Trouver un développeur
Recrutez des ingénieurs sécurité pour les logiciels qui traitent des données sensibles.
Une mise en production bloquée par un audit de sécurité, une API aux règles d'accès floues, un auditeur qui demande des preuves. Nous vous envoyons des ingénieurs sécurité sélectionnés, disponibles et motivés par la mission. Vous décidez des accès qu'ils reçoivent et des politiques qu'ils suivent.
Quand les équipes nous confient ce besoin
- Un audit de sécurité bloque une mise en production et votre équipe est débordée
- Des API transportent des données personnelles ou sensibles et personne n'est responsable des contrôles
- Un projet dans la banque, l'énergie ou les services publics qui a besoin de sécurité dans l'équipe dès le premier jour
Ce que recouvre le poste, concrètement
Revues de code et d'architecture
Des constats au regard des pratiques OWASP et de vos propres standards, classés par risque et expliqués aux développeurs qui corrigent.
Conception d'API sécurisées
Authentification, autorisations et minimisation des données intégrées à l'API, pas ajoutées à la fin.
Secrets, accès et journaux d'audit
Comment les identifiants sont stockés, qui peut accéder à quoi, et une trace de qui a fait quoi.
Des preuves pour les auditeurs
Des notes écrites sur la façon dont chaque exigence est respectée, pour votre équipe sécurité ou votre auditeur.
Outils souvent utilisés dans ce rôle
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Comment ça marche
- 01
Dites-nous qui vous cherchez
Une courte demande : le poste ou les compétences, la date de début et la durée. Une idée approximative suffit.
- 02
Recevez une présélection
Des personnes vérifiées, disponibles et qui se sont dites intéressées. Vous voyez leur expérience, leurs compétences et pourquoi nous les avons choisies.
- 03
Décidez pour chaque personne
Recrutez-la directement, ou laissez SDK la gérer. Ou passez votre tour, et nous continuons à chercher.
- 04
La mission démarre
Nous vous mettons en relation et fixons la date de début. Nous restons votre interlocuteur pendant toute la mission.
Deux façons de travailler avec chaque personne
Vous décidez pour chaque personne de votre présélection : vous pouvez donc combiner les deux formules dans la même équipe.
Recruter directement
La personne travaille pour vous, sous votre propre contrat.
- Nous vous mettons en relation et vous passons le relais
- Elle rejoint votre équipe à vos conditions
- Vous gérez son travail, l'administratif et les paiements
- Idéal si vous voulez la garder sur le long terme
Laisser SDK la gérer
La personne travaille sur votre projet, sous notre contrat.
- Elle rejoint votre projet sous contrat SDK
- Nous gérons les formalités, l'administratif et les paiements
- Si cela ne convient pas, nous trouvons un remplaçant
- Idéal pour démarrer vite, sans administratif
Ce que nos propres ingénieurs ont livré
Ces études de cas retracent le parcours de notre équipe, pas le travail des freelances de votre présélection. Nos ingénieurs examinent chaque candidat avant de vous le proposer.
Via Sopra Steria, nos ingénieurs ont construit des API sécurisées pour des données sensibles du secteur des services publics, sous contraintes réglementaires, et fait respecter les standards de sécurité du client sur un outil interne de supervision pour des clients du secteur de l'énergie.
Questions avant de recruter
Les ingénieurs que vous proposez sont-ils certifiés ?
Cela dépend de la personne, et vous voyez son expérience avant de décider. Si une certification ou une habilitation est exigée, indiquez-le dans votre demande. SDK Enterprises elle-même ne détient pas de certification ISO 27001 ni SOC 2.
Un ingénieur sécurité peut-il nous aider sur le RGPD ?
Le travail consiste souvent à cartographier les flux de données personnelles, à ne garder que le nécessaire et à documenter la façon dont chaque exigence est respectée. L'interprétation juridique reste l'affaire de vos juristes ou de votre délégué à la protection des données.
Nous faut-il un ingénieur sécurité ou un audit de sécurité ?
Un audit vous dit où vous êtes exposés aujourd'hui. Un ingénieur sécurité dans l'équipe garde cette réponse à jour à mesure que le code évolue. Nous pouvons mener l'audit sous forme de projet et vous aider à recruter pour la suite.
Dans quel délai quelqu'un peut-il commencer ?
Dès que vous vous êtes mis d'accord sur une date. Chaque personne de votre présélection nous a déjà confirmé être disponible selon votre calendrier.
Que mettre dans votre demande
Une idée approximative suffit pour commencer. Ces précisions nous aident à vous envoyer les bonnes personnes.
- Le système, les données qu'il traite et les règles qui s'y appliquent
- Si vous avez besoin d'un audit, de corrections concrètes ou des deux
- Toute certification ou habilitation exigée pour le poste
Dites-nous qui vous cherchez.
Une courte demande prend environ deux minutes. Nous vous répondons par e-mail avec la prochaine étape.