Senior security engineers inhuren voor Zwitserse teams
Senior security engineers beveiligen de code en infrastructuur die je team oplevert, van applicatiebeveiliging en cloudconfiguratie tot de checks in je pipeline. Elke engineer wordt getest op het vinden van echte kwetsbaarheden in een onbekende codebase, eerst met AI-tools uit en daarna met de eigen agents aan. Een senior security engineer aannemen in Zwitserland duurt gemiddeld 5 maanden.
01
Teams leveren meer code op dan iemand kan reviewen
Coding agents hebben de hoeveelheid code die een team per week merget vervielfacht. Gegenereerde code herhaalt onveilige patronen met veel zelfvertrouwen. Securityreview moet naar de pipeline en de pull request. Daar stelt een security engineer de checks in die deze patronen automatisch afvangen.
02
AI-features brachten nieuw aanvalsoppervlak
Producten die modellen aanroepen zijn kwetsbaar voor prompt injection, data die via context lekt en agents met meer rechten dan nodig. Een security engineer maakt nu van deze paden een threat model, naast de gebruikelijke risico's van web en API's.
03
Ook infrastructuurwijzigingen worden gegenereerd
Agents schrijven Terraform, IAM-policies en pipelineconfiguratie. Een policy die te veel toegang geeft, ziet er in een diff onschuldig uit. Gegenereerde infrastructuur met dezelfde zorg reviewen als een aanvraag voor productietoegang hoort nu bij het werk.
Hoe we security engineers beoordelen
Elke engineer doet een basisassessment met AI-tools uitgeschakeld en een tweede assessment met de eigen agents aan. Bij security engineers wegen deze criteria het zwaarst.
- Debuggen
In het eerste assessment, zonder AI-tools, reviewt de engineer een service die hij of zij niet zelf heeft gebouwd. Daarin moet een autorisatiefout zitten die de bestaande tests nooit raken.
- Verificatie van AI-output
In het tweede assessment stellen de eigen agents van de engineer een fix en een infrastructuurwijziging voor. De scorecard laat zien of de engineer het injectiepad, het gelekte secret of de te ruime IAM-policy opmerkt voordat het live gaat.
- Oordeel naar risico
Bij beide assessments scoren we of de engineer bevindingen rangschikt op echte impact, het risico uitlegt aan een collega zonder securityachtergrond en alleen blokkeert wat geblokkeerd moet worden.
Kosten naast een lokale hire
Engineers zijn medewerkers van Miyagami die fulltime in jouw team werken onder een dienstverleningsovereenkomst. Je loopt dus niet het risico dat hoort bij een individuele zzp'er. Facturatie is maandelijks, desgewenst in CHF.
Lokaal aannemen in Switzerland
- 4 maanden gemiddelde doorlooptijd
- Recruitment, salarisadministratie en compliance zijn voor jou
Inhuren via Miyagami
- Binnen vijf dagen inhuren, contracten en payroll geregeld
- Geen goede match: wij vervangen op onze kosten
Wat is prompt injection
Prompt injection is een aanval waarbij kwaadaardige invoer de instructies van een AI-model manipuleert, waardoor het zich op ongewenste of schadelijke manieren gedraagt.
Hoe AI-gegenereerde code beoordelen
Bij het reviewen van AI-gegenereerde code verandert een deel van waar reviewers op letten en blijft een deel gelijk. Dit onderdeel behandelt beide, plus de specifieke fouten waar je op moet controleren.
Wat is een AI gateway
Een AI gateway is een proxylaag die tussen je applicatie en een of meer model-API's zit, en zorgt voor routing, authenticatie, rate limiting, logging en kostenbeheer.
Vragen over security engineers inhuren
Wat kost het om een senior security engineer in Zwitserland in te huren?
Een senior software engineer aannemen in Zwitserland kost ongeveer CHF 14.000 per maand all-in. Dit is gebaseerd op het mediane salaris van een senior software engineer, de wettelijke werkgeverslasten en een gespreide recruitmentfee. Via ons betaal je een vast maandbedrag, inclusief dienstverband en compliance. De prijscalculator zet beide opties naast elkaar.
Hoe lang duurt het om een security engineer in te huren?
Je krijgt binnen drie werkdagen een shortlist en kunt binnen vijf werkdagen iemand inhuren. Een lokale senior developer aannemen in Zwitserland duurt gemiddeld 5 maanden.
Waarop testen jullie een security engineer?
Elke security engineer doorloopt beide assessments, met extra gewicht op security-inschatting. In het eerste reviewt de engineer een onbekende service zonder AI-tools en vindt een autorisatiefout die de tests nooit raken. In het tweede maken de eigen agents een fix en een infrastructuurwijziging. Wij scoren dan of de engineer het injectiepad, het gelekte secret of de IAM-policy opmerkt die meer toegang geeft dan de diff doet vermoeden.
Ontvang binnen drie dagen een shortlist
Je deelt de rollen en de stack in een kort formulier of in een gesprek van dertig minuten. Binnen drie werkdagen krijg je senior engineers op naam om te beoordelen, elk met beide scorecards, en je kunt binnen vijf werkdagen inhuren.
ISO 27001Gecertificeerd