IT-Sicherheitskonzepte – Entwicklung und Umsetzung

Contracting📍 Bonn, Nordrhein-Westfalen 🏢 50% vor Ort 🚀 Start: 26.10.2026 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen IT-Sicherheitsexperten zur Entwicklung und Aktualisierung von IT-Sicherheitskonzepten an unserem Standort in Nordrhein-Westfalen. Die Stelle ist hybrid ausgerichtet und bietet die Möglichkeit, in einem dynamischen Umfeld an zukunftsweisenden Sicherheitsprojekten mitzuwirken.

Ihre Aufgaben umfassen die Entwicklung und Überarbeitung von Sicherheitskonzepten für IT-Systeme sowie die Prüfung von Betriebshandbüchern, Berechtigungs- und Löschkonzepten. Sie führen technische Projekte durch, um Sicherheitsanforderungen zu erfüllen, und organisieren Sprints in agilen Teams mit Fokus auf IT-Sicherheit. Darüber hinaus analysieren und implementieren Sie Findings aus Sicherheitsberichten und führen Codemessungen durch. Sie steuern Webfreigaben, Penetrationstests und Web Application Firewalls und bearbeiten Sicherheitsvorfälle sowie Service Requests im IT-Bereich. Die Verwaltung und Pflege von IT-Assets wie Servern, Client-PCs, virtuellen Maschinen und Firewalls gehört ebenfalls zu Ihren Verantwortungen.

Wir erwarten mehrjährige Erfahrung in der Entwicklung von IT-Sicherheitskonzepten sowie fundierte Kenntnisse in ISO 27001, NIS-2, BSI IT-Grundschutz und DSGVO. Expertise in der Administration und dem Betrieb von Windows-Technologien, einschließlich SQL-Datenbankservern und IIS-Webservern, ist erforderlich. Routinierter Umgang mit Virtualisierungslösungen wie VMware ESXi und Monitoring-Tools wird vorausgesetzt. Praktisches Wissen in der Administration komplexer Netzwerkstrukturen mit Protokollen wie SSH, HTTPS, RDP und SMB rundet das Anforderungsprofil ab.

Diese Position bietet die Chance, Ihre Expertise in einem anspruchsvollen Umfeld einzubringen und zur Stärkung der IT-Sicherheit beizutragen.

Jetzt bewerben →

Skills erklärt

IT-Sicherheitskonzepte: Strategien und Maßnahmen zum Schutz von IT-Systemen vor Angriffen und Datenverlust; umfasst Planung von Sicherheitsarchitekturen und Richtlinien.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
NIS 2: Europäische Richtlinie zur Netzwerk- und Informationssicherheit, die Anforderungen an die IT-Sicherheit von kritischen Infrastrukturen und Unternehmen festlegt.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
Windows Administration: Verwaltung und Wartung von Windows-Systemen, einschließlich Benutzer, Berechtigungen, Updates und Konfiguration.
SQL Server: Relationales Datenbankmanagementsystem von Microsoft zur Speicherung, Verwaltung und Abfrage strukturierter Daten in Unternehmen.
VMware ESXi: Virtualisierungssoftware, die mehrere virtuelle Computer auf einem physischen Server ausführt und deren Ressourcen verwaltet.
SSH: Verschlüsseltes Netzwerkprotokoll zur sicheren Fernverbindung zu Servern und zur Ausführung von Befehlen auf entfernten Systemen.
RDP: Remote Desktop Protocol ist ein Protokoll zur Fernsteuerung von Computern über Netzwerke; wird für Remote-Zugriff und Verwaltung von Windows-Systemen verwendet.
Qualys: Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
SonarQube: Analyse-Tool zur Überprüfung von Code-Qualität, Sicherheitslücken und technischen Schulden.
Netzwerkadministration: Verwaltung und Wartung von Computernetzwerken, einschließlich Konfiguration, Überwachung und Sicherheit von Netzwerkkomponenten.
Scrum: Agile Projektmanagement-Methode, die Arbeit in kurzen Zyklen (Sprints) organisiert und regelmäßige Abstimmungen vorsieht.
Incident Management: Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.