Product Security Engineer
🏛 Ausgeschrieben von Darwin RecruitmentWir suchen einen Product Security Engineer für ein innovatives Cybersecurity-Unternehmen, das eine neue Generation von Sicherheitsprodukten für Unternehmensumgebungen entwickelt. Das Team verbindet tiefgreifende Sicherheitsforschung mit praktischer Softwareentwicklung, um komplexe Herausforderungen im Bereich Datenschutz, sichere Kommunikation und aufkommende Cyber-Bedrohungen zu lösen.
In dieser kleinen, hochgradig technischen Umgebung arbeiten Sie eng mit erfahrenen Ingenieuren und Sicherheitsforschern zusammen und haben großen Einfluss auf die Produktgestaltung und -sicherheit.
Wir suchen jemanden, der ein offensives Sicherheitsmindset mit echten Softwareentwicklungsfähigkeiten verbindet. Dies ist keine klassische Penetrationstesting-Rolle, sondern erfordert Code-Reviews, Sicherheitsaudits, Architektur-Bewertungen und direkte Zusammenarbeit mit Engineering-Teams zur Behebung von Sicherheitsproblemen.
Ihre Aufgaben umfassen: - Sicherheitsbewertungen und Penetrationstests von Softwareprodukten und Infrastruktur - Detaillierte Code-Reviews zur Identifikation von Schwachstellen - Architektur-Bewertungen aus offensiver Perspektive - Identifikation von Angriffsflächen und Sicherheitslücken vor Produktfreigabe - Zusammenarbeit mit Softwareingenieuren zur Behebung von Sicherheitsproblemen - Entwicklung von Proof-of-Concept-Exploits und Validierung von Schwachstellen - Erstellung interner Sicherheits-Tools und Automatisierung von Tests - Threat-Modelling während des gesamten Entwicklungszyklus - Unterstützung bei der Entwicklung von Sicherheitsstandards und -prozessen
Ideal sind Kandidaten, die wissen, wie man Software bricht, aber auch wie man sie baut.
Skills erklärt
- Application Security
- Fachgebiet der IT-Sicherheit, das sich mit dem Schutz von Softwareanwendungen vor Sicherheitslücken, Angriffen und Datenmissbrauch befasst.
- Penetration Testing
- Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
- Software Engineering
- Systematische Disziplin zur Planung, Entwicklung, Prüfung und Wartung von Softwareprodukten; umfasst Methoden, Prozesse und Best Practices der Softwareentwicklung.
- Vulnerability Assessment
- Systematische Analyse von IT-Systemen zur Identifikation von Sicherheitslücken und Schwachstellen, um Risiken zu bewerten.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Penetrationstests-Profil zum Markt?
- ✓ Market Fit gegen 97 Penetrationstests-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,8 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Teamlead technischer Anwendungsbetrieb (m/w/d)
- IT-Administrator (m/w/d) Windows
- IT-Administrator (m/w/d) im Raum Heilbronn
- IT-Support Specialist – M365 / Windows (m/w/d)
- Server Administrator (2nd/3rd Level Support)
- Cisco Unified Communications Administrator
- Monitoring Administrator (m/w/d) SolarWinds
- IT Support Engineer (m/w/d)
- 2nd/3rd-Level-Support für Linux-basierte Workstation-Umgebungen
- IT-Administrator (m/w/d) Backup
- IT System-Administrator (m/w/d) in Wiesbaden - hybrides Arbeiten
- Junior Level Admin IT Support (w/m/d) - hybrides Arbeiten
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
- IT-System-Administrator (m/w/d) in Wiesbaden
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten