--- title: "Security-engineers inhuren: gescreende freelancers" description: "Freelance security-engineers voor security-reviews, veilige API's en zorgvuldige omgang met data onder de AVG in gereguleerde sectoren. Direct of via SDK." canonical: https://sdk.enterprises/nl/hire/security-engineers language: nl --- # Huur security-engineers in voor software die gevoelige data verwerkt. Een release die wacht op een security-review, een API met onduidelijke toegangsregels, een auditor die om bewijs vraagt. We sturen gescreende security-engineers die beschikbaar zijn en het werk willen doen. Jij bepaalt welke toegang ze krijgen en welk beleid ze volgen. [Start een aanvraag voor talent](https://sdk.enterprises/nl/start-a-project?need=talent). [Plan een gesprek](https://sdk.enterprises/nl/book-a-call). ## Wanneer teams ons deze vraag voorleggen - Een security-review houdt een release tegen en je team zit vol - API's verwerken persoonlijke of gevoelige data en niemand is eigenaar van de beheersmaatregelen - Een project in de bank-, energie- of nutssector dat vanaf dag één security in het team nodig heeft ## Wat het werk in de praktijk inhoudt - **Code- en architectuurreviews**: Bevindingen getoetst aan OWASP-praktijken en je eigen standaarden, gerangschikt op risico en uitgelegd aan de developers die ze oplossen. - **Veilig API-ontwerp**: Authenticatie, autorisatie en dataminimalisatie die in de API zijn ingebouwd, niet achteraf toegevoegd. - **Secrets, toegang en auditlogs**: Hoe inloggegevens worden opgeslagen, wie waarbij kan, en een vastlegging van wie wat heeft gedaan. - **Bewijs voor auditors**: Schriftelijke notities over hoe aan elke eis wordt voldaan, voor je securityteam of auditor. Tools waarmee deze rol vaak werkt: OWASP, Java, Spring Boot, PHP, PostgreSQL, Kubernetes, AWS ## Zo werkt het - **Vertel ons wie je zoekt**: Een korte aanvraag: de rol of de vaardigheden, wanneer de persoon moet beginnen en voor hoe lang. Een ruw idee is genoeg. - **Ontvang een shortlist**: Gescreende mensen die beschikbaar zijn en hebben aangegeven dat ze interesse hebben. Je ziet hun ervaring, hun vaardigheden en waarom we ze kozen. - **Kies per persoon**: Direct inhuren, of door SDK laten beheren. Of sla iemand over, dan zoeken we verder. - **De persoon begint**: We stellen jullie aan elkaar voor en spreken de startdatum af. Zolang de persoon voor je werkt, blijven wij je aanspreekpunt. ## Twee manieren om met elke persoon te werken Je beslist voor elke persoon op je shortlist, dus je kunt beide vormen in hetzelfde team combineren. - **Direct inhuren**: De persoon werkt voor jou, onder je eigen contract. - **Door SDK laten beheren**: De persoon werkt aan je project, onder ons contract. ## Werk dat onze eigen engineers hebben geleverd Deze case studies zijn het trackrecord van ons team, niet het werk van de freelancers op je shortlist. Onze engineers beoordelen elke kandidaat voordat we die voorstellen. Via Sopra Steria bouwden onze engineers veilige API's voor gevoelige data in de nutssector onder strenge regelgeving, en handhaafden ze de beveiligingsnormen van de klant op een interne supervisietool voor klanten in de energiesector. - [Beveiligde platforms voor klanten in de energiesector via Sopra Steria](https://sdk.enterprises/nl/work/energy-platforms-sopra-steria) ## Vragen voordat je iemand inhuurt ### Zijn de engineers die jullie voorstellen gecertificeerd? Dat hangt af van de persoon, en je ziet de ervaring voordat je beslist. Is een certificering of screening vereist, zet dat dan in je aanvraag. SDK Enterprises zelf heeft geen ISO 27001- of SOC 2-certificering. ### Kan een security-engineer ons helpen met de AVG? Het werk omvat vaak het in kaart brengen van waar persoonsgegevens naartoe stromen, alleen bewaren wat nodig is en documenteren hoe aan elke eis wordt voldaan. De juridische interpretatie blijft bij je juristen of je functionaris voor gegevensbescherming. ### Hebben we een security-engineer nodig of een security-review? Een review vertelt je waar je vandaag kwetsbaar bent. Een security-engineer in het team houdt dat antwoord kloppend terwijl de code verandert. We kunnen de review als project uitvoeren en je helpen iemand te vinden voor het doorlopende werk. ### Hoe snel kan iemand beginnen? Zodra jullie samen een datum hebben afgesproken. Iedereen op je shortlist heeft ons al laten weten beschikbaar te zijn binnen jouw planning. ## Wat je in je aanvraag zet Een ruw idee is genoeg om te beginnen. Met deze details sturen we je de juiste mensen. - Het systeem, de data die het verwerkt en de regels die ervoor gelden - Of je een review nodig hebt, concrete verbeteringen of allebei - Eventuele certificering of screening die de rol vereist ## Gerelateerde diensten - [Applicatiebeveiliging](https://sdk.enterprises/nl/services/secure-systems): Wil je liever dat wij het systeem zelf reviewen en beveiligen? Dan pakken we het op als project. - [Developers inhuren](https://sdk.enterprises/nl/hire-talent): Gescreende freelancers voor je team: huur ze direct in of laat ons ze beheren.