Security Engineer (m/w/d)
🏛 Ausgeschrieben von Westhouse Consulting GmbHWir suchen einen erfahrenen Security Engineer für eine Vollzeitstelle im Bereich IT-Sicherheit. Die Position ist remote oder vor Ort möglich und richtet sich an sozialversicherungspflichtig Angestellte.
In dieser Rolle werden Sie als Sicherheitsexperte tätig und unterstützen Organisationen bei der Implementierung umfassender Sicherheitsmaßnahmen. Ihre Hauptaufgaben umfassen die Analyse und Bewertung von Sicherheitsbedrohungen, Schwachstellen und Risiken basierend auf etablierten Sicherheitsstandards und Richtlinien.
Sie beraten bei der Umsetzung von Security-by-Design-Prinzipien und begleiten Bedrohungsanalysen fachlich. Ein weiterer Schwerpunkt liegt auf der Weiterentwicklung des Secure Software Development Lifecycle (SSDLC) innerhalb von Entwicklungs- und Betriebsprozessen. Sie planen und werten Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen aus.
Zudem analysieren Sie technische Schwachstellen, leiten Handlungsempfehlungen zur Risikoreduzierung ab und unterstützen beim Aufbau von Schwachstellenmanagemenprozessen. Ein wichtiger Bereich ist die Beratung zu Security-Hardening-Maßnahmen für containerbasierte Plattformen und Cloud-Infrastrukturen. Sie dokumentieren Sicherheitsanforderungen, Maßnahmen und technische Sicherheitskonzepte und beraten Architektur-, Entwicklungs- und Betriebsteams zu Anwendungs- und Cloud-Sicherheit.
Wir erwarten mindestens 5 Jahre Berufserfahrung im technischen IT Security Engineering, operative Erfahrung im Schwachstellenmanagement sowie fundierte Kenntnisse in der Anwendung von Security-by-Design-Prinzipien in Softwareentwicklungsprojekten.
Skills erklärt
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- Security Hardening
- Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
- Container Security
- Sicherheitsmaßnahmen und Tools zum Schutz von containerisierten Anwendungen (z.B. Docker) vor Angriffen und Schwachstellen.
- CI/CD Pipelines
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software in Produktionsumgebungen.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- Identity and Access Management
- Verwaltungssystem zur Kontrolle von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Ressourcen und Daten in Organisationen.
- Informationssicherheit
- Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Netzwerkadministrator (m/w/d)
- Microsoft Sentinel Consultant – (m,f,d) – Azure / Security
- Security / Cyber Engineer (m/w/d) Remote
- Senior Security / Cyber Engineer | DevSecOps | Kubernetes/EKS | SSDLC | Remote
- IT-Support Spezialist (m/w/d)
- IT Rollout Techniker (m/w/d) – SINA Notebooks Mobile Workplace
- Systemadministrator (m/w/d)
- IT Support Mitarbeiter*in (m/w/d) - Schul-IT Expert Berlin
- IT Security / Digital Forensics Consultant (m/w/d)
- Senior Microsoft Edge / GPO Security Consultant (Microsoft Edge, GPO, Citrix) (m/w/d) 95% remote
- Senior Cisco ACI / Network Security Consultant (m/w/d)
- IT Manager
- Policy Engineer
- M365 Administrator - SharePoint SE Ist-Analyse und Lösungsentwicklung
- Senior System Engineer Enterprise Passwortmanagement / CyberArk- ANÜ (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten