--- title: "Contratar engenheiros de segurança freelancers selecionados" description: "Engenheiros de segurança freelancers: revisões de segurança, APIs seguras e dados tratados segundo o RGPD em setores regulados. Contrate ou deixe a SDK gerir." canonical: https://sdk.enterprises/pt/hire/security-engineers language: pt --- # Contrate engenheiros de segurança para software que trata dados sensíveis. Um lançamento à espera de uma revisão de segurança, uma API com regras de acesso pouco claras, um auditor a pedir provas. Enviamos engenheiros de segurança selecionados, disponíveis e com vontade de fazer o trabalho. É o cliente que decide os acessos que recebem e as políticas que seguem. [Descrever a sua necessidade de talento](https://sdk.enterprises/pt/start-a-project?need=talent). [Marcar uma chamada](https://sdk.enterprises/pt/book-a-call). ## Quando as equipas nos trazem este pedido - Uma revisão de segurança está a bloquear um lançamento e a sua equipa não tem mãos a medir - As APIs transportam dados pessoais ou sensíveis e ninguém é responsável pelos controlos - Um projeto na banca, na energia ou em serviços públicos que precisa de segurança na equipa desde o primeiro dia ## O que a função abrange na prática - **Revisões de código e de arquitetura**: Conclusões face às práticas OWASP e às suas próprias normas, ordenadas por risco e explicadas aos programadores que as corrigem. - **Desenho de APIs seguras**: Autenticação, autorização e minimização dos dados integradas na API desde o início, não acrescentadas no fim. - **Segredos, acessos e registos de auditoria**: Como são guardadas as credenciais, quem pode aceder a quê e um registo de quem fez o quê. - **Provas para auditores**: Notas escritas sobre a forma como cada requisito é cumprido, para a sua equipa de segurança ou o seu auditor. Ferramentas com que esta função trabalha frequentemente: OWASP, Java, Spring Boot, PHP, PostgreSQL, Kubernetes, AWS ## Como funciona - **Diga-nos de quem precisa**: Um breve pedido: a função ou as competências, quando deve começar e durante quanto tempo. Uma ideia aproximada basta. - **Receba uma lista de candidatos**: Pessoas selecionadas, disponíveis e que manifestaram interesse. Vê a experiência, as competências e porque as escolhemos. - **Decida para cada pessoa**: Contrate-a diretamente ou deixe a SDK geri-la. Ou recuse, e continuamos a procurar. - **A pessoa começa**: Fazemos a apresentação e acordamos a data de início. Continuamos a ser o seu contacto enquanto a pessoa trabalha. ## Duas formas de trabalhar com cada pessoa Decide para cada pessoa da sua lista de candidatos, por isso pode combinar as duas formas na mesma equipa. - **Contratar diretamente**: A pessoa trabalha para si, com o seu próprio contrato. - **Deixar a SDK geri-la**: A pessoa trabalha no seu projeto, com o nosso contrato. ## Trabalho entregue pelos nossos próprios engenheiros Estes casos de estudo são a experiência da nossa equipa, não trabalho dos freelancers da sua lista de candidatos. Os nossos engenheiros analisam cada candidato antes de o propormos. Através da Sopra Steria, os nossos engenheiros construíram APIs seguras para dados sensíveis do setor dos serviços públicos sob restrições regulamentares, e aplicaram as normas de segurança do cliente numa ferramenta interna de supervisão para clientes do setor da energia. - [Plataformas seguras para clientes do setor da energia através da Sopra Steria](https://sdk.enterprises/pt/work/energy-platforms-sopra-steria) ## Perguntas antes de contratar ### Os engenheiros que propõem são certificados? Depende da pessoa, e vê a experiência de cada uma antes de decidir. Se for exigida uma certificação ou credenciação, indique-a no seu pedido. A SDK Enterprises, enquanto empresa, não tem certificação ISO 27001 nem SOC 2. ### Um engenheiro de segurança pode ajudar-nos com o RGPD? O trabalho abrange muitas vezes o mapeamento dos fluxos de dados pessoais, a conservação apenas do que é necessário e a documentação da forma como cada requisito é cumprido. A interpretação jurídica fica a cargo dos seus advogados ou do seu encarregado da proteção de dados. ### Precisamos de um engenheiro de segurança ou de uma revisão de segurança? Uma revisão diz-lhe onde está exposto hoje. Um engenheiro de segurança na equipa mantém essa resposta válida à medida que o código muda. Podemos fazer a revisão como projeto e ajudá-lo a contratar para o trabalho contínuo. ### Em quanto tempo pode alguém começar? Assim que ambos acordarem uma data. Todas as pessoas da sua lista já nos confirmaram que estão disponíveis no prazo pretendido. ## O que incluir no seu pedido Uma ideia aproximada basta para começar. Estes detalhes ajudam-nos a enviar as pessoas certas. - O sistema, os dados que trata e as regras que se lhe aplicam - Se precisa de uma revisão, de correções no terreno ou de ambas - Qualquer certificação ou credenciação exigida pela função ## Serviços relacionados - [Segurança de aplicações](https://sdk.enterprises/pt/services/secure-systems): Prefere que sejamos nós a rever e a reforçar o sistema? Assumimo-lo como projeto. - [Contratar programadores](https://sdk.enterprises/pt/hire-talent): Freelancers selecionados para a sua equipa: contrate-os diretamente ou deixe a gestão connosco.