони стали нашим відділом маркетингу, ми — їхнім відділом безпеки. Ми вже привели їм клієнта й отримали першу реферальну винагороду.
- Під брендом партнера. Компанія з розроблення ПЗ, понад 500 інженерів. Кілька років ми виконуємо пентести під їхнім брендом для одного з їхніх корпоративних клієнтів. Коли іншому клієнтові знадобився CISO, вони залучили нас як vCISO на рік.
- Під брендом партнера у Web3. До нас звернулася компанія, що займається аудитами безпеки Web2 та Web3. Спочатку вони захотіли, щоб ми виконали клієнтові звичайний Web2-пентест. Партнер побачив співвідношення нашої ціни та якості і вирішив розширити область охоплення на Web3-аудити. Упродовж кількох років партнер замовляв у нас аудити смарт-контрактів та інші види оцінки безпеки.
- Побудова функції безпеки. ІТ-інтегратор у Центральній Азії не мав власної команди безпеки. Його клієнтові, провідній рітейл-мережі регіону, потрібна була повноцінна функція ІБ. За договором інтегратора ми побудували технічний захист і менеджмент ІБ, а потім підібрали клієнтові команду безпеки. Співпраця тривала близько трьох років. Зараз повторюємо цю модель із партнером у сусідній країні.
Що ми виконуємо
- Тести на проникнення: вебзастосунки, API, хмара, мережі, OT/ICS
- Комплаєнс: ISO 27001, SOC 2, VDA ISA / TISAX, NIS2, PCI DSS, GDPR
- vCISO: стратегія безпеки, політики, аудити — і команда, яка все це виконує
- Аудит смарт-контрактів: безліч блокчейнів та мов
- Розслідування інцидентів і підготовка до них
- Навчання з безпеки для користувачів і розробників
- ще більше 30 сервісів
Чому партнери лишаються з нами
- Дві незалежні команди на кожному пентесті. Вони змагаються за знахідки, тому менше вразливостей лишається непоміченими.
- Відповідь протягом одного робочого дня. У разі інцидентів реакція протягом 1 години, а в більшості інших випадків – протягом 1-2 робочих днів.
- Постійна робота з поліпшення якості відповідно до Кайдзен.
- Одні стосунки на роки. Якщо фахівець іде у відпустку чи звільняється, ми його замінюємо; співпраця триває.
- Ми не зникаємо після звіту. Інженери фіксують, що знадобиться клієнтові далі, — і ось у ви вже маєте готовий наступний проект на продаж.
- Англійська, українська й російська, бо ми працюємо з Центральною Азією. Договори з нашою компанією в ЄС (Португалія), США або в Україні; приймаємо криптовалюту.
Що ви отримуєте з першого дня
- Персонального менеджера.
- Шаблон звіту й презентацію послуг під вашим брендом.
- Приклади звітів і наші сертифікати для ваших продажів.
- Шість безплатних інструментів для ваших клієнтів: сканер безпеки сайтів, перевірку смарт-контрактів scau.pro, самооцінку за ISO 27001 і VDA ISA / TISAX, калькулятор аудиту IT/OT, а також H-X Cybersecurity Agent.
Часті питання
— Ви зв’язуватиметеся з моїм клієнтом напряму?
— Лише якщо ви цього хочете. Під вашим брендом ми з’являємося лише як частина вашої команди.
— Чи потрібна ексклюзивність?
— Ні.
— Можна почати з одного проєкту?
— Так. Більшість наших партнерств почалися з одного проєкту.
— Який формат обрати?
— Якщо не впевнені, почніть із рекомендації або перепродажу, а на власний бренд переходьте, коли запити стануть регулярними. Оберіть у формі «Ще не знаю» — після короткої розмови ми запропонуємо формат.
— Як виплачується реферальна винагорода?
— 10% за замовчуванням, після оплати від клієнта, банківським переказом або в криптовалюті.
— Скільки коштує пентест?
— Залежить від обсягу. Партнерську ціну ви отримуєте після короткої розмови про обсяг робіт.
— Де ви працюєте?
— По всьому світу, крім країн під санкціями США, Євросоюзу та України. Більшість клієнтів — у ЄС, Великій Британії, Україні, США та Центральній Азії. Працюємо англійською, українською й російською.