Dieses Projekt ist abgelaufen (seit 06.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
Security Engineer (m/w/d)
🏛 Ausgeschrieben von Westhouse Consulting GmbHWir suchen einen erfahrenen Security Engineer (m/w/d) für eine Vollzeitstelle im Bereich IT-Sicherheit. Die Position ist als sozialversicherungspflichtige Anstellung ausgeschrieben und kann remote sowie vor Ort wahrgenommen werden.
In dieser Rolle werden Sie verantwortlich für die Bewertung und Optimierung der IT-Sicherheitsinfrastruktur sein. Ihre Aufgaben umfassen die Entwicklung und Umsetzung von IT-Sicherheitsrichtlinien, die Durchführung von Risiko-Assessments sowie die Bewertung von Sicherheitsrisiken und Empfehlung von Gegenmaßnahmen. Sie werden technische Infrastrukturen analysieren, Fehler aus Testphasen beheben und potenzielle technologiebezogene Risiken mitigieren. Darüber hinaus erstellen Sie Systemdokumentationen, Lieferpakete für verschiedene Systemumgebungen und unterstützen bei der Planung zur Verbesserung der IT-Sicherheit.
Für diese Position bringen Sie mindestens 3 Jahre Erfahrung in der Einhaltung regulatorischer Vorgaben mit. Erforderlich sind zudem fundierte Kenntnisse im Informationssicherheits-Risikomanagement für IT/OT-Infrastrukturen, insbesondere in den Bereichen Netzwerke und Verschlüsselungstechnologien. Praktische Erfahrung in der IT/OT-Sicherheit bei Betreibern kritischer Infrastrukturen im Sektor Transport/Logistik aus mindestens 2 Projekten ist notwendig. Sie sollten Erfahrung im Aufbau und der Umsetzung von Patch- und Schwachstellenmanagement sowie in der Einführung von SOC-/SIEM-Lösungen nachweisen können.
Vorteilhaft sind Kenntnisse mit spezialisierten Risikomanagement- und Schwachstellenmanagement-Tools sowie Erfahrung in der Erstellung von audit- und revisionssicheren Berichten unter Berücksichtigung regulatorischer Anforderungen.
Die Position ist befristet und startet im Juli 2026.
Skills erklärt
- IT-Security
- Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
- Informationssicherheits-Risikomanagement
- Systematische Identifikation, Bewertung und Behandlung von Sicherheitsrisiken in IT-Systemen und Datenbeständen.
- IT/OT-Infrastruktur
- Kombination von Informationstechnologie (IT) und Operational Technology (OT); IT verwaltet Daten und Systeme, OT steuert physische Prozesse in Industrie und Produktion.
- Netzwerke
- Infrastruktur zur Verbindung von Computern und Geräten; ermöglicht Datenaustausch und Kommunikation zwischen Systemen.
- Verschlüsselungstechnologien
- Verfahren und Algorithmen zur Umwandlung von Daten in unleserliche Form, um diese vor unbefugtem Zugriff zu schützen; werden bei Datenspeicherung und Datenübertragung eingesetzt.
- KRITIS
- Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
- IEC62443
- Internationale Sicherheitsnorm für Automatisierungs- und Kontrollsysteme; wird eingesetzt, um Cybersecurity-Anforderungen in industriellen Umgebungen zu definieren und umzusetzen.
- CENELEC TS 50701
- Technische Spezifikation der europäischen Elektrotechnik-Normungsorganisation, vermutlich zu Umweltaspekten oder Produktanforderungen.
- Patch- und Schwachstellenmanagement
- Systematische Identifikation, Bewertung und Behebung von Sicherheitslücken und Softwarefehlern durch Updates und Patches.
- SOC/SIEM-Lösungen
- Sicherheitstechnologien zur zentralen Überwachung und Analyse von Sicherheitsereignissen in IT-Systemen; SOC ist das Sicherheitsteam, SIEM die technische Plattform dafür.
- Risk2Value
- Methode oder Framework zur Umwandlung von identifizierten Risiken in Wertschöpfungsmöglichkeiten im Projektmanagement.
- DefectDojo
- Softwaretool zur Verwaltung und Verfolgung von Sicherheitsmängeln und Schwachstellen in Anwendungen während des Entwicklungsprozesses.
- 62443-2-1
- Internationale Norm für Cybersecurity in Automatisierungs- und Kontrollsystemen, definiert Anforderungen an Sicherheitsmanagementsysteme.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 471 IT-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 7,2 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 87 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
- Schulung / Workshop in GCP Security Command Center (M/W/D)
- CyberArk & Active Directory - Automation Engineer (m/w/d) in AÜ
- IT-Administrator/in (m/w/d) in Potsdam
- Security Engineer (KRITIS, IEC62443, CENELEC TS 50701) (m/w/d) 100% remote
- Senior Identity & Access Management (IAM) Engineer – One Identity Manager
- IT-Administrator (m/w/d)
- Integrationsmanager (m/w/d) System- und Netzwerkintegration
- Netzwerkadministrator (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten