Zum Hauptinhalt springen

Security Testing Engineer – Application Penetration Testing

🏛 Ausgeschrieben von Halian GmbH
Festanstellung📍 UAE 🎓 Senior 🏭 Banking/Finance 🌐 Englisch

Wir suchen einen erfahrenen Security Testing Engineer für eine führende Fintech-Organisation, die Sicherheit in jeden Aspekt der Anwendungsentwicklung integriert.

Ihre Aufgaben: - Durchführung von Sicherheitsbewertungen für Web-, Mobile- und API-basierte Anwendungen - Penetrationstests und Validierung von Sicherheitslücken - Überprüfung von Quellcode und Anwendungsarchitektur auf Sicherheitsmängel - Unterstützung bei der Implementierung von sicheren Entwicklungs- und DevSecOps-Praktiken - Enge Zusammenarbeit mit Engineering-Teams zur Behebung von Sicherheitsrisiken - Bewertung von containerisierten und Cloud-nativen Anwendungsumgebungen - Beitrag zur sicheren Bereitstellung skalierbarer Fintech-Lösungen

Ihr Profil: - 5–6 Jahre praktische Erfahrung in Application Security Testing - Fundierte Kenntnisse in Web Application Security Testing, Mobile Application Security Testing und API Security Testing - Erfahrung mit SAST, DAST, SCA, Secure Code Review und Container Security - Vertrautheit mit React, React Native, Java und Node.js - Umfassendes Wissen über OWASP-Standards und Best Practices der Anwendungssicherheit - Professionelle Zertifizierung wie OSCP, CRTOP, CCPT oder CMWAPT

Vorteilhaft: - Erfahrung in Fintech oder Banking - Kenntnisse regulatorischer Anforderungen - Erfahrung mit AI/LLM-Sicherheitsbewertungen

Skills erklärt

SAST
Static Application Security Testing – automatisierte Analyse von Quellcode zur Erkennung von Sicherheitslücken.
DAST
Dynamic Application Security Testing; Sicherheitstestverfahren, das laufende Anwendungen auf Schwachstellen und Sicherheitslücken prüft.
SCA
Abkürzung möglicherweise für Supply Chain Analytics oder Security Content Automation; bezieht sich auf Analyse von Lieferketten oder Sicherheitsautomatisierung.
Container Security
Sicherheitsmaßnahmen und Tools zum Schutz von containerisierten Anwendungen (z.B. Docker) vor Angriffen und Schwachstellen.
React
JavaScript-Framework zur Entwicklung von Benutzeroberflächen mit wiederverwendbaren Komponenten und reaktiver Datenverarbeitung.
React Native
Framework zur Entwicklung von mobilen Anwendungen für iOS und Android mit einer gemeinsamen Codebasis basierend auf React.
Java
Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
Node.js
Laufzeitumgebung für JavaScript, die es ermöglicht, JavaScript-Code außerhalb von Webbrowsern auszuführen, insbesondere für die Entwicklung von serverseitigen Anwendungen und APIs.
OWASP
Organisation und Projekt, das Standards und Richtlinien zur Sicherheit von Webanwendungen bereitstellt, um häufige Sicherheitslücken zu vermeiden.
DevSecOps
Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
OSCP
Offensive Security Certified Professional ist eine Zertifizierung für Penetrationstester, die praktische Fähigkeiten im Eindringen in IT-Systeme und Sicherheitstests nachweist.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein React-Profil zum Markt?

  • ✓ Market Fit gegen 244 React-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 4,3 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 91 €/h (Gesamtmarkt)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten