---
title: "Biztonsági mérnökök felvétele: ellenőrzött szabadúszók"
description: "Szabadúszó biztonsági mérnökök auditokhoz, biztonságos API-khoz és GDPR-tudatos adatkezeléshez szabályozott ágazatokban. Közvetlenül vagy az SDK-n át."
canonical: https://sdk.enterprises/hu/hire/security-engineers
language: hu
---

# Vegyen fel biztonsági mérnököket érzékeny adatokat kezelő szoftverekhez.

Egy biztonsági felülvizsgálatra váró kiadás, egy API tisztázatlan hozzáférési szabályokkal, egy auditor, aki bizonyítékot kér. Ellenőrzött biztonsági mérnököket küldünk, akik elérhetők és vállalnák a munkát. Ön dönti el, milyen hozzáférést kapnak, és milyen szabályzatokat követnek.

[Szakemberkeresés indítása](https://sdk.enterprises/hu/start-a-project?need=talent). [Hívás foglalása](https://sdk.enterprises/hu/book-a-call).

## Amikor a csapatok ezzel a kéréssel keresnek meg minket

- Egy biztonsági felülvizsgálat blokkol egy kiadást, és a csapata már így is túlterhelt
- Az API-k személyes vagy érzékeny adatokat továbbítanak, és senki sem felel a kontrollokért
- Banki, energetikai vagy közmű-szektorbeli projekt, amelynek már az első naptól biztonsági szakember kell a csapatban

## Mit jelent a munka a gyakorlatban

- **Kód- és architektúra-felülvizsgálat**: Megállapítások az OWASP-gyakorlatok és az Ön saját szabványai alapján, kockázat szerint rangsorolva, és elmagyarázva a javítást végző fejlesztőknek.
- **Biztonságos API-tervezés**: Hitelesítés, jogosultságkezelés és adattakarékosság, amelyek az API-ba vannak építve, nem a végén kerülnek hozzá.
- **Titkos kulcsok, hozzáférés és auditnaplók**: Hogyan tárolják a hozzáférési adatokat, ki mit érhet el, és nyilvántartás arról, ki mit csinált.
- **Bizonyítékok az auditoroknak**: Írásos feljegyzések arról, hogyan teljesül az egyes követelmény, a biztonsági csapata vagy az auditora számára.

Eszközök, amelyekkel ez a szerepkör gyakran dolgozik: OWASP, Java, Spring Boot, PHP, PostgreSQL, Kubernetes, AWS

## Hogyan működik

- **Mondja el, kire van szüksége**: Egy rövid megkeresés: a szerepkör vagy a készségek, mikor kezdjen és mennyi időre. Elég egy nagyjából körvonalazott elképzelés.
- **Megkapja a jelöltlistát**: Ellenőrzött emberek, akik elérhetők és jelezték az érdeklődésüket. Látja a tapasztalatukat, a készségeiket, és azt, miért őket választottuk.
- **Személyenként dönt**: Közvetlenül felveszi, vagy az SDK-ra bízza az irányítását. Vagy továbblép, és mi keresünk tovább.
- **Munkába állnak**: Bemutatjuk Önöket egymásnak, és egyeztetjük a kezdés dátumát. Amíg dolgoznak, továbbra is mi vagyunk a kapcsolattartója.

## Kétféle együttműködés minden emberrel

A jelöltlista minden tagjáról külön dönt, így ugyanabban a csapatban mindkét formát kombinálhatja.

- **Közvetlen felvétel**: Önnek dolgoznak, az Ön saját szerződésével.
- **Az SDK irányítja**: Az Ön projektjén dolgoznak, a mi szerződésünk keretében.

## Saját mérnökeink által elvégzett munkák

Ezek az esettanulmányok csapatunk korábbi munkáit mutatják, nem a jelöltlistáján szereplő szabadúszókéit. Mérnökeink minden jelöltet átnéznek, mielőtt javasolnánk.

Mérnökeink a Sopra Steria révén biztonságos API-kat építettek érzékeny közmű-szektorbeli adatokhoz szabályozói korlátok mellett, és érvényesítették az ügyfél biztonsági előírásait egy energiaszektorbeli ügyfeleknek készült belső felügyeleti eszközön.

- [Biztonságos platformok energiaszektorbeli ügyfeleknek a Sopra Steria révén](https://sdk.enterprises/hu/work/energy-platforms-sopra-steria)

## Kérdések a felvétel előtt

### Az Önök által javasolt mérnökök rendelkeznek tanúsítvánnyal?

Ez személyenként eltér, és döntés előtt látja a tapasztalatukat. Ha tanúsítvány vagy biztonsági engedély szükséges, írja bele a megkeresésébe. Maga az SDK Enterprises nem rendelkezik ISO 27001 vagy SOC 2 tanúsítvánnyal.

### Segíthet egy biztonsági mérnök a GDPR-ral kapcsolatban?

A munka gyakran kiterjed annak feltérképezésére, merre áramlanak a személyes adatok, arra, hogy csak a szükséges adatok maradjanak meg, és annak dokumentálására, hogyan teljesül az egyes követelmény. A jogi értelmezés az Ön jogászainál vagy adatvédelmi tisztviselőjénél marad.

### Biztonsági mérnökre vagy biztonsági felülvizsgálatra van szükségünk?

A felülvizsgálat megmutatja, hol sebezhető ma. A csapatban dolgozó biztonsági mérnök gondoskodik róla, hogy ez a válasz a kód változásával is igaz maradjon. A felülvizsgálatot projektként elvégezhetjük, és segíthetünk embert felvenni a folyamatos munkára.

### Milyen hamar kezdhet valaki?

Amint mindketten megállapodnak egy dátumban. A jelöltlistáján mindenki jelezte már nekünk, hogy az Ön ütemezése szerint elérhető.

## Mit írjon a megkeresésébe

A kezdéshez elég egy nagyjából körvonalazott elképzelés. Ezek a részletek segítenek, hogy a megfelelő embereket küldjük.

- A rendszer, az általa kezelt adatok és a rá vonatkozó szabályok
- Felülvizsgálatra, gyakorlati javításokra vagy mindkettőre van szüksége
- A szerepkörhöz szükséges tanúsítványok vagy biztonsági engedélyek

## Kapcsolódó szolgáltatások

- [Alkalmazásbiztonság](https://sdk.enterprises/hu/services/secure-systems): Inkább mi vizsgálnánk át és tennénk biztonságosabbá a rendszert? Projektként vállaljuk.
- [Fejlesztők felvétele](https://sdk.enterprises/hu/hire-talent): Ellenőrzött szabadúszók a csapatába: vegye fel őket közvetlenül, vagy bízza ránk az irányításukat.