Security Engineer Produktsicherheit & Compliance
🏛 Ausgeschrieben von APRIORI - business solutions AGWir suchen einen erfahrenen Security Engineer (m/w/d) für ein weltweit führendes Technologieunternehmen im Bereich digitales Gesundheitswesen. Das Unternehmen beschäftigt über 9.000 Mitarbeiter in 19 Ländern und entwickelt innovative Softwarelösungen, die das Gesundheitssystem intelligenter und sicherer gestalten.
In dieser Rolle verantworten Sie die ganzheitliche Produktsicherheit und Compliance aus strategischer Perspektive. Sie entwickeln produktübergreifende Security-Strategien, überwachen Sicherheitslücken und stellen schnelle Reaktionen sicher. Ein Schwerpunkt liegt auf der Integration automatisierter Security-Checks in CI/CD-Pipelines sowie der Steuerung des BSI-C5-Zertifizierungsprozesses. Sie setzen Vorgaben von BSI und EU-Gesetzen (CRA, Cybersecurity Act) um und passen interne Prozesse entsprechend an.
Ihre Qualifikationen: - Abgeschlossenes Studium in Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbarer Fachrichtung - Fundierte Berufserfahrung als Product/IT Security Expert, DevSecOps Engineer oder Security Consultant - Praktische Erfahrung mit automatisierten Security-Checks und Vulnerability-Scanning in CI/CD-Pipelines - Starkes Know-how in BSI-Standards (insbesondere C5-Zertifizierung) und europäischen Cybersicherheitsgesetzen - Sehr gute Deutschkenntnisse (mind. C1) und verhandlungssichere Englischkenntnisse
Das Unternehmen bietet ein attraktives Hybrid-Modell mit bis zu zwei Tagen mobilem Arbeiten pro Woche, erstklassige Weiterbildungsmöglichkeiten, betriebliche Altersvorsorge und regelmäßige Firmenevents. Sie arbeiten an zukunftsweisenden Technologien und tragen zu einer globalen Mission bei, in der Technologie echten gesellschaftlichen Mehrwert schafft.
Skills erklärt
- IT-Security
- Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- CI/CD Pipelines
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software in Produktionsumgebungen.
- CRA (Cyber Resilience Act)
- Europäische Regulierung zur Erhöhung der Cybersicherheit und Widerstandsfähigkeit von Produkten und Diensten gegen Cyberangriffe.
- Claude Code
- Wahrscheinlich eine Funktion oder ein Feature des KI-Assistenten Claude zur Unterstützung bei Code-Generierung und Programmieraufgaben.
- KI-Agenten
- Autonome Softwareprogramme, die mit KI-Techniken Aufgaben selbstständig ausführen und Entscheidungen treffen können.
- Automatisierung
- Einsatz von Technologien und Skripten, um wiederkehrende Aufgaben automatisch und ohne manuelle Eingriffe auszuführen.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
- Regulatorik
- Gesamtheit von Gesetzen, Vorschriften und Compliance-Anforderungen, die Unternehmen in ihrer Branche einhalten müssen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 441 IT-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,3 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 97 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Avaya Workplace Überwachung und Support
- IT Service Management & Support Specialist
- IT Allrounder Infrastruktur & Security (m/w/d)
- Netzwerkrevision und Infrastrukturvalidierung im Rechenzentrum
- IAM/PAM Consultant (m/w/d) Privileged Access Management
- GLPI Consultant (m/w/d) Konfiguration und Implementierung
- IT-Systemadministrator (m/w/d) | Windows, Linux & Infrastruktur
- Netzwerkadministrator (m/w/d) in Frankfurt - hybrides Arbeiten
- Netzwerkadministrator (m/w/d) in Frankfurt - hybrides Arbeiten (Remote & Präsenz)
- Mitarbeiter (m/w/d) im IT-Onsite-Support - hybrides Arbeiten
- Mitarbeiter Service Desk (m/w/d) im Finanzsektor - hybrides Arbeiten (Remote & Präsenz)
- IT Service Desk Agent (m/w/d) in Mainz - hybrides Arbeiten
- IT-Systemadministrator (m/w/d) in der Finanzbranche
- IT-Administrator (m/w/d) in der Automobilbranche - hybrides Arbeiten
- Netzwerkadministrator (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten