Senior Security Engineers für Teams in der Schweiz einstellen
Senior Security Engineers schützen den Code und die Infrastruktur, die Ihr Team ausliefert, von Application Security über Cloud-Konfiguration bis zu den Prüfungen in Ihrer Pipeline. Jeder Einzelne wird darauf getestet, in einer unbekannten Codebasis echte Schwachstellen zu finden, zuerst ohne KI-Tools, dann mit den eigenen Agents. Eine lokale Senior-Besetzung in der Schweiz dauert im Schnitt 5 Monate.
01
Teams liefern mehr Code aus, als jemand prüfen kann
Coding Agents haben die Code-Menge vervielfacht, die ein Team pro Woche mergt. Generierter Code wiederholt unsichere Muster und wirkt dabei selbstsicher. Die Security-Prüfung muss in die Pipeline und in den Pull Request wandern. Dort legt ein Security Engineer die Checks fest, die solche Muster automatisch finden.
02
KI-Funktionen haben neue Angriffsfläche geschaffen
Produkte, die Modelle aufrufen, sind anfällig für Prompt Injection, für Datenabfluss über den Kontext und für Agents mit mehr Rechten als nötig. Ein Security Engineer erstellt für diese Pfade heute Bedrohungsmodelle, neben den üblichen Risiken von Web und API.
03
Auch Infrastrukturänderungen werden generiert
Agents schreiben Terraform, IAM-Policies und Pipeline-Konfigurationen. Eine Policy, die zu viele Rechte vergibt, sieht im Diff harmlos aus. Generierte Infrastruktur verdient daher im Review dieselbe Sorgfalt wie ein Zugriffsantrag auf Produktion.
So prüfen wir Security Engineers
Jeder Engineer durchläuft ein Assessment zu den Grundlagen bei ausgeschalteten KI-Tools und ein zweites mit den eigenen Agents. Bei Security Engineers zählen diese Kriterien am meisten.
- Debugging
Im ersten Assessment ohne KI-Tools prüft der Engineer einen Service, den er nicht selbst gebaut hat. Er muss eine Autorisierungslücke finden, die die vorhandenen Tests nie abdecken.
- Überprüfung von KI-Ausgaben
Im zweiten Assessment schlagen die eigenen Agents einen Fix und eine Infrastrukturänderung vor. Die scorecard zeigt, ob der Engineer den Injection-Pfad, das geleakte Secret oder die zu weit gefasste IAM-Policy erkennt, bevor sie live geht.
- Urteilsvermögen nach Risiko
Über beide Assessments hinweg bewerten wir, ob Engineers Funde nach tatsächlicher Auswirkung ordnen, das Risiko einem Kollegen ohne Security-Hintergrund erklären und nur blockieren, was blockiert werden muss.
Kosten im Vergleich zur lokalen Einstellung
Die Engineers sind Angestellte von Miyagami und arbeiten im Rahmen eines Dienstleistungsvertrags in Vollzeit in Ihrem Team. Für Sie entfällt damit das Risiko, das bei einzelnen Auftragnehmern besteht. Die Rechnung kommt monatlich, auf Wunsch in CHF.
Lokale Einstellung in der Schweiz
- 4 Monate durchschnittliche Einstellungsdauer
- Personalvermittlung, Lohnabrechnung und Compliance liegen bei Ihnen
Einstellung über Miyagami
- Einstellung in fünf Tagen, Verträge und Lohnabrechnung übernehmen wir
- Schlechte Passung: Wir ersetzen den Entwickler auf unsere Kosten.
Was ist Prompt Injection
Prompt Injection ist ein Angriff, bei dem schädliche Eingaben die Anweisungen eines KI-Modells manipulieren und es dazu bringen, auf unbeabsichtigte oder schädliche Weise zu handeln.
Wie man KI-generierten Code reviewt
Bei AI-generiertem Code ändert sich ein Teil dessen, worauf Reviewer achten, der Rest bleibt gleich. Dieser Eintrag behandelt beides und nennt die typischen Fehlerbilder, die Sie prüfen sollten.
Was ist ein AI Gateway
Ein AI Gateway ist eine Proxy-Schicht zwischen Ihrer Anwendung und einer oder mehreren Modell-APIs, die Routing, Authentifizierung, Rate-Limiting, Logging und Kostenkontrolle übernimmt.
Fragen zum Einstellen von Security Engineers
Was kostet es, einen Senior Security Engineer in der Schweiz einzustellen?
Ein erfahrener Entwickler, den Sie in der Schweiz einstellen, kostet Sie insgesamt rund CHF 14.000 im Monat. Die Rechnung basiert auf dem Mediangehalt eines Senior Softwareentwicklers, den gesetzlichen Arbeitgeberanteilen und einer anteilig umgelegten Personalvermittlungsgebühr. Bei uns zahlen Sie eine feste Monatsgebühr, in der Anstellung und Compliance enthalten sind. Der Preisrechner stellt beide Varianten nebeneinander.
Wie lange dauert es, einen Security Engineer einzustellen?
Sie erhalten innerhalb von drei Werktagen eine Shortlist und können innerhalb von fünf Tagen einstellen. Eine lokale Senior-Besetzung in der Schweiz dauert in der Regel 5 Monate.
Wie werden Security Engineers geprüft?
Jeder Security Engineer durchläuft beide Assessments, mit Gewicht auf dem Urteil in Sicherheitsfragen. Im ersten prüft er bei ausgeschalteten KI-Tools einen unbekannten Service und findet eine Autorisierungslücke, die die Tests nie abdecken. Im zweiten erzeugen seine eigenen Agents einen Fix und eine Infrastrukturänderung. Wir bewerten, ob er den Injection-Pfad, das geleakte Secret oder die IAM-Policy erkennt, die mehr Rechte vergibt, als der Diff vermuten lässt.
Shortlist in drei Tagen erhalten
Sie schicken uns die Rollen und den Stack, in einem kurzen Formular oder in einem 30-minütigen Gespräch. Innerhalb von drei Werktagen erhalten Sie Senior Engineers mit Namen zur Prüfung, jeweils mit beiden Scorecards, und Sie können innerhalb von fünf Werktagen einstellen.
ISO 27001Zertifiziert