Dieses Projekt ist abgelaufen (seit 06.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
Security / Cyber Engineer (m/w/d) Remote
🏛 Ausgeschrieben von Projekt Broker GmbHFür ein anspruchsvolles Projekt suchen wir einen erfahrenen Security / Cyber Engineer (m/w/d) im Remote-Format.
Als Security / Cyber Engineer werden Sie eigenständig und selbstorganisiert an der Sicherung von IT-Infrastrukturen und Softwarelösungen arbeiten. Ihre Aufgaben umfassen die Analyse und Bewertung von Sicherheitsbedrohungen, Schwachstellen und Risiken basierend auf etablierten Sicherheitsstandards und Richtlinien.
Sie beraten bei der Implementierung von Security-by-Design-Prinzipien in Architektur- und Lösungskonzepten und begleiten Threat-Modeling-Prozesse fachlich. Ein weiterer Schwerpunkt liegt auf der Weiterentwicklung des Secure Software Development Lifecycle (SSDLC) innerhalb von Entwicklungs- und Betriebsprozessen.
Zu Ihren Kernaufgaben gehören die Planung und Auswertung von Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen. Sie analysieren technische Schwachstellen, leiten Handlungsempfehlungen zur Risikoreduzierung ab und unterstützen beim Aufbau von Schwachstellenmanagementsystemen mit Priorisierung, Nachverfolgung und Berichterstattung.
Ein besonderer Fokus liegt auf der Sicherheitshärtung containerbasierter Plattformen und Cloud-Infrastrukturen. Sie beraten Architektur-, Entwicklungs- und Betriebsteams zu Fragen der Anwendungs-, Plattform- und Cloud-Sicherheit und dokumentieren Sicherheitsanforderungen, Maßnahmen und technische Sicherheitskonzepte.
Erforderlich sind mehr als 5 Jahre Berufserfahrung im technischen IT Security Engineering und operativen Schwachstellenmanagement sowie praktische Erfahrung mit Security-by-Design-Prinzipien in Softwareentwicklungsprojekten. Kenntnisse in der Sicherheitsbewertung containerbasierter Architekturen und CI/CD-Pipeline-Sicherheit sind essentiell.
Skills erklärt
- IT Security Engineering
- Fachgebiet, das sich mit der Konzeption, Implementierung und Verbesserung von Sicherheitsmaßnahmen in IT-Systemen befasst.
- Schwachstellenmanagement
- Systematische Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen.
- Security-by-Design
- Entwicklungsprinzip, bei dem Sicherheitsmaßnahmen von Anfang an in die Planung und Architektur von Systemen integriert werden, statt nachträglich hinzugefügt zu werden.
- Containerbasierte Architekturen
- Softwarearchitektur-Ansatz, bei dem Anwendungen in isolierten Containern (z.B. Docker) verpackt werden, um sie konsistent über verschiedene Umgebungen zu betreiben.
- KRITS
- Möglicherweise ein unternehmensinternes oder branchenspezifisches Akronym; ohne weitere Kontexte schwer eindeutig zuzuordnen.
- CI/CD Pipelines
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software in Produktionsumgebungen.
- SSDLC
- Secure Software Development Lifecycle; Entwicklungsprozess, der Sicherheitsaspekte von Anfang an in die Softwareentwicklung integriert.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Amazon EKS
- Verwalteter Kubernetes-Service von Amazon Web Services zur Orchestrierung von Container-Anwendungen in der Cloud.
- Penetrationstests
- Autorisierte Sicherheitstests, bei denen Systeme gezielt auf Schwachstellen überprüft werden, um Sicherheitslücken zu identifizieren.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- Vulnerability Scanning
- Automatisierte Überprüfung von Systemen auf bekannte Sicherheitslücken und Schwachstellen.
- Identity and Access Management
- Verwaltungssystem zur Kontrolle von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Ressourcen und Daten in Organisationen.
- Security Hardening
- Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?
- ✓ Market Fit gegen 134 Schwachstellenmanagement-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 8 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 94 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
- Mitarbeiter (m/w/d) 1st/2nd Level IT-Arbeitsplatz-Support - hybrides Arbeiten
- Kaufmännischer Mitarbeiter (m/w/d) in der IT - hybrides Arbeiten
- Netzwerkadministrator (m/w/d)
- Microsoft Sentinel Consultant – (m,f,d) – Azure / Security
- IT Rollout Techniker (m/w/d) – SINA Notebooks Mobile Workplace
- IT Support Mitarbeiter*in (m/w/d) - Schul-IT Expert Berlin
- Senior Microsoft Edge / GPO Security Consultant (Microsoft Edge, GPO, Citrix) (m/w/d) 95% remote
- Senior Cisco ACI / Network Security Consultant (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten