Costruito da un consulente che è sopravvissuto alle trincee (e vive in un furgone)
Built by a consultant who's survived the trenches (and lives in a van)
Security by Design è nato perché mi ero stancato di vedere merchandising generico da "hacker" che non ha nulla a che vedere con il vero lavoro nel campo della sicurezza informatica.
Il contesto:
Ho trascorso più di 15 anni nella sicurezza offensiva, con oltre 400 valutazioni effettuate in centrali elettriche, ospedali, casinò e aziende Fortune 100. Ho contribuito a far crescere Vulsec fino a raggiungere un fatturato di 1,79 milioni di dollari prima che fallisse durante la pandemia di COVID. Ho perso tutto.
Ricostruito lavorando nella sicurezza di eventi all'ACL Festival, alle gare di Formula 1 e al Moody Center. Vivo a tempo pieno in una Honda Odyssey del 2014 modificata. Effettuo valutazioni di risposta agli incidenti dai parcheggi. Concludo contratti di consulenza dalle aree di sosta.
Perché questo negozio è importante:
Ogni progetto qui presentato proviene da qualcuno che svolge effettivamente questo lavoro:
Umorismo sulla conformità normativa derivante dal superamento degli audit ISO 27001, SOC 2, CMMC e GDPR.
Materiali di riferimento di qualità: tappetini per mouse e tappetini da scrivania con schemi che userai davvero.
Magliette del tour e figurine che nessun altro produce perché non sono in prima linea
Niente design generici tipo "Sono un hacker lol". Niente sciocchezze da script kiddie. Solo merchandising per professionisti che sanno cosa si prova ad avere una scadenza per la risoluzione di un problema alle 2 del mattino.
L'operazione:
Tutti i prodotti sono realizzati negli Stati Uniti. Progetto tutto tra un incarico di consulenza e l'altro. Nuove collezioni ogni settimana, basate sulle violazioni, gli incidenti o le problematiche di conformità più attuali.
Attualmente gestisco l'ecosistema CISO Marketplace, che comprende oltre 100 siti web sulla sicurezza informatica, più di 50 micro-strumenti e un podcast quotidiano che tratta di violazioni reali. Questo negozio finanzia gli strumenti gratuiti utilizzati dalla community.
La promessa:
Non stai acquistando da un dropshipper qualsiasi in un WeWork. Stai acquistando da qualcuno che è stato nel SOC alle 3 del mattino, è sopravvissuto alla stagione degli audit e sa esattamente cosa significa "solo un'altra anomalia" per la tua salute mentale.
Benvenuti in Security by Design. Qui siamo tutti stanchi.
— Andrew
15 anni di esperienza in sicurezza informatica / 8 anni di esperienza in robotica / Oltre 400 valutazioni di sicurezza
Attualmente sto fornendo consulenza da una Honda Odyssey da qualche parte in Texas e il prossimo incidente
Donazioni: pay.cisomarketplace.com/donate
Security by Design exists because I got tired of seeing generic "hacker" merch that has nothing to do with actual cybersecurity work.
The background:
I've spent 15+ years in offensive security — 400+ assessments across power plants, hospitals, casinos, Fortune 100 companies. Built Vulsec to $1.79M in revenue before it died during COVID. Lost everything.
Rebuilt by working event security at ACL Festival, Formula 1 races, Moody Center. Living full-time in a converted 2014 Honda Odyssey. Running incident response assessments from parking lots. Closing consulting deals from rest stops.
Why this shop matters:
Every design here comes from someone who actually does this work:
Compliance humor from surviving ISO 27001, SOC 2, CMMC, and GDPR audits
Reference materials that don't suck — mouse pads and desk mats with frameworks you'll actually use
Tour shirts and trading cards nobody else is making because they're not in the trenches
No generic "I'm a hacker lol" designs. No script kiddie nonsense. Just merch for practitioners who know what a finding remediation deadline feels like at 2 AM.
The operation:
All products are USA. I design everything between consulting gigs. New drops weekly based on whatever breach, incident, or compliance nightmare is trending.
Currently operating the CISO Marketplace ecosystem — 100+ cybersecurity websites, 50+ micro tools, daily podcast covering real breaches. This shop funds the free tools the community uses.
The promise:
You're not buying from some dropshipper in a WeWork. You're buying from someone who's been in the SOC at 3 AM, survived audit season, and knows exactly what "just one more finding" means to your mental health.
Welcome to Security by Design. We're all tired here.
— Andrew
15 years cybersecurity | 8 years robotics | 400+ security assessments
Currently consulting from a Honda Odyssey somewhere around Texas and the next incident
Donations: https://pay.cisomarketplace.com/donate
