Developers inhuren
Huur security-engineers in voor software die gevoelige data verwerkt.
Een release die wacht op een security-review, een API met onduidelijke toegangsregels, een auditor die om bewijs vraagt. We sturen gescreende security-engineers die beschikbaar zijn en het werk willen doen. Jij bepaalt welke toegang ze krijgen en welk beleid ze volgen.
Wanneer teams ons deze vraag voorleggen
- Een security-review houdt een release tegen en je team zit vol
- API's verwerken persoonlijke of gevoelige data en niemand is eigenaar van de beheersmaatregelen
- Een project in de bank-, energie- of nutssector dat vanaf dag één security in het team nodig heeft
Wat het werk in de praktijk inhoudt
Code- en architectuurreviews
Bevindingen getoetst aan OWASP-praktijken en je eigen standaarden, gerangschikt op risico en uitgelegd aan de developers die ze oplossen.
Veilig API-ontwerp
Authenticatie, autorisatie en dataminimalisatie die in de API zijn ingebouwd, niet achteraf toegevoegd.
Secrets, toegang en auditlogs
Hoe inloggegevens worden opgeslagen, wie waarbij kan, en een vastlegging van wie wat heeft gedaan.
Bewijs voor auditors
Schriftelijke notities over hoe aan elke eis wordt voldaan, voor je securityteam of auditor.
Tools waarmee deze rol vaak werkt
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Zo werkt het
- 01
Vertel ons wie je zoekt
Een korte aanvraag: de rol of de vaardigheden, wanneer de persoon moet beginnen en voor hoe lang. Een ruw idee is genoeg.
- 02
Ontvang een shortlist
Gescreende mensen die beschikbaar zijn en hebben aangegeven dat ze interesse hebben. Je ziet hun ervaring, hun vaardigheden en waarom we ze kozen.
- 03
Kies per persoon
Direct inhuren, of door SDK laten beheren. Of sla iemand over, dan zoeken we verder.
- 04
De persoon begint
We stellen jullie aan elkaar voor en spreken de startdatum af. Zolang de persoon voor je werkt, blijven wij je aanspreekpunt.
Twee manieren om met elke persoon te werken
Je beslist voor elke persoon op je shortlist, dus je kunt beide vormen in hetzelfde team combineren.
Direct inhuren
De persoon werkt voor jou, onder je eigen contract.
- We stellen jullie voor en dragen de persoon aan je over
- De persoon komt in je team, op jouw voorwaarden
- Jij regelt het werk, de administratie en de betalingen
- Het beste als je iemand voor de lange termijn wilt
Door SDK laten beheren
De persoon werkt aan je project, onder ons contract.
- De persoon werkt aan je project onder het contract van SDK
- Wij regelen het papierwerk, de administratie en de betalingen
- Klikt het niet, dan zoeken wij een vervanger
- Het beste als je snel wilt starten zonder administratie
Werk dat onze eigen engineers hebben geleverd
Deze case studies zijn het trackrecord van ons team, niet het werk van de freelancers op je shortlist. Onze engineers beoordelen elke kandidaat voordat we die voorstellen.
Via Sopra Steria bouwden onze engineers veilige API's voor gevoelige data in de nutssector onder strenge regelgeving, en handhaafden ze de beveiligingsnormen van de klant op een interne supervisietool voor klanten in de energiesector.
Vragen voordat je iemand inhuurt
Zijn de engineers die jullie voorstellen gecertificeerd?
Dat hangt af van de persoon, en je ziet de ervaring voordat je beslist. Is een certificering of screening vereist, zet dat dan in je aanvraag. SDK Enterprises zelf heeft geen ISO 27001- of SOC 2-certificering.
Kan een security-engineer ons helpen met de AVG?
Het werk omvat vaak het in kaart brengen van waar persoonsgegevens naartoe stromen, alleen bewaren wat nodig is en documenteren hoe aan elke eis wordt voldaan. De juridische interpretatie blijft bij je juristen of je functionaris voor gegevensbescherming.
Hebben we een security-engineer nodig of een security-review?
Een review vertelt je waar je vandaag kwetsbaar bent. Een security-engineer in het team houdt dat antwoord kloppend terwijl de code verandert. We kunnen de review als project uitvoeren en je helpen iemand te vinden voor het doorlopende werk.
Hoe snel kan iemand beginnen?
Zodra jullie samen een datum hebben afgesproken. Iedereen op je shortlist heeft ons al laten weten beschikbaar te zijn binnen jouw planning.
Wat je in je aanvraag zet
Een ruw idee is genoeg om te beginnen. Met deze details sturen we je de juiste mensen.
- Het systeem, de data die het verwerkt en de regels die ervoor gelden
- Of je een review nodig hebt, concrete verbeteringen of allebei
- Eventuele certificering of screening die de rol vereist
Vertel ons wie je zoekt.
Een korte aanvraag kost zo'n twee minuten. We antwoorden per e-mail met de volgende stap.