Dieses Projekt ist abgelaufen (seit 18.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
Security Engineer (m/w/d)
🏛 Ausgeschrieben von Westhouse Consulting GmbHWir suchen einen erfahrenen Security Engineer für eine Vollzeitstelle im Bereich IT-Sicherheit. Die Position ist remote oder vor Ort möglich und richtet sich an sozialversicherungspflichtig Angestellte.
In dieser Rolle werden Sie als Sicherheitsexperte tätig und unterstützen Organisationen bei der Implementierung umfassender Sicherheitsmaßnahmen. Ihre Hauptaufgaben umfassen die Analyse und Bewertung von Sicherheitsbedrohungen, Schwachstellen und Risiken basierend auf etablierten Sicherheitsstandards und Richtlinien.
Sie beraten bei der Umsetzung von Security-by-Design-Prinzipien und begleiten Bedrohungsanalysen fachlich. Ein weiterer Schwerpunkt liegt auf der Weiterentwicklung des Secure Software Development Lifecycle (SSDLC) innerhalb von Entwicklungs- und Betriebsprozessen. Sie planen und werten Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen aus.
Zudem analysieren Sie technische Schwachstellen, leiten Handlungsempfehlungen zur Risikoreduzierung ab und unterstützen beim Aufbau von Schwachstellenmanagemenprozessen. Ein wichtiger Bereich ist die Beratung zu Security-Hardening-Maßnahmen für containerbasierte Plattformen und Cloud-Infrastrukturen. Sie dokumentieren Sicherheitsanforderungen, Maßnahmen und technische Sicherheitskonzepte und beraten Architektur-, Entwicklungs- und Betriebsteams zu Anwendungs- und Cloud-Sicherheit.
Wir erwarten mindestens 5 Jahre Berufserfahrung im technischen IT Security Engineering, operative Erfahrung im Schwachstellenmanagement sowie fundierte Kenntnisse in der Anwendung von Security-by-Design-Prinzipien in Softwareentwicklungsprojekten.
Skills erklärt
- IT Security Engineering
- Fachgebiet, das sich mit der Konzeption, Implementierung und Verbesserung von Sicherheitsmaßnahmen in IT-Systemen befasst.
- Schwachstellenmanagement
- Systematische Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen.
- Security-by-Design
- Entwicklungsprinzip, bei dem Sicherheitsmaßnahmen von Anfang an in die Planung und Architektur von Systemen integriert werden, statt nachträglich hinzugefügt zu werden.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- Penetrationstests
- Autorisierte Sicherheitstests, bei denen Systeme gezielt auf Schwachstellen überprüft werden, um Sicherheitslücken zu identifizieren.
- Secure Software Development Lifecycle (SSDLC)
- Strukturierter Prozess zur Entwicklung von Software, bei dem Sicherheitsaspekte in allen Phasen von Planung bis Betrieb berücksichtigt werden.
- Security Hardening
- Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
- Container Security
- Sicherheitsmaßnahmen und Tools zum Schutz von containerisierten Anwendungen (z.B. Docker) vor Angriffen und Schwachstellen.
- KRITS
- Möglicherweise ein unternehmensinternes oder branchenspezifisches Akronym; ohne weitere Kontexte schwer eindeutig zuzuordnen.
- CI/CD Pipelines
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software in Produktionsumgebungen.
- Vulnerability Scanning
- Automatisierte Überprüfung von Systemen auf bekannte Sicherheitslücken und Schwachstellen.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- Amazon EKS
- Verwalteter Kubernetes-Service von Amazon Web Services zur Orchestrierung von Container-Anwendungen in der Cloud.
- Identity and Access Management
- Verwaltungssystem zur Kontrolle von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Ressourcen und Daten in Organisationen.
- Informationssicherheit
- Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?
- ✓ Market Fit gegen 134 Schwachstellenmanagement-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 9,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 94 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten