Palkkaa kehittäjiä
Palkkaa tietoturva-asiantuntijoita ohjelmistoihin, jotka käsittelevät arkaluonteista dataa.
Julkaisu odottaa tietoturvakatselmointia, API-rajapinnan pääsysäännöt ovat epäselvät, auditoija pyytää näyttöä. Lähetämme tarkistettuja tietoturva-asiantuntijoita, jotka ovat käytettävissä ja haluavat työn. Sinä päätät, mihin he pääsevät käsiksi ja mitä käytäntöjä he noudattavat.
Kun tiimit tulevat meille tällä tarpeella
- Tietoturvakatselmointi estää julkaisun, ja tiimisi on ylikuormitettu
- API-rajapinnat välittävät henkilötietoja tai arkaluonteista dataa, eikä kukaan vastaa kontrolleista
- Pankki-, energia- tai yleishyödyllisten palvelujen alan projekti, joka tarvitsee tietoturvaosaamista tiimiin ensimmäisestä päivästä alkaen
Mitä työ käytännössä kattaa
Koodi- ja arkkitehtuurikatselmoinnit
Havainnot OWASP-käytäntöjä ja omia standardejasi vasten, riskin mukaan järjestettyinä ja ne korjaaville kehittäjille selitettyinä.
Turvallinen API-suunnittelu
Tunnistautuminen, valtuutus ja tietojen minimointi rakennettuina API-rajapintaan alusta asti eikä lisättyinä lopuksi.
Salaisuudet, pääsy ja auditointilokit
Miten tunnukset säilytetään, kuka pääsee mihinkin ja kirjaus siitä, kuka teki mitä.
Näyttöä auditoijille
Kirjalliset muistiinpanot siitä, miten kukin vaatimus täyttyy, tietoturvatiimillesi tai auditoijallesi.
Työkaluja, joita tässä roolissa usein käytetään
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Näin se toimii
- 01
Kerro, ketä tarvitset
Lyhyt kuvaus: rooli tai osaaminen, milloin työn pitäisi alkaa ja kuinka pitkäksi aikaa. Karkea ajatus riittää.
- 02
Saat ehdokaslistan
Tarkistettuja ihmisiä, jotka ovat käytettävissä ja ovat kertoneet olevansa kiinnostuneita. Näet heidän kokemuksensa, osaamisensa ja syyn, miksi valitsimme heidät.
- 03
Valitse jokaisen kohdalla
Palkkaa hänet suoraan tai anna SDK:n hallinnoida häntä. Tai ohita, niin jatkamme etsimistä.
- 04
Työ alkaa
Esittelemme teidät toisillenne ja sovimme aloituspäivästä. Pysymme yhteyshenkilönäsi koko työn ajan.
Kaksi tapaa työskennellä kunkin henkilön kanssa
Päätät jokaisesta ehdokaslistasi henkilöstä erikseen, joten voit yhdistää molempia samassa tiimissä.
Palkkaa suoraan
Hän työskentelee sinulle omalla sopimuksellasi.
- Esittelemme teidät toisillenne ja siirrämme henkilön sinulle
- Hän liittyy tiimiisi sinun ehdoillasi
- Sinä johdat hänen työtään ja hoidat hallinnon ja maksut
- Paras vaihtoehto, kun haluat hänet pitkäksi aikaa
Anna SDK:n hallinnoida
Hän työskentelee projektissasi meidän sopimuksellamme.
- Hän liittyy projektiisi SDK:n sopimuksella
- Me hoidamme paperityöt, hallinnon ja maksut
- Jos yhteistyö ei toimi, etsimme korvaajan
- Paras vaihtoehto, kun haluat aloittaa nopeasti ilman hallinnollista työtä
Omien kehittäjiemme toteuttamia töitä
Nämä asiakastarinat ovat tiimimme aiempaa työtä, eivät ehdokaslistasi freelancerien töitä. Kehittäjämme arvioivat jokaisen ehdokkaan ennen kuin ehdotamme häntä.
Sopra Sterian kautta kehittäjämme rakensivat turvallisia API-rajapintoja yleishyödyllisten palvelujen alan arkaluonteiselle datalle sääntelyn asettamissa rajoissa ja valvoivat asiakkaan tietoturvastandardien noudattamista energia-alan asiakkaiden sisäisessä valvontatyökalussa.
Kysymyksiä ennen palkkaamista
Ovatko ehdottamanne asiantuntijat sertifioituja?
Se riippuu henkilöstä, ja näet hänen kokemuksensa ennen kuin päätät. Jos sertifiointia tai turvallisuusselvitystä edellytetään, kirjoita se kuvaukseen. SDK Enterprisesilla itsellään ei ole ISO 27001- tai SOC 2 -sertifiointia.
Voiko tietoturva-asiantuntija auttaa meitä GDPR:n kanssa?
Työhön kuuluu usein sen kartoittaminen, missä henkilötiedot liikkuvat, vain tarpeellisen säilyttäminen ja sen dokumentointi, miten kukin vaatimus täyttyy. Juridinen tulkinta jää lakimiehillesi tai tietosuojavastaavallesi.
Tarvitsemmeko tietoturva-asiantuntijan vai tietoturvakatselmoinnin?
Katselmointi kertoo, missä järjestelmäsi on haavoittuvainen tänään. Tiimissä oleva tietoturva-asiantuntija pitää vastauksen paikkansapitävänä koodin muuttuessa. Voimme tehdä katselmoinnin projektina ja auttaa sinua palkkaamaan tekijän jatkuvaan työhön.
Kuinka pian joku voi aloittaa?
Heti kun sovitte keskenänne päivämäärästä. Kaikki ehdokaslistallasi ovat jo kertoneet meille olevansa käytettävissä aikataulusi mukaan.
Mitä kuvaukseen kannattaa kirjoittaa
Karkea ajatus riittää alkuun. Nämä tiedot auttavat meitä lähettämään oikeat ihmiset.
- Järjestelmä, sen käsittelemä data ja siihen sovellettavat säännöt
- Tarvitsetko katselmoinnin, käytännön korjauksia vai molempia
- Mahdolliset sertifioinnit tai turvallisuusselvitykset, joita rooli edellyttää
Kerro, ketä tarvitset.
Lyhyen kuvauksen kirjoittaminen vie noin kaksi minuuttia. Vastaamme sähköpostitse ja kerromme seuraavan askeleen.