EntwicklungSecurity Engineer

Von der NDA bis zur Zahlung: Der Weg eines Security Engagements

Ein Security Engagement beginnt mit einem Vertrag: Nicht nur ein Invoice, sondern ein Master Services Agreement und eine Non-Disclosure Agreement. Das unterscheidet Security von anderen Fachrichtungen. Ein Unternehmen braucht mehr als ein Wort vor der Engagement. Das Unternehmen braucht schriftliche Verpflichtungen. Alles muss von oben bis unten dokumentiert sein.

Von der NDA bis zur Zahlung: Der Weg eines Security Engagements

Wie das bei Ihnen aussieht

Sie führen Penetration Tests durch, um Unternehmen vor SOC 2 Audits vorzubereiten. Das ist Detailarbeit unter NDA: ein Scope-Vertrag, ein Test, ein Report, eine Remediation Plan. Mit PANORAMA payments stellt ein US-Unternehmen den Master Services Agreement auf, nicht Sie. Sie führen den Test durch und schreiben den Report. Das Unternehmen akzeptiert den Report, wir stellen die Rechnung aus, das Unternehmen bezahlt und wir zahlen Sie in Ihrem Land. Komplizierte Verträge werden einfach.

Was Ihr Kunde bekommt

Von
Eine US-Gesellschaft, W-9 auf Anfrage
An
Ihr Kunde: Unternehmen oder Privatperson
01Penetration Test Report mit Remediation Plan für SaaS-Anwendung

Eine Beispielzeile, keine echte Rechnung. Ihre Formulierung, Ihre Beträge und Ihre Währung stehen auf dem Dokument selbst.

Schritt 1: Der Vertrag, nicht die Rechnung, ist der Startpunkt

Ein Security Engineer unterschreibt einen Vertrag bevor das erste Skript läuft. Dieser Vertrag ist nicht einfach: Ein Master Services Agreement, das sagt, wer Sie sind und wer das Unternehmen ist, und dass Sie nicht darüber sprechen werden, was Sie sehen. Ein anderer Vertrag definiert den Scope: Welche Systeme, welche Methoden, wie lange.

Für ein Unternehmen in den USA, das einen Security Engineer von außerhalb bucht, braucht dieser Vertrag eine Gegenpartei: Eine Gesellschaft, kein Individuum. Ein Individuum ist ein Risiko für Sicherheitsfragen.

Schritt 2: Das Engagement läuft unter der NDA

Sie führen den Pentest durch. Sie finden Schwachstellen. Sie dokumentieren sie. Sie sehen interne Systeme, die niemand außer dem Unternehmen sehen soll. Alles verbleibt unter der NDA. Das ist nicht verhandelbar.

Für das Unternehmen ist die NDA die Versicherung, dass Sie nicht darüber sprechen. Für Sie ist sie die Begrenzung: Was Sie dürfen und was nicht.

Schritt 3: Der Report ist das Deliverable

Ein Pentest ist nicht fertig, bis der Report ist. Der Report sagt: Hier sind die Schwachstellen, hier ist die Remediation, hier ist die Priorisierung. Das ist das Produkt: ein Bericht, der dem Unternehmen gehört, nicht Ihnen.

Der Report ist der Beweis, dass die Arbeit geleistet wurde. Ein Report ohne Signatur ist nicht final. Ein Report mit Signatur ist ein akzeptiertes Deliverable.

Schritt 4: Die Rechnung dokumentiert den Report

Erst wenn der Report akzeptiert ist, kommt die Rechnung. Die Rechnung sagt nicht: Pentest durchgeführt. Die Rechnung sagt: Penetration Test Report mit XX Schwachstellen, Remediation Plan, Executive Summary. Das ist spezifisch.

Für das Unternehmen ist das eine klare Rechnung für ein klares Deliverable. Für die Buchhaltung ist das eine Zeile, die sie verstehen kann und unterschreiben muss.

Schritt 5: Das US-Unternehmen unterschreibt den Vertrag, nicht Sie

Ein Master Services Agreement wird von Gesellschaft zu Gesellschaft unterschrieben, nicht von Personen zu Personen. Mit PANORAMA payments unterschreibt ein US-Unternehmen den Vertrag mit dem Kunden. Sie beschreiben den Scope, Sie führen den Test durch, Sie schreiben den Report.

Für den Kunden ist die Gegenpartei eine bekannte Größe: Ein US-Unternehmen, kein Individuum mit Pass. Das reduziert das Risiko für den Kunden und macht die Zahlung simpler.

Schritt 6: Die Zahlung folgt der Rechnung

Der Report ist akzeptiert, die Rechnung ist gestellt, der Kunde zahlt. PANORAMA payments leitet das Geld zu Ihnen weiter. Das ist die Zahlungsreihenfolge: Nicht parallel, sondern sequenziell. Erst der Report, dann die Rechnung, dann die Zahlung.

Für komplexe Engagements, die Monate dauern, kann es mehrere Rechnungen geben. Jeder Milestone hat einen Report und eine Rechnung.

Wie das Geld ankommt

  1. 1
    Einmal registrieren und verifizieren

    Ein Ausweisdokument und ein Foto. Einmalig, und es muss vor der ersten Auszahlung abgeschlossen sein, also besser am Tag der Anmeldung als an dem Tag, an dem Sie auf Geld warten.

  2. 2
    Kunde und Auftrag eintragen

    Wer er ist, was vereinbart wurde, Betrag und Währung. Kunde und Land werden geprüft, bevor etwas hinausgeht, damit eine Zahlung nicht nach der Lieferung abgelehnt wird.

  3. 3
    Die Rechnung kommt von einer US-Gesellschaft

    Ihr Kunde erhält eine Rechnung von einem Lieferanten aus den USA, mit US-Bankverbindung und Formular W-9 auf Anfrage. Er zahlt per ACH oder Wire, im Inland.

  4. 4
    Ausgezahlt wird dort, wo Sie leben

    Eine Plattformgebühr wird einbehalten, der Rest geht über den Weg hinaus, der in Ihrem Land funktioniert: Banküberweisung, SWIFT, SEPA, Wise, lokales Konto oder dollarbasierte digitale Vermögenswerte.

Die Plattformgebühr beträgt 10% und wird bei der Auszahlung einbehalten. Keine monatliche Gebühr, keine Anmeldegebühr, und nichts wird berechnet, bevor Ihr Kunde gezahlt hat.

Fragen aus diesem Beruf

Muss ich eine NDA unterschreiben?

Ja. Das ist Standard. PANORAMA payments hat eine NDA-Vorlage, die der Kunde unterschreibt, und Sie unterschreiben auch. Das ist der Schutz für beide Seiten.

Was ist, wenn der Kunde sagt, der Report ist nicht akzeptabel?

Das ist zwischen Ihnen und dem Kunden. PANORAMA payments stellt keine Rechnung, bis der Report akzeptiert ist.

Wie wird dokumentiert, was ich gefunden habe?

Der Report dokumentiert es. Sie schreiben einen detaillierten Report mit: Schwachstelle, Impact, Remediation, Priorität. Das ist der Standard.

Kann ich mehrere Tests parallel durchführen?

Ja. Jedes Engagement hat seinen eigenen Scope und seinen eigenen Report. Sie werden für jeden bezahlt.

Wie lange dauert ein typisches Engagement?

Das hängt vom Scope ab. Ein kleinerer Test eine Woche, ein größerer zwei bis vier Wochen. Sie legen das vorher fest.

Stellen Sie Ihre erste Rechnung

Konto anlegen, Verifizierung abschließen, Rechnung stellen. Berechnet wird erst, wenn Ihr Kunde gezahlt hat.

Loslegen

Kunde, Vertrag und Preis bleiben Ihre. Rechnung und Auszahlung sind unsere Sache.

Diese Seite in anderen Sprachen

enruukhizhidesvitlfrdept

PANORAMA payments ist ein Zahlungsdienst. Kein Arbeitgeber, keine Agentur und kein Steuerberater; nichts auf dieser Seite ist Steuer- oder Rechtsberatung.