---
title: "Наемете инженери по сигурност: проверени фрийлансъри"
description: "Фрийланс инженери по сигурност за прегледи на сигурността, сигурни API и обработване на данни съобразно GDPR в регулирани сектори. Наемете пряко или чрез SDK."
canonical: https://sdk.enterprises/bg/hire/security-engineers
language: bg
---

# Наемете инженери по сигурност за софтуер, който обработва чувствителни данни.

Пускане, което чака преглед на сигурността, API с неясни правила за достъп, одитор, който иска доказателства. Изпращаме проверени инженери по сигурност, които са свободни и искат работата. Вие решавате какъв достъп получават и какви политики спазват.

[Изпратете запитване за специалисти](https://sdk.enterprises/bg/start-a-project?need=talent). [Запазете разговор](https://sdk.enterprises/bg/book-a-call).

## Кога екипите идват при нас с такова запитване

- Преглед на сигурността блокира пускане, а екипът Ви е претоварен
- API пренасят лични или чувствителни данни и никой не отговаря за контролите
- Проект в банковото дело, енергетиката или комуналните услуги, който има нужда от сигурност в екипа от първия ден

## Какво включва работата на практика

- **Преглед на кода и архитектурата**: Констатации спрямо практиките на OWASP и Вашите собствени стандарти, подредени по риск и обяснени на разработчиците, които ги поправят.
- **Проектиране на сигурни API**: Удостоверяване, оторизация и свеждане на данните до минимум, вградени в API-то, а не добавени накрая.
- **Тайни, достъп и одитни журнали**: Как се съхраняват идентификационните данни, кой до какво има достъп и запис на това кой какво е направил.
- **Доказателства за одиторите**: Писмени бележки за това как се изпълнява всяко изискване, за Вашия екип по сигурност или одитор.

Инструменти, с които тази роля често работи: OWASP, Java, Spring Boot, PHP, PostgreSQL, Kubernetes, AWS

## Как работи

- **Кажете ни кого търсите**: Кратко запитване: ролята или уменията, кога трябва да започне и за колко време. Грубата идея е достатъчна.
- **Получете кратък списък**: Проверени хора, които са свободни и са заявили интерес. Виждате опита им, уменията им и защо сме ги избрали.
- **Изберете за всеки човек**: Наемете го пряко или оставете SDK да го управлява. Или откажете, а ние продължаваме да търсим.
- **Човекът започва**: Запознаваме Ви и уговаряме началната дата. Оставаме Ваш контакт, докато той работи.

## Два начина да работите с всеки човек

Решавате за всеки човек от краткия списък, така че можете да съчетаете и двата варианта в един екип.

- **Пряко наемане**: Човекът работи за Вас, по Ваш собствен договор.
- **Управление от SDK**: Човекът работи по Вашия проект, по нашия договор.

## Работа, изпълнена от нашите собствени инженери

Тези казуси са опитът на нашия екип, а не работа на фрийлансърите от Вашия кратък списък. Нашите инженери преглеждат всеки кандидат, преди да го предложим.

Чрез Sopra Steria нашите инженери изградиха сигурни API за чувствителни данни в комуналния сектор при регулаторни ограничения и наложиха стандартите за сигурност на клиента във вътрешен инструмент за надзор за клиенти от енергийния сектор.

- [Сигурни платформи за клиенти от енергийния сектор чрез Sopra Steria](https://sdk.enterprises/bg/work/energy-platforms-sopra-steria)

## Въпроси преди наемане

### Сертифицирани ли са инженерите, които предлагате?

Зависи от човека, а Вие виждате опита му, преди да решите. Ако се изисква сертификат или допуск, посочете го в запитването. Самата SDK Enterprises няма сертификация ISO 27001 или SOC 2.

### Може ли инженер по сигурност да ни помогне с GDPR?

Работата често включва проследяване на пътя на личните данни, запазване само на необходимото и документиране на това как се изпълнява всяко изискване. Правното тълкуване остава за Вашите юристи или длъжностното лице по защита на данните.

### Трябва ли ни инженер по сигурност или преглед на сигурността?

Прегледът Ви казва къде сте уязвими днес. Инженер по сигурност в екипа поддържа този отговор верен, докато кодът се променя. Можем да направим прегледа като проект и да Ви помогнем да наемете човек за текущата работа.

### Колко скоро може да започне някой?

Веднага щом се договорите за дата. Всеки от краткия списък вече ни е казал, че е свободен в посочения от Вас срок.

## Какво да включите в запитването

Грубата идея е достатъчна за начало. Тези подробности ни помагат да изпратим правилните хора.

- Системата, данните, които обработва, и правилата, които се прилагат за нея
- Дали Ви трябва преглед, практически поправки или и двете
- Всякакви сертификати или допуски, които ролята изисква

## Свързани услуги

- [Сигурност на приложенията](https://sdk.enterprises/bg/services/secure-systems): Предпочитате ние да прегледаме и подсилим системата? Поемаме го като проект.
- [Намерете програмист](https://sdk.enterprises/bg/hire-talent): Проверени фрийлансъри за Вашия екип: наемете ги пряко или ни оставете да ги управляваме.