--- title: "Recruter des ingénieurs sécurité freelances sélectionnés" description: "Ingénieurs sécurité freelances pour vos audits de sécurité, vos API sécurisées et un traitement des données attentif au RGPD dans les secteurs réglementés." canonical: https://sdk.enterprises/fr/ingenieur-securite-freelance language: fr --- # Recrutez des ingénieurs sécurité pour les logiciels qui traitent des données sensibles. Une mise en production bloquée par un audit de sécurité, une API aux règles d'accès floues, un auditeur qui demande des preuves. Nous vous envoyons des ingénieurs sécurité sélectionnés, disponibles et motivés par la mission. Vous décidez des accès qu'ils reçoivent et des politiques qu'ils suivent. [Décrire votre besoin en talents](https://sdk.enterprises/fr/demander-un-devis?need=talent). [Réserver un appel](https://sdk.enterprises/fr/prendre-rendez-vous). ## Quand les équipes nous confient ce besoin - Un audit de sécurité bloque une mise en production et votre équipe est débordée - Des API transportent des données personnelles ou sensibles et personne n'est responsable des contrôles - Un projet dans la banque, l'énergie ou les services publics qui a besoin de sécurité dans l'équipe dès le premier jour ## Ce que recouvre le poste, concrètement - **Revues de code et d'architecture**: Des constats au regard des pratiques OWASP et de vos propres standards, classés par risque et expliqués aux développeurs qui corrigent. - **Conception d'API sécurisées**: Authentification, autorisations et minimisation des données intégrées à l'API, pas ajoutées à la fin. - **Secrets, accès et journaux d'audit**: Comment les identifiants sont stockés, qui peut accéder à quoi, et une trace de qui a fait quoi. - **Des preuves pour les auditeurs**: Des notes écrites sur la façon dont chaque exigence est respectée, pour votre équipe sécurité ou votre auditeur. Outils souvent utilisés dans ce rôle: OWASP, Java, Spring Boot, PHP, PostgreSQL, Kubernetes, AWS ## Comment ça marche - **Dites-nous qui vous cherchez**: Une courte demande : le poste ou les compétences, la date de début et la durée. Une idée approximative suffit. - **Recevez une présélection**: Des personnes vérifiées, disponibles et qui se sont dites intéressées. Vous voyez leur expérience, leurs compétences et pourquoi nous les avons choisies. - **Décidez pour chaque personne**: Recrutez-la directement, ou laissez SDK la gérer. Ou passez votre tour, et nous continuons à chercher. - **La mission démarre**: Nous vous mettons en relation et fixons la date de début. Nous restons votre interlocuteur pendant toute la mission. ## Deux façons de travailler avec chaque personne Vous décidez pour chaque personne de votre présélection : vous pouvez donc combiner les deux formules dans la même équipe. - **Recruter directement**: La personne travaille pour vous, sous votre propre contrat. - **Laisser SDK la gérer**: La personne travaille sur votre projet, sous notre contrat. ## Ce que nos propres ingénieurs ont livré Ces études de cas retracent le parcours de notre équipe, pas le travail des freelances de votre présélection. Nos ingénieurs examinent chaque candidat avant de vous le proposer. Via Sopra Steria, nos ingénieurs ont construit des API sécurisées pour des données sensibles du secteur des services publics, sous contraintes réglementaires, et fait respecter les standards de sécurité du client sur un outil interne de supervision pour des clients du secteur de l'énergie. - [Des plateformes sécurisées pour des clients du secteur de l'énergie via Sopra Steria](https://sdk.enterprises/fr/realisations/plateformes-energie-sopra-steria) ## Questions avant de recruter ### Les ingénieurs que vous proposez sont-ils certifiés ? Cela dépend de la personne, et vous voyez son expérience avant de décider. Si une certification ou une habilitation est exigée, indiquez-le dans votre demande. SDK Enterprises elle-même ne détient pas de certification ISO 27001 ni SOC 2. ### Un ingénieur sécurité peut-il nous aider sur le RGPD ? Le travail consiste souvent à cartographier les flux de données personnelles, à ne garder que le nécessaire et à documenter la façon dont chaque exigence est respectée. L'interprétation juridique reste l'affaire de vos juristes ou de votre délégué à la protection des données. ### Nous faut-il un ingénieur sécurité ou un audit de sécurité ? Un audit vous dit où vous êtes exposés aujourd'hui. Un ingénieur sécurité dans l'équipe garde cette réponse à jour à mesure que le code évolue. Nous pouvons mener l'audit sous forme de projet et vous aider à recruter pour la suite. ### Dans quel délai quelqu'un peut-il commencer ? Dès que vous vous êtes mis d'accord sur une date. Chaque personne de votre présélection nous a déjà confirmé être disponible selon votre calendrier. ## Que mettre dans votre demande Une idée approximative suffit pour commencer. Ces précisions nous aident à vous envoyer les bonnes personnes. - Le système, les données qu'il traite et les règles qui s'y appliquent - Si vous avez besoin d'un audit, de corrections concrètes ou des deux - Toute certification ou habilitation exigée pour le poste ## Services associés - [Sécurité applicative](https://sdk.enterprises/fr/securite-applicative): Vous préférez que nous auditions et renforcions le système nous-mêmes ? Nous le prenons en charge sous forme de projet. - [Trouver un développeur](https://sdk.enterprises/fr/trouver-un-developpeur): Des freelances sélectionnés pour votre équipe : recrutez-les directement ou laissez-nous les gérer.