Security Test Engineer (Remote)
Wir suchen einen erfahrenen Security Test Engineer für eine bedeutende Enterprise-Initiative im Bereich AI-Plattformen. Sie werden an der Entwicklung einer produktionsreifen Umgebung für die Entwicklung, Bereitstellung und den Betrieb von AI-Agenten im großen Maßstab mitwirken.
In dieser Rolle konzentrieren Sie sich auf das A2A-Gateway und sind verantwortlich für die Entwicklung und Wartung von Security-, Funktions- und Performance-Test-Suites. Sie validieren die Durchsetzung von Autorisierungsrichtlinien, testen Authentifizierungs- und Vertrauensmechanismen und identifizieren Sicherheitslücken in AI- und agentengesteuerten Systemen.
Ihre Aufgaben umfassen: - Entwurf und Automatisierung von Sicherheitstests mit Python - Validierung von OAuth 2.0, JWT-Validierung und Token-Scope-Durchsetzung - Funktionale, negative und Sicherheitstests für Cloud-native Services - Performance- und Last-Tests mit modernen Tools - Threat-Modelling für AI-Systeme - Zusammenarbeit mit Engineering-Teams zur Sicherstellung korrekter Implementierung von Sicherheitskontrollen
Erforderliche Qualifikationen: - Mindestens 3 Jahre Erfahrung in Security Engineering, Security QA oder verwandten Bereichen - Umfangreiche praktische Erfahrung mit Cedar-Autorisierungspolicies (erforderlich) - Starke API-Security-Testing-Erfahrung - Solide Python-Kenntnisse für Security-Test-Automatisierung - Erfahrung mit Funktions- und Security-Test-Design - Kenntnisse in OAuth 2.0, JWT und LLM/AI-Threat-Modelling - Verständnis von OWASP Top 10 für LLM-Anwendungen
Dies ist eine Remote-Position mit sofortigem Startdatum. Ideal für Sicherheitsprofis mit AI/agentengesteuerten Systemen-Erfahrung, nicht nur traditionelle REST-API-Kenntnisse.
Skills erklärt
- Security-Engineering
- Fachgebiet, das sich mit der systematischen Planung und Umsetzung von Sicherheitsmaßnahmen in IT-Systemen und Infrastrukturen befasst.
- Python
- Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
- OAuth 2.0
- Authentifizierungs- und Autorisierungsprotokoll, das es Benutzern ermöglicht, sich mit ihren Konten bei Drittanwendungen anzumelden, ohne Passwörter weiterzugeben.
- JWT
- JSON Web Token ist ein Standard für die sichere Übertragung von Informationen zwischen Systemen, häufig zur Authentifizierung und Autorisierung in Web-Anwendungen eingesetzt.
- K6
- Kennziffer für Bauarbeiten, die in der Preisermittlung und Kalkulation von Bauprojekten verwendet wird.
- Threat Modelling
- Systematische Analyse von Sicherheitsrisiken und potenziellen Angriffsszenarien auf IT-Systeme und Anwendungen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Python-Profil zum Markt?
- ✓ Market Fit gegen 871 Python-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 122 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Test Automation Engineer (m/w/d) Öffentlicher Sektor, Playwright & Cucumber - remote/Berlin
- Test System Engineer (m/w/d)
- Senior Software Tester (m/w/d)
- Testautomatisierung Engineer (m/w/d)
- SW Tester (m/w/d) Robot Framework
- Quality Assurance -- Automation Tester (m/f/d)
- Softwaretester (m/w/d) Testautomatisierung
- Validation Manager - Computersysteme (m/w/d)
- Supplier Quality Specialist (m/w/d)
- QA Automation Engineer – Testautomatisierung & CI/CD
- Senior Tester / Spezialist Automated Test Framework (ATF)
- Test und Validierung von Embedded Firmware und Geräten
- Mitarbeiter Qualitätssicherung (m/w/d)
- SAP IS-U Tester – Marktkommunikation (m/w/d)
- Test Engineer Prüfstände (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten