Senior Application Security Engineer (m/w/d)
Wir suchen einen erfahrenen Senior Application Security Engineer (m/w/d) für ein spannendes Projekt an einem Standort in Nordrhein-Westfalen. Die Position ist mit 80 % Remote-Anteil ausgestaltet und bietet flexible Arbeitsgestaltung.
In dieser Rolle werden Sie die IT-Security strategisch in den Softwareentwicklungsprozess integrieren und als Multiplikator für Sicherheitsthemen fungieren. Sie beraten und unterstützen Entwicklungsteams bei der Umsetzung von Security-Best-Practices, führen umfassende Security Assessments für Webanwendungen, Cloud- und Netzwerkumgebungen durch und begleiten die Integration von Security-Tools und -Prozessen. Darüber hinaus analysieren Sie Sicherheitsrisiken, vermitteln Schwachstellen und erstellen Security-Guidelines sowie Architekturvorgaben.
Für diese Position bringen Sie umfangreiche Erfahrung als Security Champion mit und verfügen über tiefe Expertise in Web Application Security Testing. Sie kennen sich mit Cloud- und Netzwerk-Security Assessments aus und haben praktische Erfahrung mit DevSecOps, CI/CD, SDLC, SAST und DAST. Softwareentwicklungskenntnisse (Java, Go, Kotlin, Scala) sind essentiell. Fließende Deutsch- und Englischkenntnisse werden vorausgesetzt.
Vorteilhaft sind Erfahrungen mit Spring, Hibernate, GitHub oder GitLab, Kenntnisse in Kubernetes, Prometheus, Grafana und GCP sowie Vertrautheit mit ISO 27001 und ISMS-Anforderungen. Erfahrung mit Continuous Discovery und datengetriebener Produktentwicklung runden Ihr Profil ab. Starke Kommunikations- und Teamfähigkeit sowie Erfahrung im Wissensaufbau und Coaching von Teams sind von Vorteil.
Das Projekt ist auf 18 Monate befristet und startet im August 2026. Eine projektbezogene Anstellung ist erforderlich.
Skills erklärt
- Application Security
- Fachgebiet der IT-Sicherheit, das sich mit dem Schutz von Softwareanwendungen vor Sicherheitslücken, Angriffen und Datenmissbrauch befasst.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Netzwerk-Security
- Fachgebiet für den Schutz von Computernetzwerken vor unbefugtem Zugriff, Datendiebstahl und Cyberangriffen durch Firewalls, Verschlüsselung und Sicherheitsprotokolle.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- CI/CD
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
- SDLC
- Software Development Life Cycle beschreibt die Phasen von Planung, Entwicklung, Test bis zur Bereitstellung von Softwareprojekten.
- SAST
- Static Application Security Testing – automatisierte Analyse von Quellcode zur Erkennung von Sicherheitslücken.
- DAST
- Dynamic Application Security Testing; Sicherheitstestverfahren, das laufende Anwendungen auf Schwachstellen und Sicherheitslücken prüft.
- Java
- Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
- Go
- Programmiersprache von Google für effiziente, parallele Systemprogrammierung; wird für Backend-Services, CLI-Tools und Cloud-Anwendungen verwendet.
- Kotlin
- Programmiersprache, die auf der Java Virtual Machine läuft und als moderne Alternative zu Java für Android-Apps und Backend-Entwicklung verwendet wird.
- Scala
- Programmiersprache, die funktionale und objektorientierte Programmierung kombiniert und auf der Java Virtual Machine läuft; wird eingesetzt für die Entwicklung skalierbarer Anwendungen und Big-Data-Verarbeitung.
- Deutsch
- Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
- Englisch
- Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Cloud-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 147 Cloud-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,3 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 99 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten