Contratar desarrolladores
Contrate ingenieros de seguridad para software que maneja datos sensibles.
Una versión pendiente de una revisión de seguridad, una API con reglas de acceso poco claras, un auditor que pide pruebas. Le enviamos ingenieros de seguridad seleccionados, disponibles y con ganas de hacer el trabajo. Usted decide qué accesos tienen y qué políticas siguen.
Cuándo nos piden los equipos este perfil
- Una revisión de seguridad bloquea una puesta en producción y su equipo no da abasto
- Las API manejan datos personales o sensibles y nadie se hace cargo de los controles
- Un proyecto en banca, energía o servicios públicos que necesita seguridad en el equipo desde el primer día
Qué abarca el puesto en la práctica
Revisiones de código y de arquitectura
Hallazgos según las prácticas de OWASP y sus propios estándares, ordenados por riesgo y explicados a los desarrolladores que los corrigen.
Diseño de API seguras
Autenticación, autorización y minimización de datos integradas en la API, no añadidas al final.
Secretos, accesos y registros de auditoría
Cómo se guardan las credenciales, quién puede acceder a qué y un registro de quién hizo qué.
Pruebas para los auditores
Notas por escrito sobre cómo se cumple cada requisito, para su equipo de seguridad o su auditor.
Herramientas con las que suele trabajar este perfil
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Cómo funciona
- 01
Díganos a quién necesita
Una breve solicitud: el perfil o las competencias, cuándo debería empezar y durante cuánto tiempo. Basta con una idea aproximada.
- 02
Reciba una lista de candidatos
Personas seleccionadas, disponibles y que han dicho que les interesa. Usted ve su experiencia, sus competencias y por qué las hemos elegido.
- 03
Decida para cada persona
Contrátela directamente o deje que SDK la gestione. O descártela, y seguimos buscando.
- 04
Empieza el trabajo
Le ponemos en contacto y acordamos la fecha de inicio. Seguimos siendo su interlocutor mientras dura el trabajo.
Dos formas de trabajar con cada persona
Usted decide para cada persona de su lista, así que puede combinar las dos fórmulas en el mismo equipo.
Contratar directamente
La persona trabaja para usted, con su propio contrato.
- Le ponemos en contacto y se la traspasamos
- Se incorpora a su equipo en sus condiciones
- Usted gestiona su trabajo, la administración y los pagos
- Lo mejor si la quiere a largo plazo
Dejar que SDK la gestione
La persona trabaja en su proyecto, con nuestro contrato.
- Se incorpora a su proyecto con el contrato de SDK
- Nos ocupamos del papeleo, la administración y los pagos
- Si no funciona, buscamos a otra persona
- Lo mejor si quiere empezar rápido y sin papeleo
Trabajos realizados por nuestros propios ingenieros
Estos casos prácticos son la experiencia de nuestro equipo, no trabajos de los freelances de su lista de candidatos. Nuestros ingenieros revisan a cada candidato antes de proponerlo.
A través de Sopra Steria, nuestros ingenieros desarrollaron API seguras para datos sensibles del sector de servicios públicos con restricciones regulatorias, y aplicaron los estándares de seguridad del cliente en una herramienta interna de supervisión para clientes del sector energético.
Preguntas antes de contratar
¿Están certificados los ingenieros que proponen?
Depende de la persona, y usted ve su experiencia antes de decidir. Si se exige una certificación o habilitación, indíquelo en su solicitud. SDK Enterprises no tiene la certificación ISO 27001 ni SOC 2.
¿Puede un ingeniero de seguridad ayudarnos con el RGPD?
El trabajo suele incluir mapear por dónde circulan los datos personales, conservar solo lo necesario y documentar cómo se cumple cada requisito. La interpretación jurídica sigue en manos de sus abogados o de su delegado de protección de datos.
¿Necesitamos un ingeniero de seguridad o una revisión de seguridad?
Una revisión le dice dónde está expuesto hoy. Un ingeniero de seguridad en el equipo hace que esa respuesta siga siendo cierta a medida que cambia el código. Podemos hacer la revisión como proyecto y ayudarle a contratar para el trabajo continuo.
¿Cuándo puede empezar alguien?
En cuanto ustedes dos acuerden una fecha. Todas las personas de su lista de candidatos ya nos han confirmado que están disponibles para sus plazos.
Qué incluir en su solicitud
Para empezar basta con una idea aproximada. Estos detalles nos ayudan a enviarle a las personas adecuadas.
- El sistema, los datos que maneja y las normas que se le aplican
- Si necesita una revisión, correcciones directas o ambas cosas
- Cualquier certificación o habilitación que exija el puesto
Díganos a quién necesita.
Una breve solicitud lleva unos dos minutos. Le respondemos por correo electrónico con el siguiente paso.