Zum Hauptinhalt springen

Dieses Projekt ist abgelaufen (seit 06.10.2026).

Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.

Penetrationstester (m/w/d) für Sicherheitstests

🏛 Ausgeschrieben von Nemensis AG
Contracting⏱ 01.10.2026 bis 31.12.2026💶 Verhandelbar 🏢 0% vor Ort ⏳ 100% Auslastung 🎓 Senior 🏭 Öffentlicher Sektor 🌐 Deutsch

Wir suchen einen erfahrenen Penetrationstester (m/w/d) für die Durchführung eines umfassenden Sicherheitstests eines Online-Dienstes im Auftrag eines öffentlichen Auftraggebers.

Die Position ist vollständig remote ausgerichtet und wird mit einer Auslastung von 20–25 % über einen Zeitraum von Oktober bis Dezember 2026 besetzt. Vor-Ort-Einsätze sind nur bei zwingender Erforderlichkeit und nach vorheriger Absprache vorgesehen.

Ihre Aufgaben umfassen die Durchführung eines Greybox-Penetrationstests, bei dem Sie das System auf Schwachstellen und potenzielle Angriffsvektoren prüfen. Die Bewertung erfolgt nach dem BSI-Leitfaden und dem OWASP Testing Guide. Ein besonderer Fokus liegt auf den seit Ende 2023 neu implementierten Funktionen des Systems. Sie werden fachliche Rückfragen mit dem Entwicklungsteam klären, ohne direkten Zugriff auf den Quellcode zu erhalten. Abschließend dokumentieren Sie alle identifizierten Schwachstellen, empfehlen Verbesserungsmaßnahmen und präsentieren die Testergebnisse.

Wir erwarten einschlägiges Fachwissen im Bereich Penetrationstests sowie eine anerkannte Zertifizierung (BSI, CREST oder vergleichbar). Erfahrung mit Greybox-Testverfahren bei containerbasierten Anwendungen mit angebundenen Datenbanken ist erforderlich. Verhandlungssichere Deutschkenntnisse sind notwendig.

Wichtig: Es können ausschließlich Kandidaten berücksichtigt werden, die als sozialversicherungspflichtig Beschäftigte tätig sind. Eine Sicherheitsüberprüfung nach geltenden Bestimmungen muss zum Zeitpunkt der Durchführung vorliegen. Der Lohnsatz ist verhandelbar und wird stündlich abgerechnet.

Skills erklärt

Schwachstellenanalyse
Systematische Untersuchung von Sicherheitslücken und Mängeln in IT-Systemen oder Prozessen, um Risiken zu identifizieren und zu beheben.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Profil zum Markt?

  • ✓ Market Fit gegen aktuelle Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

Noch nicht genug geschlossene Projekte mit diesen Skills, um eine durchschnittliche Standzeit zu berechnen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 89 €/h (Gesamtmarkt)

Untergrenze 15 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche aktive Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten