--- title: "Ingegneri della sicurezza freelance selezionati" description: "Ingegneri della sicurezza freelance: audit, API sicure e dati trattati con attenzione al GDPR nei settori regolamentati. Assumeteli o lasciateli gestire a SDK." canonical: https://sdk.enterprises/it/hire/security-engineers language: it --- # Ingaggiate ingegneri della sicurezza per software che tratta dati sensibili. Un rilascio in attesa di una revisione di sicurezza, un'API con regole di accesso poco chiare, un auditor che chiede prove. Vi inviamo ingegneri della sicurezza selezionati, disponibili e interessati al lavoro. Siete voi a decidere gli accessi che ricevono e le policy che seguono. [Descrivete il profilo che cercate](https://sdk.enterprises/it/start-a-project?need=talent). [Prenota una call](https://sdk.enterprises/it/book-a-call). ## Quando i team ci portano questa esigenza - Una revisione di sicurezza blocca un rilascio e il vostro team è già al limite - Le API trasportano dati personali o sensibili e nessuno è responsabile dei controlli - Un progetto nel settore bancario, energetico o dei servizi di pubblica utilità che richiede la sicurezza nel team fin dal primo giorno ## Cosa comprende il lavoro, in pratica - **Revisioni del codice e dell'architettura**: Rilievi rispetto alle pratiche OWASP e ai vostri standard, ordinati per rischio e spiegati agli sviluppatori che li correggono. - **Progettazione di API sicure**: Autenticazione, autorizzazione e minimizzazione dei dati integrate nell'API, non aggiunte alla fine. - **Segreti, accessi e log di audit**: Come vengono conservate le credenziali, chi può accedere a cosa e una traccia di chi ha fatto cosa. - **Prove per gli auditor**: Note scritte su come viene soddisfatto ogni requisito, per il vostro team di sicurezza o il vostro auditor. Strumenti con cui questo ruolo lavora spesso: OWASP, Java, Spring Boot, PHP, PostgreSQL, Kubernetes, AWS ## Come funziona - **Diteci chi vi serve**: Una breve richiesta: il ruolo o le competenze, quando dovrebbe iniziare e per quanto tempo. Basta un'idea di massima. - **Ricevete una rosa di candidati**: Persone selezionate, disponibili e che si sono dette interessate. Vedete la loro esperienza, le loro competenze e il motivo per cui le abbiamo scelte. - **Scegliete per ogni persona**: Assumetela direttamente, oppure lasciate che la gestisca SDK. Oppure passate, e continuiamo a cercare. - **Si parte**: Vi mettiamo in contatto e concordiamo la data di inizio. Restiamo il vostro referente mentre la persona lavora. ## Due modi di lavorare con ogni persona Decidete per ogni persona della vostra rosa, quindi potete combinare le due formule nello stesso team. - **Assumere direttamente**: La persona lavora per voi, con un vostro contratto. - **Lasciare la gestione a SDK**: La persona lavora al vostro progetto, con il nostro contratto. ## Lavori consegnati dai nostri ingegneri Questi casi di studio raccontano l'esperienza del nostro team, non il lavoro dei freelance della vostra rosa. I nostri ingegneri valutano ogni candidato prima di proporvelo. Tramite Sopra Steria, i nostri ingegneri hanno costruito API sicure per dati sensibili del settore dei servizi di pubblica utilità, nel rispetto di vincoli normativi, e hanno fatto applicare gli standard di sicurezza del cliente su uno strumento interno di supervisione per clienti del settore energetico. - [Piattaforme sicure per clienti del settore energetico tramite Sopra Steria](https://sdk.enterprises/it/work/energy-platforms-sopra-steria) ## Domande prima di ingaggiare ### Gli ingegneri che proponete sono certificati? Dipende dalla persona, e vedete la sua esperienza prima di decidere. Se è richiesta una certificazione o un nulla osta, indicatelo nella richiesta. SDK Enterprises non ha la certificazione ISO 27001 né SOC 2. ### Un ingegnere della sicurezza può aiutarci con il GDPR? Il lavoro spesso comprende la mappatura dei flussi di dati personali, la conservazione solo di ciò che serve e la documentazione di come viene soddisfatto ogni requisito. L'interpretazione giuridica resta ai vostri legali o al vostro responsabile della protezione dei dati. ### Ci serve un ingegnere della sicurezza o una revisione di sicurezza? Una revisione vi dice dove siete esposti oggi. Un ingegnere della sicurezza nel team mantiene valida quella risposta mentre il codice cambia. Possiamo svolgere la revisione come progetto e aiutarvi a trovare qualcuno per il lavoro continuativo. ### Quanto presto può iniziare qualcuno? Appena vi accordate su una data. Tutte le persone della vostra rosa ci hanno già confermato di essere disponibili nei vostri tempi. ## Cosa scrivere nella vostra richiesta Per iniziare basta un'idea di massima. Questi dettagli ci aiutano a inviarvi le persone giuste. - Il sistema, i dati che tratta e le regole che vi si applicano - Se vi serve una revisione, interventi pratici o entrambi - Eventuali certificazioni o nulla osta richiesti dal ruolo ## Servizi correlati - [Sicurezza delle applicazioni](https://sdk.enterprises/it/services/secure-systems): Preferite che siamo noi a revisionare e rafforzare il sistema? Lo prendiamo in carico come progetto. - [Trovare sviluppatori](https://sdk.enterprises/it/hire-talent): Freelance selezionati per il vostro team: assumeteli direttamente o lasciate che li gestiamo noi.