Application Security Engineer (m/w/d)

OWASP Top 10 Secure Coding Vulnerability Management SAST DAST SCA CI/CD Pipelines Penetrationstests Security Scanning Incident Response Compliance Audit

Contracting📍 Pulheim, Nordrhein-Westfalen 🏢 50% vor Ort ⏳ 100% Auslastung 🎓 Medior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Application Security Engineer zur Verstärkung unseres Security-Teams an unserem Standort in Nordrhein-Westfalen. Die Position ist hybrid ausgestaltet und bietet die Möglichkeit, Anwendungssicherheit aktiv zu gestalten.

In dieser Rolle führen Sie Sicherheitsanalysen und Schwachstellenbewertungen durch und begleiten Softwareprojekte aus Security-Perspektive über den gesamten Entwicklungszyklus. Sie koordinieren Penetrationstests, unterstützen Secure-Coding-Initiativen und analysieren Findings aus Security-Scans. Darüber hinaus implementieren, überwachen und optimieren Sie Sicherheitsmaßnahmen im Applikationsumfeld und arbeiten eng mit den Bereichen Softwareentwicklung, Infrastruktur und Security Operations zusammen. Sie analysieren und bearbeiten Security Incidents und unterstützen bei Compliance-, Audit- und regulatorischen Anforderungen.

Sie verfügen über ein erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im Bereich Application Security oder Security Engineering. Sie haben fundierte Kenntnisse der OWASP Top 10 und von Secure-Coding-Prinzipien, praktische Erfahrung im Vulnerability Management und sicheren Umgang mit gängigen Security-Tools (SAST, DAST, SCA). Erfahrung mit modernen Entwicklungsumgebungen und CI/CD-Pipelines ist erforderlich. Sie arbeiten analytisch, strukturiert und lösungsorientiert und verfügen über sehr gute Deutschkenntnisse sowie verhandlungssichere Englischkenntnisse in Wort und Schrift.

Anforderungen

Rollenfamilie: IT-Sicherheit
Sprachen: Deutsch (verhandlungssicher), Englisch (verhandlungssicher)

Projekt

Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
SAST: Static Application Security Testing – automatisierte Analyse von Quellcode zur Erkennung von Sicherheitslücken.
DAST: Dynamic Application Security Testing; Sicherheitstestverfahren, das laufende Anwendungen auf Schwachstellen und Sicherheitslücken prüft.
SCA: Abkürzung möglicherweise für Supply Chain Analytics oder Security Content Automation; bezieht sich auf Analyse von Lieferketten oder Sicherheitsautomatisierung.
CI/CD Pipelines: Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software in Produktionsumgebungen.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Audit: Systematische Überprüfung von Prozessen, Systemen oder Finanzunterlagen durch unabhängige Prüfer zur Sicherung der Qualität und Compliance.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?

✓ Market Fit gegen 125 Schwachstellenmanagement-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 3,7 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 99 €/h (für diese Skills)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren