Programiści do zespołu
Inżynierowie bezpieczeństwa do oprogramowania, które przetwarza wrażliwe dane.
Wydanie czekające na przegląd bezpieczeństwa, API z niejasnymi zasadami dostępu, audytor proszący o dowody. Przesyłamy sprawdzonych inżynierów bezpieczeństwa, którzy są dostępni i chcą się podjąć pracy. To Państwo decydują, jaki dostęp otrzymują i jakich zasad przestrzegają.
Kiedy zespoły przychodzą do nas z takim zadaniem
- Przegląd bezpieczeństwa blokuje wydanie, a zespół jest przeciążony
- API przenoszą dane osobowe lub wrażliwe, a nikt nie odpowiada za zabezpieczenia
- Projekt w bankowości, energetyce lub usługach komunalnych, który od pierwszego dnia potrzebuje w zespole specjalisty od bezpieczeństwa
Na czym ta praca polega w praktyce
Przeglądy kodu i architektury
Ustalenia oparte na praktykach OWASP i Państwa standardach, uszeregowane według ryzyka i wyjaśnione programistom, którzy je naprawiają.
Projektowanie bezpiecznych API
Uwierzytelnianie, autoryzacja i minimalizacja danych wbudowane w API, a nie dodane na końcu.
Sekrety, dostęp i logi audytowe
Sposób przechowywania danych uwierzytelniających, zasady tego, kto ma dostęp do czego, i zapis tego, kto co zrobił.
Dowody dla audytorów
Pisemne notatki o tym, jak spełniane jest każde wymaganie, dla Państwa zespołu bezpieczeństwa lub audytora.
Narzędzia, z którymi często pracuje ta rola
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Jak to działa
- 01
Opis potrzeby
Krótki opis: rola lub umiejętności, kiedy ta osoba ma zacząć i na jak długo. Wystarczy ogólny pomysł.
- 02
Lista kandydatów
Sprawdzone osoby, które są dostępne i zadeklarowały zainteresowanie. Widzą Państwo ich doświadczenie, umiejętności i powód, dla którego je wybraliśmy.
- 03
Decyzja przy każdej osobie
Zatrudnienie bezpośrednie albo zarządzanie przez SDK. Można też zrezygnować z kandydata, a my szukamy dalej.
- 04
Start
Przedstawiamy Państwa sobie i ustalamy datę rozpoczęcia. Przez cały czas współpracy pozostajemy Państwa punktem kontaktu.
Dwa sposoby współpracy z każdą osobą
Decyzję podejmują Państwo przy każdej osobie z listy, więc w jednym zespole można łączyć oba modele.
Zatrudnienie bezpośrednie
Ta osoba pracuje dla Państwa na podstawie Państwa własnej umowy.
- Przedstawiamy Państwa sobie i przekazujemy współpracę
- Dołącza do Państwa zespołu na Państwa warunkach
- Państwo zarządzają jej pracą, formalnościami i płatnościami
- Najlepsze, gdy chcą Państwo współpracować z nią długoterminowo
Zarządzanie przez SDK
Ta osoba pracuje przy Państwa projekcie w ramach naszej umowy.
- Dołącza do Państwa projektu w ramach umowy z SDK
- Zajmujemy się dokumentami, formalnościami i płatnościami
- Jeśli współpraca się nie układa, znajdujemy zastępstwo
- Najlepsze, gdy chcą Państwo szybko zacząć bez formalności
Projekty zrealizowane przez naszych inżynierów
Te studia przypadków to doświadczenie naszego zespołu, a nie praca freelancerów z Państwa listy kandydatów. Nasi inżynierowie sprawdzają każdego kandydata, zanim go zaproponujemy.
W ramach współpracy z Sopra Steria nasi inżynierowie zbudowali bezpieczne API dla wrażliwych danych sektora usług komunalnych w warunkach wymogów regulacyjnych i egzekwowali standardy bezpieczeństwa klienta w wewnętrznym narzędziu nadzoru dla klientów z sektora energetycznego.
Pytania przed zatrudnieniem
Czy proponowani inżynierowie mają certyfikaty?
To zależy od osoby, a jej doświadczenie widzą Państwo przed decyzją. Jeśli wymagany jest certyfikat lub poświadczenie bezpieczeństwa, prosimy wpisać to w opisie. Samo SDK Enterprises nie ma certyfikacji ISO 27001 ani SOC 2.
Czy inżynier bezpieczeństwa może pomóc nam z RODO?
Praca często obejmuje mapowanie przepływów danych osobowych, zachowywanie tylko tego, co potrzebne, i dokumentowanie, jak spełniane jest każde wymaganie. Interpretacja prawna pozostaje w rękach Państwa prawników lub inspektora ochrony danych.
Potrzebujemy inżyniera bezpieczeństwa czy przeglądu bezpieczeństwa?
Przegląd pokazuje, gdzie są Państwo narażeni dziś. Inżynier bezpieczeństwa w zespole dba o to, by ta odpowiedź pozostawała aktualna, gdy kod się zmienia. Możemy przeprowadzić przegląd jako projekt i pomóc zatrudnić kogoś do bieżącej pracy.
Jak szybko ktoś może zacząć?
Gdy tylko obie strony uzgodnią datę. Każda osoba z listy kandydatów potwierdziła już, że jest dostępna w Państwa terminie.
Co warto napisać w opisie
Na początek wystarczy ogólny pomysł. Te szczegóły pomagają nam przedstawić właściwe osoby.
- System, dane, które przetwarza, i obowiązujące go przepisy
- Czy potrzebny jest przegląd, praktyczne poprawki, czy jedno i drugie
- Certyfikaty lub poświadczenia bezpieczeństwa wymagane na tym stanowisku, jeśli są
Prosimy napisać, kogo Państwo szukają.
Krótki opis zajmuje około dwóch minut. Odpowiadamy e-mailem z propozycją kolejnego kroku.