Lei inn utviklere
Lei inn sikkerhetsingeniører til programvare som håndterer sensitive data.
En utgivelse som venter på en sikkerhetsgjennomgang, et API med uklare tilgangsregler, en revisor som ber om dokumentasjon. Vi sender kvalitetssikrede sikkerhetsingeniører som er ledige og vil ha jobben. Du bestemmer hvilken tilgang de får og hvilke retningslinjer de følger.
Når team kommer til oss med dette behovet
- En sikkerhetsgjennomgang blokkerer en utgivelse, og teamet ditt har ikke kapasitet
- API-er som bærer personopplysninger eller sensitive data, og ingen som eier kontrollene
- Et prosjekt innen bank, energi eller forsyning som trenger sikkerhet i teamet fra første dag
Hva jobben går ut på i praksis
Gjennomgang av kode og arkitektur
Funn vurdert mot OWASP-praksis og deres egne standarder, rangert etter risiko og forklart for utviklerne som skal rette dem.
Sikker API-design
Autentisering, autorisasjon og dataminimering bygget inn i API-et, ikke lagt til på slutten.
Hemmeligheter, tilgang og revisjonslogger
Hvordan påloggingsdata lagres, hvem som kan nå hva, og en logg over hvem som gjorde hva.
Dokumentasjon for revisorer
Skriftlige notater om hvordan hvert krav oppfylles, til sikkerhetsteamet eller revisoren deres.
Verktøy denne rollen ofte bruker
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Slik fungerer det
- 01
Fortell oss hvem du trenger
En kort beskrivelse: rollen eller ferdighetene, når personen skal starte og hvor lenge. En grov idé holder.
- 02
Få en kortliste
Kvalitetssikrede folk som er ledige og har sagt at de er interessert. Du ser erfaringen deres, ferdighetene og hvorfor vi valgte dem.
- 03
Velg for hver person
Ansett personen direkte, eller la SDK administrere personen. Eller si nei takk, så leter vi videre.
- 04
De starter
Vi setter dere i kontakt og avtaler startdatoen. Vi er fortsatt kontaktpersonen din mens de jobber.
To måter å jobbe med hver person på
Du bestemmer for hver person på kortlisten, så du kan kombinere begge i samme team.
Ansett direkte
Personen jobber for deg, på din egen kontrakt.
- Vi setter dere i kontakt og overlater personen til deg
- Personen blir med i teamet ditt på dine vilkår
- Du styrer arbeidet, administrasjonen og betalingene
- Best når du vil ha personen på lang sikt
La SDK administrere
Personen jobber på prosjektet ditt, under vår kontrakt.
- Personen blir med i prosjektet ditt under SDKs kontrakt
- Vi tar oss av papirarbeid, administrasjon og betalinger
- Hvis det ikke fungerer, finner vi en erstatter
- Best når du vil komme raskt i gang uten administrasjon
Arbeid våre egne utviklere har levert
Disse kundecasene viser teamets erfaring, ikke arbeid utført av frilanserne på kortlisten din. Utviklerne våre går gjennom hver kandidat før vi foreslår vedkommende.
Gjennom Sopra Steria bygde utviklerne våre sikre API-er for sensitive data i forsyningssektoren under regulatoriske krav, og håndhevet kundens sikkerhetsstandarder i et internt overvåkingsverktøy for kunder i energisektoren.
Spørsmål før du leier inn
Er ingeniørene dere foreslår, sertifisert?
Det avhenger av personen, og du ser erfaringen før du bestemmer deg. Kreves det en sertifisering eller sikkerhetsklarering, skriver du det i beskrivelsen. SDK Enterprises har selv ikke ISO 27001- eller SOC 2-sertifisering.
Kan en sikkerhetsingeniør hjelpe oss med GDPR?
Arbeidet omfatter ofte å kartlegge hvor personopplysninger flyter, bare beholde det som trengs, og dokumentere hvordan hvert krav oppfylles. Juridisk tolkning ligger hos advokatene eller personvernombudet deres.
Trenger vi en sikkerhetsingeniør eller en sikkerhetsgjennomgang?
En gjennomgang forteller hvor dere er sårbare i dag. En sikkerhetsingeniør i teamet sørger for at svaret holder seg riktig mens koden endres. Vi kan ta gjennomgangen som et prosjekt og hjelpe deg å leie inn til det løpende arbeidet.
Hvor fort kan noen starte?
Så snart dere blir enige om en dato. Alle på kortlisten din har allerede sagt til oss at de er ledige i den perioden du trenger.
Dette bør stå i beskrivelsen din
En grov idé holder for å komme i gang. Disse detaljene hjelper oss å sende de rette folkene.
- Systemet, dataene det håndterer, og reglene som gjelder for det
- Om du trenger en gjennomgang, praktiske rettelser eller begge deler
- Eventuelle sertifiseringer eller sikkerhetsklareringer rollen krever
Fortell oss hvem du trenger.
En kort beskrivelse tar rundt to minutter. Vi svarer på e-post med neste steg.