Senior Security Tester – Web Applications und APIs
🏛 Ausgeschrieben von Halian GmbHWir suchen einen erfahrenen Sicherheitsexperten zur Bewertung und Stärkung der Sicherheitsarchitektur komplexer Webanwendungen, APIs und digitaler Dienste. Der Fokus liegt auf der Identifikation von Sicherheitslücken, der Validierung von Sicherheitsmaßnahmen und der Unterstützung bei Behebungsprozessen zum Schutz kritischer Geschäftsprozesse und sensibler Daten.
Aufgabenschwerpunkte:
Durchführung umfassender manueller und automatisierter Penetrationstests von Webanwendungen, APIs und internetgestützten Services. Identifikation von Schwachstellen in den Bereichen Authentifizierung, Autorisierung, Sitzungsverwaltung und Eingabevalidierung.
Bewertung von Zugriffskontrollmechanismen und Autorisierungslogiken über verschiedene Benutzertypen und Berechtigungsstufen hinweg. Erkennung von Schwächen wie unbefugtem Datenzugriff und Berechtigungseskalationen.
Analyse von Authentifizierungs- und Identitätsmanagementsystemen, einschließlich OAuth 2.0, OpenID Connect und SAML-Implementierungen. Überprüfung von Token-Validierung und Sitzungsverwaltung.
Bewertung von Geschäftslogik und kritischen Benutzer-Workflows auf Logikfehler, Race Conditions und Missbrauchspotenziale.
Erstellung aussagekräftiger Sicherheitsberichte mit priorisierten Empfehlungen und Unterstützung bei der Validierung von Behebungsmaßnahmen.
Anforderungen:
Mindestens 5 Jahre praktische Erfahrung in Web-Application- und API-Penetrationstests. Tiefgehendes Verständnis moderner Angriffstechniken und Sicherheitstestmethodologien. Expertise in OWASP-Standards und Threat-Modeling-Ansätzen. Fortgeschrittene Kenntnisse in Sicherheitstesttools wie Burp Suite Professional und Postman. Nachgewiesene Erfahrung in Identity- und Access-Management-Sicherheit.
Skills erklärt
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- Postman
- Softwaretool zur Entwicklung, zum Testen und zur Dokumentation von APIs durch Versand und Analyse von HTTP-Anfragen.
- OAuth 2.0
- Authentifizierungs- und Autorisierungsprotokoll, das es Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben.
- JWT
- JSON Web Token ist ein Standard für die sichere Übertragung von Informationen zwischen Systemen, häufig zur Authentifizierung und Autorisierung in Web-Anwendungen eingesetzt.
- OWASP ZAP
- Sicherheitstool zur automatisierten Überprüfung von Webanwendungen auf Sicherheitslücken; wird für Penetrationstests und Vulnerability-Scanning eingesetzt.
- Microsoft Azure Security
- Microsoft Azure Security sind Sicherheitsfunktionen und -dienste der Azure-Cloud-Plattform; sie schützen Daten, Anwendungen und Infrastruktur vor Bedrohungen.
- Vulnerability Assessment
- Systematische Analyse von IT-Systemen zur Identifikation von Sicherheitslücken und Schwachstellen, um Risiken zu bewerten.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Threat Modeling-Profil zum Markt?
- ✓ Market Fit gegen 35 Threat Modeling-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,1 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten