Security Consultant / Security Architekt Web Application Firewall (m/w/d)

Anforderungsanalyse Technologieevaluierung Application Security Web Application Firewall (WAF)Azure Web Application Firewall AWS WAF Cloudflare WAF F5 Advanced WAF Imperva WAF Akamai App & API Protector Barracuda WAF API Security Bot Protection DDoS-Schutz OWASP Top 10 NIST ISO 27001 Dokumentation Präsentation

Contracting⏱ 1-3 months📍 Münster 🏢 50% vor Ort 🚀 Start: ASAP 🎓 Senior 🏭 Versicherung 🌐 Deutsch

Wir suchen einen erfahrenen Security Consultant / Security Architekten (m/w/d) für die neutrale Bewertung und Evaluierung von Web Application Firewall (WAF)-Lösungen. Das Projekt ist in der Business Unit Insurance angesiedelt und verfolgt das Ziel, eine fundierte Entscheidungsgrundlage für die Auswahl einer geeigneten Sicherheitsplattform zu schaffen.

Aufgaben: Sie führen eine strukturierte Anforderungsanalyse durch und evaluieren verschiedene WAF-Technologien unter fachlichen, technischen, organisatorischen und wirtschaftlichen Gesichtspunkten. Sie erstellen Entscheidungsvorlagen für Management und Architektur-Gremien und dokumentieren Ihre Erkenntnisse strukturiert und präsentationsreif.

Anforderungen: Sie bringen mehrjährige Erfahrung im Bereich Application Security und Web Application Firewalls mit. Sie kennen führende WAF-Lösungen und verfügen über Kenntnisse in API-Security, Bot-Protection sowie DDoS-Schutz auf Anwendungsebene. Vertrautheit mit relevanten Standards und Frameworks wie OWASP Top 10, NIST und ISO 27001 ist erforderlich. Sie haben Erfahrung in der Durchführung von Anforderungsanalysen und Technologieevaluierungen sowie in der Erstellung von Entscheidungsvorlagen.

Profil: Der ideale Kandidat fungiert als unabhängiger Sparringspartner und konzentriert sich auf strategische Evaluierung und Empfehlung geeigneter Technologien – nicht auf Implementierung.

Rahmenbedingungen: Einsatzort: Münster, Deutschland (hybrid) Dauer: 3 Monate mit Verlängerungsoption Start: Schnellstmöglich

Anforderungen

Rollenfamilie: IT-Sicherheit

Rahmenbedingungen

Verlängerung: Option auf Verlängerung

Projekt

Projektart: Weiterentwicklung
Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

Anforderungsanalyse: Prozess zur Erfassung, Dokumentation und Validierung von Anforderungen für IT-Projekte oder Softwareentwicklung.
Technologieevaluierung: Systematische Bewertung und Analyse von Technologien hinsichtlich Eignung, Kosten, Risiken und Nutzen für spezifische Anforderungen.
Application Security: Fachgebiet der IT-Sicherheit, das sich mit dem Schutz von Softwareanwendungen vor Sicherheitslücken, Angriffen und Datenmissbrauch befasst.
Web Application Firewall (WAF): Sicherheitssystem, das Webverkehr überwacht und filtert, um Anwendungen vor Angriffen wie SQL-Injection oder Cross-Site-Scripting zu schützen.
Azure Web Application Firewall: Sicherheitsdienst von Microsoft Azure, der Web-Anwendungen vor häufigen Angriffsmustern wie SQL-Injection und Cross-Site-Scripting schützt.
AWS WAF: AWS Web Application Firewall zum Schutz von Webanwendungen vor häufigen Angriffsmustern und Sicherheitsbedrohungen.
Cloudflare WAF: Web Application Firewall von Cloudflare, die Webanwendungen durch Filterung schädlicher HTTP-Anfragen vor Attacken bewahrt.
F5 Advanced WAF: Enterprise-Firewall-Lösung von F5, die Webanwendungen durch erweiterte Bedrohungserkennung und Schutz vor komplexen Angriffen sichert.
Imperva WAF: Web Application Firewall von Imperva zum Schutz von Webanwendungen vor Exploits, Datenverlust und Missbrauch.
Akamai App & API Protector: Sicherheitslösung von Akamai, die Webanwendungen und APIs vor Angriffen, Bot-Traffic und Datenverlust schützt.
Barracuda WAF: Web Application Firewall von Barracuda Networks zur Abwehr von Angriffen auf Webanwendungen und APIs.
API Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Schnittstellen vor unbefugtem Zugriff und Missbrauch.
Bot Protection: Sicherheitsmechanismus zur Erkennung und Blockierung von automatisierten, schädlichen Bot-Aktivitäten auf Websites und Anwendungen.
DDoS-Schutz: Sicherheitsmaßnahmen gegen Distributed Denial of Service-Angriffe, die verhindern, dass Dienste durch Überflutung mit Anfragen ausfallen.
OWASP Top 10: Liste der zehn häufigsten Sicherheitslücken in Webanwendungen; dient als Orientierung für sichere Softwareentwicklung.
NIST: US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
Dokumentation: Erstellung und Verwaltung von schriftlichen Informationen zu Prozessen, Systemen oder Projekten zur Kommunikation, Schulung und Nachverfolgung.
Präsentation: Fähigkeit, Inhalte und Informationen strukturiert und verständlich vor Publikum zu vermitteln.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein ISO 27001-Profil zum Markt?

✓ Market Fit gegen 152 ISO 27001-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 4,4 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 83 €/h (für diese Skills)

Untergrenze 23 €Median 88 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren