Наемете разработчици
Наемете инженери по сигурност за софтуер, който обработва чувствителни данни.
Пускане, което чака преглед на сигурността, API с неясни правила за достъп, одитор, който иска доказателства. Изпращаме проверени инженери по сигурност, които са свободни и искат работата. Вие решавате какъв достъп получават и какви политики спазват.
Кога екипите идват при нас с такова запитване
- Преглед на сигурността блокира пускане, а екипът Ви е претоварен
- API пренасят лични или чувствителни данни и никой не отговаря за контролите
- Проект в банковото дело, енергетиката или комуналните услуги, който има нужда от сигурност в екипа от първия ден
Какво включва работата на практика
Преглед на кода и архитектурата
Констатации спрямо практиките на OWASP и Вашите собствени стандарти, подредени по риск и обяснени на разработчиците, които ги поправят.
Проектиране на сигурни API
Удостоверяване, оторизация и свеждане на данните до минимум, вградени в API-то, а не добавени накрая.
Тайни, достъп и одитни журнали
Как се съхраняват идентификационните данни, кой до какво има достъп и запис на това кой какво е направил.
Доказателства за одиторите
Писмени бележки за това как се изпълнява всяко изискване, за Вашия екип по сигурност или одитор.
Инструменти, с които тази роля често работи
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Как работи
- 01
Кажете ни кого търсите
Кратко запитване: ролята или уменията, кога трябва да започне и за колко време. Грубата идея е достатъчна.
- 02
Получете кратък списък
Проверени хора, които са свободни и са заявили интерес. Виждате опита им, уменията им и защо сме ги избрали.
- 03
Изберете за всеки човек
Наемете го пряко или оставете SDK да го управлява. Или откажете, а ние продължаваме да търсим.
- 04
Човекът започва
Запознаваме Ви и уговаряме началната дата. Оставаме Ваш контакт, докато той работи.
Два начина да работите с всеки човек
Решавате за всеки човек от краткия списък, така че можете да съчетаете и двата варианта в един екип.
Пряко наемане
Човекът работи за Вас, по Ваш собствен договор.
- Запознаваме Ви и Ви предаваме човека
- Той се присъединява към екипа Ви при Вашите условия
- Вие управлявате работата, администрацията и плащанията му
- Най-добре, когато го искате в дългосрочен план
Управление от SDK
Човекът работи по Вашия проект, по нашия договор.
- Присъединява се към проекта Ви по договор със SDK
- Ние поемаме документите, администрацията и плащанията
- Ако не се получи, намираме заместник
- Най-добре, когато искате да започнете бързо и без администрация
Работа, изпълнена от нашите собствени инженери
Тези казуси са опитът на нашия екип, а не работа на фрийлансърите от Вашия кратък списък. Нашите инженери преглеждат всеки кандидат, преди да го предложим.
Чрез Sopra Steria нашите инженери изградиха сигурни API за чувствителни данни в комуналния сектор при регулаторни ограничения и наложиха стандартите за сигурност на клиента във вътрешен инструмент за надзор за клиенти от енергийния сектор.
Въпроси преди наемане
Сертифицирани ли са инженерите, които предлагате?
Зависи от човека, а Вие виждате опита му, преди да решите. Ако се изисква сертификат или допуск, посочете го в запитването. Самата SDK Enterprises няма сертификация ISO 27001 или SOC 2.
Може ли инженер по сигурност да ни помогне с GDPR?
Работата често включва проследяване на пътя на личните данни, запазване само на необходимото и документиране на това как се изпълнява всяко изискване. Правното тълкуване остава за Вашите юристи или длъжностното лице по защита на данните.
Трябва ли ни инженер по сигурност или преглед на сигурността?
Прегледът Ви казва къде сте уязвими днес. Инженер по сигурност в екипа поддържа този отговор верен, докато кодът се променя. Можем да направим прегледа като проект и да Ви помогнем да наемете човек за текущата работа.
Колко скоро може да започне някой?
Веднага щом се договорите за дата. Всеки от краткия списък вече ни е казал, че е свободен в посочения от Вас срок.
Какво да включите в запитването
Грубата идея е достатъчна за начало. Тези подробности ни помагат да изпратим правилните хора.
- Системата, данните, които обработва, и правилата, които се прилагат за нея
- Дали Ви трябва преглед, практически поправки или и двете
- Всякакви сертификати или допуски, които ролята изисква
Кажете ни кого търсите.
Краткото запитване отнема около две минути. Отговаряме по имейл със следващата стъпка.