Contratar programadores
Contrate engenheiros de segurança para software que trata dados sensíveis.
Um lançamento à espera de uma revisão de segurança, uma API com regras de acesso pouco claras, um auditor a pedir provas. Enviamos engenheiros de segurança selecionados, disponíveis e com vontade de fazer o trabalho. É o cliente que decide os acessos que recebem e as políticas que seguem.
Quando as equipas nos trazem este pedido
- Uma revisão de segurança está a bloquear um lançamento e a sua equipa não tem mãos a medir
- As APIs transportam dados pessoais ou sensíveis e ninguém é responsável pelos controlos
- Um projeto na banca, na energia ou em serviços públicos que precisa de segurança na equipa desde o primeiro dia
O que a função abrange na prática
Revisões de código e de arquitetura
Conclusões face às práticas OWASP e às suas próprias normas, ordenadas por risco e explicadas aos programadores que as corrigem.
Desenho de APIs seguras
Autenticação, autorização e minimização dos dados integradas na API desde o início, não acrescentadas no fim.
Segredos, acessos e registos de auditoria
Como são guardadas as credenciais, quem pode aceder a quê e um registo de quem fez o quê.
Provas para auditores
Notas escritas sobre a forma como cada requisito é cumprido, para a sua equipa de segurança ou o seu auditor.
Ferramentas com que esta função trabalha frequentemente
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Como funciona
- 01
Diga-nos de quem precisa
Um breve pedido: a função ou as competências, quando deve começar e durante quanto tempo. Uma ideia aproximada basta.
- 02
Receba uma lista de candidatos
Pessoas selecionadas, disponíveis e que manifestaram interesse. Vê a experiência, as competências e porque as escolhemos.
- 03
Decida para cada pessoa
Contrate-a diretamente ou deixe a SDK geri-la. Ou recuse, e continuamos a procurar.
- 04
A pessoa começa
Fazemos a apresentação e acordamos a data de início. Continuamos a ser o seu contacto enquanto a pessoa trabalha.
Duas formas de trabalhar com cada pessoa
Decide para cada pessoa da sua lista de candidatos, por isso pode combinar as duas formas na mesma equipa.
Contratar diretamente
A pessoa trabalha para si, com o seu próprio contrato.
- Fazemos a apresentação e passamos-lhe o testemunho
- A pessoa junta-se à sua equipa nas suas condições
- Gere o trabalho, a administração e os pagamentos
- Ideal quando a quer manter a longo prazo
Deixar a SDK geri-la
A pessoa trabalha no seu projeto, com o nosso contrato.
- A pessoa junta-se ao seu projeto com contrato da SDK
- Tratamos da papelada, da administração e dos pagamentos
- Se não resultar, encontramos um substituto
- Ideal para começar depressa, sem burocracia
Trabalho entregue pelos nossos próprios engenheiros
Estes casos de estudo são a experiência da nossa equipa, não trabalho dos freelancers da sua lista de candidatos. Os nossos engenheiros analisam cada candidato antes de o propormos.
Através da Sopra Steria, os nossos engenheiros construíram APIs seguras para dados sensíveis do setor dos serviços públicos sob restrições regulamentares, e aplicaram as normas de segurança do cliente numa ferramenta interna de supervisão para clientes do setor da energia.
Perguntas antes de contratar
Os engenheiros que propõem são certificados?
Depende da pessoa, e vê a experiência de cada uma antes de decidir. Se for exigida uma certificação ou credenciação, indique-a no seu pedido. A SDK Enterprises, enquanto empresa, não tem certificação ISO 27001 nem SOC 2.
Um engenheiro de segurança pode ajudar-nos com o RGPD?
O trabalho abrange muitas vezes o mapeamento dos fluxos de dados pessoais, a conservação apenas do que é necessário e a documentação da forma como cada requisito é cumprido. A interpretação jurídica fica a cargo dos seus advogados ou do seu encarregado da proteção de dados.
Precisamos de um engenheiro de segurança ou de uma revisão de segurança?
Uma revisão diz-lhe onde está exposto hoje. Um engenheiro de segurança na equipa mantém essa resposta válida à medida que o código muda. Podemos fazer a revisão como projeto e ajudá-lo a contratar para o trabalho contínuo.
Em quanto tempo pode alguém começar?
Assim que ambos acordarem uma data. Todas as pessoas da sua lista já nos confirmaram que estão disponíveis no prazo pretendido.
O que incluir no seu pedido
Uma ideia aproximada basta para começar. Estes detalhes ajudam-nos a enviar as pessoas certas.
- O sistema, os dados que trata e as regras que se lhe aplicam
- Se precisa de uma revisão, de correções no terreno ou de ambas
- Qualquer certificação ou credenciação exigida pela função
Diga-nos de quem precisa.
Um breve pedido demora cerca de dois minutos. Respondemos por e-mail com o próximo passo.