Security Testing Engineer – Application Penetration Testing
🏛 Ausgeschrieben von Halian GmbHWir suchen einen erfahrenen Security Testing Engineer für eine führende Fintech-Organisation, die Sicherheit in jeden Aspekt der Anwendungsentwicklung integriert.
Ihre Aufgaben: - Durchführung von Sicherheitsbewertungen für Web-, Mobile- und API-basierte Anwendungen - Penetrationstests und Validierung von Sicherheitslücken - Überprüfung von Quellcode und Anwendungsarchitektur auf Sicherheitsmängel - Unterstützung bei der Implementierung von sicheren Entwicklungs- und DevSecOps-Praktiken - Enge Zusammenarbeit mit Engineering-Teams zur Behebung von Sicherheitsrisiken - Bewertung von containerisierten und Cloud-nativen Anwendungsumgebungen - Beitrag zur sicheren Bereitstellung skalierbarer Fintech-Lösungen
Ihr Profil: - 5–6 Jahre praktische Erfahrung in Application Security Testing - Fundierte Kenntnisse in Web Application Security Testing, Mobile Application Security Testing und API Security Testing - Erfahrung mit SAST, DAST, SCA, Secure Code Review und Container Security - Vertrautheit mit React, React Native, Java und Node.js - Umfassendes Wissen über OWASP-Standards und Best Practices der Anwendungssicherheit - Professionelle Zertifizierung wie OSCP, CRTOP, CCPT oder CMWAPT
Vorteilhaft: - Erfahrung in Fintech oder Banking - Kenntnisse regulatorischer Anforderungen - Erfahrung mit AI/LLM-Sicherheitsbewertungen
Skills erklärt
- SAST
- Static Application Security Testing – automatisierte Analyse von Quellcode zur Erkennung von Sicherheitslücken.
- DAST
- Dynamic Application Security Testing; Sicherheitstestverfahren, das laufende Anwendungen auf Schwachstellen und Sicherheitslücken prüft.
- SCA
- Abkürzung möglicherweise für Supply Chain Analytics oder Security Content Automation; bezieht sich auf Analyse von Lieferketten oder Sicherheitsautomatisierung.
- Container Security
- Sicherheitsmaßnahmen und Tools zum Schutz von containerisierten Anwendungen (z.B. Docker) vor Angriffen und Schwachstellen.
- React
- JavaScript-Framework zur Entwicklung von Benutzeroberflächen mit wiederverwendbaren Komponenten und reaktiver Datenverarbeitung.
- React Native
- Framework zur Entwicklung von mobilen Anwendungen für iOS und Android mit einer gemeinsamen Codebasis basierend auf React.
- Java
- Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
- Node.js
- Laufzeitumgebung für JavaScript, die es ermöglicht, JavaScript-Code außerhalb von Webbrowsern auszuführen, insbesondere für die Entwicklung von serverseitigen Anwendungen und APIs.
- OWASP
- Organisation und Projekt, das Standards und Richtlinien zur Sicherheit von Webanwendungen bereitstellt, um häufige Sicherheitslücken zu vermeiden.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- OSCP
- Offensive Security Certified Professional ist eine Zertifizierung für Penetrationstester, die praktische Fähigkeiten im Eindringen in IT-Systeme und Sicherheitstests nachweist.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein React-Profil zum Markt?
- ✓ Market Fit gegen 244 React-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4,3 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Teamlead technischer Anwendungsbetrieb (m/w/d)
- IT-Administrator (m/w/d) Windows
- IT-Administrator (m/w/d) im Raum Heilbronn
- IT-Support Specialist – M365 / Windows (m/w/d)
- Server Administrator (2nd/3rd Level Support)
- Cisco Unified Communications Administrator
- Monitoring Administrator (m/w/d) SolarWinds
- IT Support Engineer (m/w/d)
- 2nd/3rd-Level-Support für Linux-basierte Workstation-Umgebungen
- IT-Administrator (m/w/d) Backup
- IT System-Administrator (m/w/d) in Wiesbaden - hybrides Arbeiten
- Junior Level Admin IT Support (w/m/d) - hybrides Arbeiten
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
- IT-System-Administrator (m/w/d) in Wiesbaden
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten