Application Security Engineer (m/w/d)
🏛 Ausgeschrieben von Sirato GroupWir suchen einen erfahrenen Application Security Engineer (m/w/d) für eine Vollzeitposition ab September 2025. In dieser Rolle entwickeln Sie sichere Full-Stack-Anwendungen und implementieren umfassende Sicherheitskonzepte in modernen Technologie-Stacks.
Ihre Hauptaufgaben umfassen die sichere Entwicklung von Backend-Services mit TypeScript (Hono, Node.js, Nest.js) und Python (FastAPI) sowie Frontend-Anwendungen mit Next.js, React und Web-Components. Sie integrieren Sicherheitsfunktionen wie Authentifizierung, Verschlüsselung und Eingabevalidierung direkt in den Code und wenden Security Best Practices nach OWASP-Richtlinien an.
Im Bereich DevSecOps sichern Sie Kubernetes-basierte Infrastrukturen, härten Container-Runtimes und implementieren Sicherheit in CI/CD-Pipelines mit Terraform. Sie führen Threat Modeling, Code-Reviews und Vulnerability Assessments durch und gewährleisten Compliance mit DSGVO und SOC 2.
Für das Datenmanagement implementieren Sie sichere Lösungen für SQL-, NoSQL- und Graph-Datenbanken, entwickeln sichere REST-APIs und GraphQL-Endpunkte. Ein besonderer Fokus liegt auf der Absicherung von KI-Modellen und Knowledge-Graph-Integrationen.
Wir erwarten mindestens 4-6 Jahre Erfahrung im Security Engineering oder Full-Stack-Entwicklung mit Sicherheitsfokus. Fundierte Kenntnisse in TypeScript, praktische Erfahrung mit den genannten Technologien und die Fähigkeit zur Integration von Sicherheitskonzepten sind essentiell. Diese Position bietet die Möglichkeit, an der Schnittstelle zwischen Entwicklung und Sicherheit zu arbeiten und innovative Sicherheitslösungen zu gestalten.
Skills erklärt
- TypeScript
- TypeScript ist eine Programmiersprache, die auf JavaScript aufbaut und zusätzlich Typisierung sowie erweiterte Funktionen für größere Projekte bietet.
- Python
- Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
- Node.js
- Laufzeitumgebung für JavaScript, die es ermöglicht, JavaScript-Code außerhalb von Webbrowsern auszuführen, insbesondere für die Entwicklung von serverseitigen Anwendungen und APIs.
- React
- JavaScript-Framework zur Entwicklung von Benutzeroberflächen mit wiederverwendbaren Komponenten und reaktiver Datenverarbeitung.
- Next.js
- Framework für die Entwicklung von React-basierten Webanwendungen mit serverseitiger Rendering und optimierter Performance.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
- Postgresql
- Relationale Datenbank, die strukturierte Daten speichert und mit SQL-Abfragen verwaltet wird.
- MongoDB
- NoSQL-Datenbank, die Daten in flexiblen, dokumentenorientierten Strukturen (JSON-ähnlich) speichert; wird für Anwendungen mit variablen Datenstrukturen verwendet.
- GraphQL
- Abfragesprache und API-Standard für flexible Datenabfragen; Alternative zu REST mit präziserer Kontrolle über angeforderte Datenfelder.
- OWASP
- Organisation und Projekt, das Standards und Richtlinien zur Sicherheit von Webanwendungen bereitstellt, um häufige Sicherheitslücken zu vermeiden.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- Terraform
- Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
- Docker
- Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- Enterprise Architect | AI Platform Strategist | Technology Consultant100 €/h
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
- Senior AI Automation Engineer60 €/h
AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.
- Senior Software Developer
- IT-Consultant / Full-Stack Developer
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein TypeScript-Profil zum Markt?
- ✓ Market Fit gegen 479 TypeScript-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,7 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 122 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Technischer Consultant / Administrator Trend Micro ApexOne & ScanMail for Exchange (m/w/d)
- Technischer Consultant / Administrator – Citrix Virtual Apps and Desktops & Netscaler (m/w/d)
- Senior Citrix Netscaler Engineer (m/w/d)
- ISM-Experte (Trust & Assurance) (m/w/d)
- Experte für Software Paketierung MS MECM – 6 Monate + Verl. – ab sofort – Köln
- Cyber ArK Architect - Germany
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten