Πρόσληψη προγραμματιστών
Προσλάβετε μηχανικούς ασφάλειας για λογισμικό που χειρίζεται ευαίσθητα δεδομένα.
Μια έκδοση που περιμένει έλεγχο ασφάλειας, ένα API με ασαφείς κανόνες πρόσβασης, ένας ελεγκτής που ζητά τεκμήρια. Σας στέλνουμε ελεγμένους μηχανικούς ασφάλειας που είναι διαθέσιμοι και θέλουν τη δουλειά. Εσείς αποφασίζετε την πρόσβαση που θα έχουν και τις πολιτικές που θα ακολουθούν.
Πότε μας φέρνουν οι ομάδες αυτό το αίτημα
- Ένας έλεγχος ασφάλειας καθυστερεί μια έκδοση και η ομάδα σας δεν προλαβαίνει
- Τα APIs μεταφέρουν προσωπικά ή ευαίσθητα δεδομένα και κανείς δεν είναι υπεύθυνος για τους ελέγχους
- Ένα έργο σε τράπεζες, ενέργεια ή κοινή ωφέλεια που χρειάζεται ασφάλεια στην ομάδα από την πρώτη μέρα
Τι καλύπτει η δουλειά στην πράξη
Έλεγχοι κώδικα και αρχιτεκτονικής
Ευρήματα με βάση τις πρακτικές OWASP και τα δικά σας πρότυπα, ταξινομημένα κατά κίνδυνο και εξηγημένα στους προγραμματιστές που τα διορθώνουν.
Σχεδιασμός ασφαλών APIs
Αυθεντικοποίηση, εξουσιοδότηση και ελαχιστοποίηση δεδομένων ενσωματωμένες στο API, όχι προσθήκες της τελευταίας στιγμής.
Μυστικά, πρόσβαση και αρχεία ελέγχου
Πώς αποθηκεύονται τα διαπιστευτήρια, ποιος έχει πρόσβαση σε τι και καταγραφή του ποιος έκανε τι.
Τεκμήρια για ελεγκτές
Γραπτές σημειώσεις για το πώς καλύπτεται κάθε απαίτηση, για την ομάδα ασφάλειας ή τον ελεγκτή σας.
Εργαλεία με τα οποία δουλεύει συχνά αυτός ο ρόλος
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Πώς λειτουργεί
- 01
Πείτε μας ποιον χρειάζεστε
Μια σύντομη περιγραφή: ο ρόλος ή οι δεξιότητες, πότε πρέπει να ξεκινήσει και για πόσο διάστημα. Μια γενική ιδέα αρκεί.
- 02
Λάβετε μια σύντομη λίστα
Ελεγμένοι άνθρωποι που είναι διαθέσιμοι και έχουν δηλώσει ενδιαφέρον. Βλέπετε την εμπειρία τους, τις δεξιότητές τους και γιατί τους επιλέξαμε.
- 03
Επιλέξτε για κάθε άτομο
Προσλάβετέ τους απευθείας ή αφήστε την SDK να τους διαχειριστεί. Ή πείτε όχι, και συνεχίζουμε την αναζήτηση.
- 04
Ξεκινούν
Σας συστήνουμε και συμφωνούμε την ημερομηνία έναρξης. Παραμένουμε ο σύνδεσμός σας όσο δουλεύουν.
Δύο τρόποι συνεργασίας με κάθε άτομο
Αποφασίζετε για κάθε άτομο της λίστας σας, οπότε μπορείτε να συνδυάσετε και τους δύο τρόπους στην ίδια ομάδα.
Απευθείας πρόσληψη
Δουλεύουν για εσάς, με δική σας σύμβαση.
- Σας συστήνουμε και η συνεργασία περνά σε εσάς
- Εντάσσονται στην ομάδα σας με τους δικούς σας όρους
- Διαχειρίζεστε εσείς τη δουλειά, τα διοικητικά και τις πληρωμές τους
- Ιδανικό όταν τους θέλετε μακροπρόθεσμα
Διαχείριση από την SDK
Δουλεύουν στο έργο σας, με δική μας σύμβαση.
- Εντάσσονται στο έργο σας με σύμβαση της SDK
- Αναλαμβάνουμε τα έγγραφα, τα διοικητικά και τις πληρωμές
- Αν κάτι δεν πάει καλά, βρίσκουμε αντικαταστάτη
- Ιδανικό όταν θέλετε να ξεκινήσετε γρήγορα χωρίς γραφειοκρατία
Δουλειά που έχουν παραδώσει οι δικοί μας μηχανικοί
Αυτές οι μελέτες περίπτωσης είναι η εμπειρία της ομάδας μας, όχι δουλειά των freelancers της λίστας σας. Οι μηχανικοί μας εξετάζουν κάθε υποψήφιο πριν τον προτείνουμε.
Μέσω της Sopra Steria, οι μηχανικοί μας ανέπτυξαν ασφαλή APIs για ευαίσθητα δεδομένα του τομέα κοινής ωφέλειας υπό ρυθμιστικούς περιορισμούς, και εφάρμοσαν τα πρότυπα ασφάλειας του πελάτη σε ένα εσωτερικό εργαλείο εποπτείας για πελάτες του ενεργειακού τομέα.
Ερωτήσεις πριν προσλάβετε
Είναι πιστοποιημένοι οι μηχανικοί που προτείνετε;
Εξαρτάται από το άτομο, και βλέπετε την εμπειρία του πριν αποφασίσετε. Αν απαιτείται πιστοποίηση ή διαβάθμιση ασφαλείας, γράψτε το στο αίτημά σας. Η ίδια η SDK Enterprises δεν διαθέτει πιστοποίηση ISO 27001 ή SOC 2.
Μπορεί ένας μηχανικός ασφάλειας να μας βοηθήσει με τον GDPR;
Η δουλειά συχνά περιλαμβάνει την αποτύπωση των ροών προσωπικών δεδομένων, τη διατήρηση μόνο όσων χρειάζονται και την τεκμηρίωση του πώς καλύπτεται κάθε απαίτηση. Η νομική ερμηνεία παραμένει στους δικηγόρους σας ή στον υπεύθυνο προστασίας δεδομένων σας.
Χρειαζόμαστε μηχανικό ασφάλειας ή έλεγχο ασφάλειας;
Ένας έλεγχος σας λέει πού είστε εκτεθειμένοι σήμερα. Ένας μηχανικός ασφάλειας στην ομάδα διατηρεί αυτή την απάντηση έγκυρη καθώς αλλάζει ο κώδικας. Μπορούμε να κάνουμε τον έλεγχο ως έργο και να σας βοηθήσουμε να προσλάβετε για τη συνεχή δουλειά.
Πόσο σύντομα μπορεί να ξεκινήσει κάποιος;
Μόλις συμφωνήσετε μια ημερομηνία. Όλοι όσοι βρίσκονται στη λίστα σας μας έχουν ήδη πει ότι είναι διαθέσιμοι για το χρονοδιάγραμμά σας.
Τι να γράψετε στο αίτημά σας
Μια γενική ιδέα αρκεί για να ξεκινήσουμε. Αυτές οι λεπτομέρειες μας βοηθούν να σας στείλουμε τους σωστούς ανθρώπους.
- Το σύστημα, τα δεδομένα που χειρίζεται και οι κανόνες που ισχύουν γι' αυτό
- Αν χρειάζεστε έλεγχο, πρακτικές διορθώσεις ή και τα δύο
- Τυχόν πιστοποίηση ή διαβάθμιση ασφαλείας που απαιτεί ο ρόλος
Πείτε μας ποιον χρειάζεστε.
Ένα σύντομο αίτημα παίρνει περίπου δύο λεπτά. Απαντάμε με email με το επόμενο βήμα.