Anlita utvecklare
Anlita säkerhetsingenjörer för mjukvara som hanterar känsliga data.
En release som väntar på en säkerhetsgranskning, ett API med oklara åtkomstregler, en revisor som ber om underlag. Vi skickar utvalda säkerhetsingenjörer som är tillgängliga och vill ha uppdraget. Du bestämmer vilken åtkomst de får och vilka policyer de följer.
När team kommer till oss med den här förfrågan
- En säkerhetsgranskning blockerar en release och ditt team hinner inte
- API:er hanterar personuppgifter eller känsliga data och ingen äger kontrollerna
- Ett projekt inom bank, energi eller försörjning som behöver säkerhetskompetens i teamet från första dagen
Vad jobbet omfattar i praktiken
Kod- och arkitekturgranskningar
Fynd utifrån OWASP-praxis och dina egna standarder, rangordnade efter risk och förklarade för utvecklarna som åtgärdar dem.
Säker API-design
Autentisering, auktorisering och dataminimering inbyggda i API:et, inte tillagda i slutet.
Hemligheter, åtkomst och granskningsloggar
Hur inloggningsuppgifter lagras, vem som når vad och en logg över vem som gjorde vad.
Underlag för revisorer
Skriftliga anteckningar om hur varje krav uppfylls, för ditt säkerhetsteam eller din revisor.
Verktyg som rollen ofta arbetar med
- OWASP
- Java
- Spring Boot
- PHP
- PostgreSQL
- Kubernetes
- AWS
Så fungerar det
- 01
Berätta vem du behöver
En kort beskrivning: rollen eller kompetenserna, när personen ska börja och hur länge. En ungefärlig idé räcker.
- 02
Få en kandidatlista
Utvalda personer som är tillgängliga och har sagt att de är intresserade. Du ser deras erfarenhet, kompetenser och varför vi valde dem.
- 03
Välj för varje person
Anställ personen direkt, eller låt SDK sköta det. Eller tacka nej, så letar vi vidare.
- 04
Personen börjar
Vi presenterar er för varandra och kommer överens om startdatum. Vi är fortsatt din kontakt medan personen arbetar.
Två sätt att arbeta med varje person
Du bestämmer för varje person på din kandidatlista, så du kan blanda båda i samma team.
Anställ direkt
Personen arbetar för dig, på ditt eget avtal.
- Vi presenterar er och lämnar över
- Personen går in i ditt team på dina villkor
- Du sköter arbetet, administrationen och betalningarna
- Bäst när du vill ha personen på lång sikt
Låt SDK sköta det
Personen arbetar i ditt projekt, under vårt avtal.
- Personen går in i ditt projekt under SDK:s avtal
- Vi sköter pappersarbetet, administrationen och betalningarna
- Om det inte fungerar hittar vi en ersättare
- Bäst när du vill komma i gång snabbt utan administration
Arbete som våra egna ingenjörer har levererat
De här kundcasen är vårt teams egna tidigare uppdrag, inte arbete av frilansarna på din kandidatlista. Våra ingenjörer granskar varje kandidat innan vi föreslår personen.
Via Sopra Steria byggde våra ingenjörer säkra API:er för känsliga data inom försörjningssektorn under regulatoriska krav, och upprätthöll kundens säkerhetsstandarder i ett internt övervakningsverktyg för kunder inom energisektorn.
Frågor innan du anlitar
Är ingenjörerna ni föreslår certifierade?
Det beror på personen, och du ser deras erfarenhet innan du bestämmer dig. Om en certifiering eller säkerhetsprövning krävs kan du ange det i din förfrågan. SDK Enterprises har självt ingen ISO 27001- eller SOC 2-certifiering.
Kan en säkerhetsingenjör hjälpa oss med GDPR?
Arbetet omfattar ofta att kartlägga hur personuppgifter flödar, att bara behålla det som behövs och att dokumentera hur varje krav uppfylls. Den juridiska tolkningen ligger kvar hos dina jurister eller ditt dataskyddsombud.
Behöver vi en säkerhetsingenjör eller en säkerhetsgranskning?
En granskning visar var du är sårbar i dag. En säkerhetsingenjör i teamet ser till att svaret stämmer även när koden ändras. Vi kan göra granskningen som ett projekt och hjälpa dig att anställa för det löpande arbetet.
Hur snart kan någon börja?
Så snart ni båda har kommit överens om ett datum. Alla på din kandidatlista har redan sagt att de är tillgängliga enligt din tidsplan.
Vad du ska ta med i din förfrågan
En ungefärlig idé räcker för att börja. De här uppgifterna hjälper oss att skicka rätt personer.
- Systemet, datan det hanterar och reglerna som gäller för det
- Om du behöver en granskning, praktiska åtgärder eller båda
- Eventuell certifiering eller säkerhetsprövning som rollen kräver
Berätta vem du behöver.
En kort förfrågan tar ungefär två minuter. Vi svarar via mejl med nästa steg.