Trovare sviluppatori
Ingaggiate ingegneri della sicurezza per software che tratta dati sensibili.
Un rilascio in attesa di una revisione di sicurezza, un'API con regole di accesso poco chiare, un auditor che chiede prove. Vi inviamo ingegneri della sicurezza selezionati, disponibili e interessati al lavoro. Siete voi a decidere gli accessi che ricevono e le policy che seguono.
Quando i team ci portano questa esigenza
- Una revisione di sicurezza blocca un rilascio e il vostro team è già al limite
- Le API trasportano dati personali o sensibili e nessuno è responsabile dei controlli
- Un progetto nel settore bancario, energetico o dei servizi di pubblica utilità che richiede la sicurezza nel team fin dal primo giorno
Cosa comprende il lavoro, in pratica
Revisioni del codice e dell'architettura
Rilievi rispetto alle pratiche OWASP e ai vostri standard, ordinati per rischio e spiegati agli sviluppatori che li correggono.
Progettazione di API sicure
Autenticazione, autorizzazione e minimizzazione dei dati integrate nell'API, non aggiunte alla fine.
Segreti, accessi e log di audit
Come vengono conservate le credenziali, chi può accedere a cosa e una traccia di chi ha fatto cosa.
Prove per gli auditor
Note scritte su come viene soddisfatto ogni requisito, per il vostro team di sicurezza o il vostro auditor.
Strumenti con cui questo ruolo lavora spesso
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Come funziona
- 01
Diteci chi vi serve
Una breve richiesta: il ruolo o le competenze, quando dovrebbe iniziare e per quanto tempo. Basta un'idea di massima.
- 02
Ricevete una rosa di candidati
Persone selezionate, disponibili e che si sono dette interessate. Vedete la loro esperienza, le loro competenze e il motivo per cui le abbiamo scelte.
- 03
Scegliete per ogni persona
Assumetela direttamente, oppure lasciate che la gestisca SDK. Oppure passate, e continuiamo a cercare.
- 04
Si parte
Vi mettiamo in contatto e concordiamo la data di inizio. Restiamo il vostro referente mentre la persona lavora.
Due modi di lavorare con ogni persona
Decidete per ogni persona della vostra rosa, quindi potete combinare le due formule nello stesso team.
Assumere direttamente
La persona lavora per voi, con un vostro contratto.
- Vi mettiamo in contatto e vi affidiamo la persona
- Entra nel vostro team alle vostre condizioni
- Gestite voi il suo lavoro, l'amministrazione e i pagamenti
- Ideale se la volete a lungo termine
Lasciare la gestione a SDK
La persona lavora al vostro progetto, con il nostro contratto.
- Entra nel vostro progetto con il contratto di SDK
- Ci occupiamo noi di pratiche, amministrazione e pagamenti
- Se non funziona, troviamo un sostituto
- Ideale per partire in fretta, senza burocrazia
Lavori consegnati dai nostri ingegneri
Questi casi di studio raccontano l'esperienza del nostro team, non il lavoro dei freelance della vostra rosa. I nostri ingegneri valutano ogni candidato prima di proporvelo.
Tramite Sopra Steria, i nostri ingegneri hanno costruito API sicure per dati sensibili del settore dei servizi di pubblica utilità, nel rispetto di vincoli normativi, e hanno fatto applicare gli standard di sicurezza del cliente su uno strumento interno di supervisione per clienti del settore energetico.
Domande prima di ingaggiare
Gli ingegneri che proponete sono certificati?
Dipende dalla persona, e vedete la sua esperienza prima di decidere. Se è richiesta una certificazione o un nulla osta, indicatelo nella richiesta. SDK Enterprises non ha la certificazione ISO 27001 né SOC 2.
Un ingegnere della sicurezza può aiutarci con il GDPR?
Il lavoro spesso comprende la mappatura dei flussi di dati personali, la conservazione solo di ciò che serve e la documentazione di come viene soddisfatto ogni requisito. L'interpretazione giuridica resta ai vostri legali o al vostro responsabile della protezione dei dati.
Ci serve un ingegnere della sicurezza o una revisione di sicurezza?
Una revisione vi dice dove siete esposti oggi. Un ingegnere della sicurezza nel team mantiene valida quella risposta mentre il codice cambia. Possiamo svolgere la revisione come progetto e aiutarvi a trovare qualcuno per il lavoro continuativo.
Quanto presto può iniziare qualcuno?
Appena vi accordate su una data. Tutte le persone della vostra rosa ci hanno già confermato di essere disponibili nei vostri tempi.
Cosa scrivere nella vostra richiesta
Per iniziare basta un'idea di massima. Questi dettagli ci aiutano a inviarvi le persone giuste.
- Il sistema, i dati che tratta e le regole che vi si applicano
- Se vi serve una revisione, interventi pratici o entrambi
- Eventuali certificazioni o nulla osta richiesti dal ruolo
Diteci chi vi serve.
Per una breve richiesta bastano circa due minuti. Vi rispondiamo via email con il passo successivo.