--- title: "Anlita säkerhetsingenjörer: utvalda frilansare" description: "Frilansande säkerhetsingenjörer för säkerhetsgranskningar, säkra API:er och datahantering med GDPR i åtanke i reglerade branscher. Anställ direkt eller via SDK." canonical: https://sdk.enterprises/sv/hire/security-engineers language: sv --- # Anlita säkerhetsingenjörer för mjukvara som hanterar känsliga data. En release som väntar på en säkerhetsgranskning, ett API med oklara åtkomstregler, en revisor som ber om underlag. Vi skickar utvalda säkerhetsingenjörer som är tillgängliga och vill ha uppdraget. Du bestämmer vilken åtkomst de får och vilka policyer de följer. [Beskriv vem du behöver](https://sdk.enterprises/sv/start-a-project?need=talent). [Boka ett samtal](https://sdk.enterprises/sv/book-a-call). ## När team kommer till oss med den här förfrågan - En säkerhetsgranskning blockerar en release och ditt team hinner inte - API:er hanterar personuppgifter eller känsliga data och ingen äger kontrollerna - Ett projekt inom bank, energi eller försörjning som behöver säkerhetskompetens i teamet från första dagen ## Vad jobbet omfattar i praktiken - **Kod- och arkitekturgranskningar**: Fynd utifrån OWASP-praxis och dina egna standarder, rangordnade efter risk och förklarade för utvecklarna som åtgärdar dem. - **Säker API-design**: Autentisering, auktorisering och dataminimering inbyggda i API:et, inte tillagda i slutet. - **Hemligheter, åtkomst och granskningsloggar**: Hur inloggningsuppgifter lagras, vem som når vad och en logg över vem som gjorde vad. - **Underlag för revisorer**: Skriftliga anteckningar om hur varje krav uppfylls, för ditt säkerhetsteam eller din revisor. Verktyg som rollen ofta arbetar med: OWASP, Java, Spring Boot, PHP, PostgreSQL, Kubernetes, AWS ## Så fungerar det - **Berätta vem du behöver**: En kort beskrivning: rollen eller kompetenserna, när personen ska börja och hur länge. En ungefärlig idé räcker. - **Få en kandidatlista**: Utvalda personer som är tillgängliga och har sagt att de är intresserade. Du ser deras erfarenhet, kompetenser och varför vi valde dem. - **Välj för varje person**: Anställ personen direkt, eller låt SDK sköta det. Eller tacka nej, så letar vi vidare. - **Personen börjar**: Vi presenterar er för varandra och kommer överens om startdatum. Vi är fortsatt din kontakt medan personen arbetar. ## Två sätt att arbeta med varje person Du bestämmer för varje person på din kandidatlista, så du kan blanda båda i samma team. - **Anställ direkt**: Personen arbetar för dig, på ditt eget avtal. - **Låt SDK sköta det**: Personen arbetar i ditt projekt, under vårt avtal. ## Arbete som våra egna ingenjörer har levererat De här kundcasen är vårt teams egna tidigare uppdrag, inte arbete av frilansarna på din kandidatlista. Våra ingenjörer granskar varje kandidat innan vi föreslår personen. Via Sopra Steria byggde våra ingenjörer säkra API:er för känsliga data inom försörjningssektorn under regulatoriska krav, och upprätthöll kundens säkerhetsstandarder i ett internt övervakningsverktyg för kunder inom energisektorn. - [Säkra plattformar för kunder inom energisektorn via Sopra Steria](https://sdk.enterprises/sv/work/energy-platforms-sopra-steria) ## Frågor innan du anlitar ### Är ingenjörerna ni föreslår certifierade? Det beror på personen, och du ser deras erfarenhet innan du bestämmer dig. Om en certifiering eller säkerhetsprövning krävs kan du ange det i din förfrågan. SDK Enterprises har självt ingen ISO 27001- eller SOC 2-certifiering. ### Kan en säkerhetsingenjör hjälpa oss med GDPR? Arbetet omfattar ofta att kartlägga hur personuppgifter flödar, att bara behålla det som behövs och att dokumentera hur varje krav uppfylls. Den juridiska tolkningen ligger kvar hos dina jurister eller ditt dataskyddsombud. ### Behöver vi en säkerhetsingenjör eller en säkerhetsgranskning? En granskning visar var du är sårbar i dag. En säkerhetsingenjör i teamet ser till att svaret stämmer även när koden ändras. Vi kan göra granskningen som ett projekt och hjälpa dig att anställa för det löpande arbetet. ### Hur snart kan någon börja? Så snart ni båda har kommit överens om ett datum. Alla på din kandidatlista har redan sagt att de är tillgängliga enligt din tidsplan. ## Vad du ska ta med i din förfrågan En ungefärlig idé räcker för att börja. De här uppgifterna hjälper oss att skicka rätt personer. - Systemet, datan det hanterar och reglerna som gäller för det - Om du behöver en granskning, praktiska åtgärder eller båda - Eventuell certifiering eller säkerhetsprövning som rollen kräver ## Relaterade tjänster - [Applikationssäkerhet](https://sdk.enterprises/sv/services/secure-systems): Vill du hellre att vi granskar och härdar systemet själva? Vi tar oss an det som ett projekt. - [Anlita utvecklare](https://sdk.enterprises/sv/hire-talent): Utvalda frilansare till ditt team: anställ dem direkt eller arbeta med dem via oss.