Compliance

Phase 1, Phase 2, then keep it running

A fixed-price gap analysis, remediation through to your audit, and upkeep after it. All in a workspace you keep.

All compliance →
Security

Testing, review and leadership

Led by a published security researcher with five CVEs. One standard report, letters for your buyers, and retests of your fixes.

All security →
Who we help

Prove you are secure

To the people you sell to, raise from or answer to.

All industries →
Resources

Learn the space

Original research, free tools, and plain-language guides on security and compliance, from a published security researcher.

Read the blog →

Des mandats concrets en sécurité et en conformité, comme associé indépendant

Le Réseau des associés TrazTech regroupe des praticiens qui réalisent des mandats ciblés pour nos clients : préparation à la conformité, tests, infonuagique, protection des renseignements personnels, gouvernance de l'IA.

Poser sa candidature Page in English

Une demande réelle, en forte croissance

Des entreprises canadiennes nous confient leur SOC 2, leur ISO 27001, leurs tests d'intrusion et leur programme de sécurité. Voici ce que notre carnet montre en ce moment.

2 M$
par année en propositions où nos associés prennent le surplus de travail
80 %
des mandats en cours n'ont pas encore démarré : c'est là qu'on forme les équipes
20 k$
par proposition ouverte, en moyenne
28 %
des mandats ouverts touchent plus d'une pratique

Part des mandats ouverts qui touchent chaque pratique

Préparation à la conformité69 %
Sécurité offensive30 %
Leadership en sécurité15 %
Vie privée15 %
Audit et assurance15 %

Tiré de notre CRM, mis à jour quotidiennement. « Ouvert » couvre les propositions envoyées, en attente, signées et les mandats en cours. Le chiffre annuel suit le rythme des propositions des 90 derniers jours, arrondi au million près. Un mandat peut toucher plusieurs pratiques.

Ce que nous promettons aux associés

Nous sommes une petite firme : nous nous démarquons par notre façon de traiter les gens. Ce ne sont pas des intentions, notre portail des associés les applique.

7
pratiques
9
parcours d'évaluation
47
services offerts
5
CVE publiées par notre recherche

Payé selon notre horaire, pas celui du client

Une fois votre facture acceptée, nous la payons, que le client nous ait payés ou non. Son paiement est notre risque.

Une rétroaction après chaque mandat

Qualité, communication et délais, une chose à garder et une à améliorer. Aucun classement caché.

Un parcours visible

Associé, associé principal, responsable de pratique, puis l'équipe de base, avec des critères publiés et votre progression.

Évalué sur du vrai travail

Un mandat client réaliste, pas un tri de CV, avec une personne pour les résultats limites et une révision humaine si vous échouez.

Portée et honoraires d'avance

Vous voyez la portée, les jalons et les honoraires avant d'accepter. Refuser ne vous nuit jamais.

Pas de course au travail

Les tâches rapides rémunérées circulent à tour de rôle dans la pratique, jamais au premier arrivé.

Jamais seul sur un livrable

Un Principal de TrazTech révise et approuve tout avant que le client le voie.

Un titre qui a du poids

Obtenu à une évaluation, avec une page de vérification publique pour LinkedIn et votre CV.

Trois étapes

  1. Posez votre candidatureCinq minutes : votre pratique, votre expérience et vos disponibilités approximatives.
  2. Faites une évaluation réalisteUn mandat simulé pour une entreprise fictive. Environ 3 heures de travail, 72 heures pour la remettre. Si vous réussissez, nous planifions un appel de 30 minutes.
  3. Acceptez des mandatsAprès la configuration, nous vous offrons du travail ciblé dans votre pratique. Vous acceptez ou refusez chaque offre.

Où travaillent les associés

Préparation à la conformité

SOC 2, ISO 27001, HIPAA, PCI DSS, NIST CSF, CyberSécuritaire Canada, questionnaires de sécurité et revues d'acheteurs.

Sécurité offensive

Tests d'intrusion de conformité, évaluations de vulnérabilités, tests adverses d'IA et de grands modèles de langage, revues d'applications créées avec l'IA.

Infonuagique et infrastructure

Revues de sécurité infonuagique et AWS, gestion des vulnérabilités, surface d'attaque, tests de continuité et de reprise.

Leadership en sécurité

vCISO et CISO par intérim, vérification diligente technique, évaluations des menaces et des risques, exercices de simulation.

Protection des renseignements personnels

Préparation à la LPRPDE, à la Loi 25 et au RGPD, et rôle de responsable externe.

Gouvernance et sécurité de l'IA

Gouvernance de l'IA, politiques d'utilisation acceptable, évaluations de sécurité et de fournisseurs d'IA, ISO 42001 et loi européenne sur l'IA.

Audit et assurance

Audits internes ISO 27001.

Comment se déroulent les mandats

Si vous êtes approuvé, nous vérifions votre identité et vous remplissez une courte déclaration d'antécédents. Nous ne demandons jamais votre NAS ni vos coordonnées bancaires dans le portail.

Un titre que vous pouvez utiliser. Les associés acceptés sont des associés TrazTech vérifiés, avec une page de vérification publique et un badge pour LinkedIn. Le travail est offert à mesure que les mandats arrivent; il suit donc la demande dans votre pratique.

Réseau des associés : vos questions

Qui peut poser sa candidature?

Les praticiens qui ont au moins 3 ans d'expérience pertinente, qui peuvent consacrer au moins 5 heures par semaine, et dont l'emploi actuel permet le travail à côté (ou qui n'ont pas d'emploi). Vous pouvez être n'importe où, même si la plupart de nos clients sont canadiens.

Est-ce un emploi?

Non. Les associés sont des entrepreneurs indépendants. Vous choisissez les mandats que vous acceptez, vous fixez vos disponibilités, et il n'y a aucune exclusivité.

Combien de travail vais-je obtenir?

Il suit la demande des clients dans votre pratique et grandit avec le réseau. Nous offrons du travail à mesure que les mandats arrivent, nous vous disons franchement ce que nous voyons dans votre pratique, et vous pouvez refuser toute offre sans que cela vous nuise.

Puis-je l'ajouter à LinkedIn?

Oui, faites-le. Une fois accepté, vous êtes un associé TrazTech vérifié. Ajoutez-le à LinkedIn comme Associé, TrazTech (contrat), liez votre page de vérification publique et utilisez-le dans votre CV et vos propositions. C'est un titre réel, obtenu à une vraie évaluation.

À quoi ressemble l'évaluation?

Un mandat client simulé pour une entreprise fictive. Environ 3 heures de travail, avec 72 heures pour la remettre. Les outils et les assistants d'IA sont permis; nous évaluons le jugement, l'exactitude et la communication. L'évaluation est actuellement offerte en anglais.

Partagez-vous mon résultat?

Non. Nous vous disons si vous avez réussi. Sinon, vous pouvez demander une révision par une personne.

Que vérifiez-vous si je suis approuvé?

Deux choses, rapides. Nous confirmons votre identité (une photo de votre pièce d'identité et un égoportrait, ou un court appel vidéo si vous préférez), et vous remplissez une courte déclaration d'antécédents dans le portail. Si le contrat d'un client exige une vérification policière officielle pour un mandat, nous vous la demanderons à ce moment-là.

Prêt à poser votre candidature?

Environ cinq minutes. Vous recevrez un lien par courriel pour continuer.

Poser sa candidature