Application Security & Penetration Testing Specialist
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen Application Security & Penetration Testing Specialist für ein Remote-Projekt am Standort Mannheim. Sie werden als Fachexperte in der Analyse, Bewertung und Implementierung von Sicherheitslösungen tätig.
Ihre Aufgaben umfassen die Durchführung von Penetrationstests für Web-, API- und Mobile-Anwendungen sowie umfassende Sourcecode-Audits und Sicherheitsanalysen. Sie analysieren Security Advisories, leiten Risikominderungsmaßnahmen ab und entwickeln geeignete Gegenmaßnahmen für identifizierte Schwachstellen. Darüber hinaus erstellen und weiterentwickeln Sie Sicherheitsarchitekturen, Sicherheitskonzepte und technische Schutzmechanismen.
Ein weiterer Schwerpunkt liegt auf der Definition und Implementierung von IT-Security-Prozessen unter Berücksichtigung etablierter Sicherheitsstandards wie OWASP und ISO 27001. Sie führen Security-Tests durch, validieren und dokumentieren die Ergebnisse und leiten technische Handlungsempfehlungen ab.
Wir erwarten mehrjährige Berufserfahrung im Bereich Application Security, Security Engineering oder Penetration Testing. Sie sollten fundierte Kenntnisse in Sourcecode-Analysen (Java, .NET, Python) sowie Netzwerk-Security und Protokollanalyse mitbringen. Sicherer Umgang mit gängigen Security-Tools wie Burp Suite, OWASP ZAP und Nessus ist erforderlich. Erfahrung mit agilen Methoden (Kanban, Jira, Confluence) und qualitätssichernden Vorgehensweisen (DoR, DoD) runden Ihr Profil ab. Die Fähigkeit zur eigenständigen Planung und Durchführung von Security Assessments ist essentiell.
Skills erklärt
- .NET
- Softwareframework von Microsoft zur Entwicklung von Anwendungen für Windows, Web und Cloud mit Programmiersprachen wie C# oder VB.NET.
- API
- Schnittstelle, über die Softwareanwendungen miteinander kommunizieren und Daten austauschen können.
- Java
- Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
- Python
- Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
- Application Security
- Fachgebiet der IT-Sicherheit, das sich mit dem Schutz von Softwareanwendungen vor Sicherheitslücken, Angriffen und Datenmissbrauch befasst.
- Security-Engineering
- Fachgebiet, das sich mit der systematischen Planung und Umsetzung von Sicherheitsmaßnahmen in IT-Systemen und Infrastrukturen befasst.
- OWASP ZAP
- Sicherheitstool zur automatisierten Überprüfung von Webanwendungen auf Sicherheitslücken; wird für Penetrationstests und Vulnerability-Scanning eingesetzt.
- OWASP
- Organisation und Projekt, das Standards und Richtlinien zur Sicherheit von Webanwendungen bereitstellt, um häufige Sicherheitslücken zu vermeiden.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- Netzwerk-Security
- Fachgebiet für den Schutz von Computernetzwerken vor unbefugtem Zugriff, Datendiebstahl und Cyberangriffen durch Firewalls, Verschlüsselung und Sicherheitsprotokolle.
- Sourcecode-Analyse
- Automatisierte oder manuelle Untersuchung von Programmcode auf Fehler, Sicherheitslücken und Qualitätsprobleme ohne den Code auszuführen.
- Jira
- Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
- Confluence
- Atlassian-Softwaretool zur Erstellung, Verwaltung und gemeinsamen Bearbeitung von Dokumentationen und Wikis im Team.
- Kanban
- Projektmanagement-Methode, bei der Aufgaben auf einem Board in Spalten (z.B. Zu tun, In Arbeit, Fertig) visualisiert und kontinuierlich bearbeitet werden.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- Enterprise Architect | AI Platform Strategist | Technology Consultant100 €/h
Enterprise Architect und AI Platform Strategist mit über 25 Jahren Erfahrung in der Entwicklung, Architektur und Skalierung komplexer Softwareplattformen sowie der Integration moderner AI-Technologien in Enterprise-Umgebungen.
- Senior Backend Developer68 €/h
20+ Jahre Java, 15+ Jahre PHP, 10+ Jahre Frontend – Senior Fullstack-Entwickler mit umfassender Expertise in modernen Web- und Cloud-Technologien.
- Senior AI Automation Engineer60 €/h
AI Automation Engineer mit Fokus auf agentische Workflows, LLM-Integration, Fullstack-Entwicklung und intelligente Prozessautomatisierung.
- Senior Software Developer
- Freelance Mechanical Engineer & Construction Specialist
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein .NET-Profil zum Markt?
- ✓ Market Fit gegen 138 .NET-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,2 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 122 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten