Senior Penetration Tester / DevSecOps Engineer (m/w/d)
Für ein Projekt im öffentlichen Sektor suchen wir einen erfahrenen Senior Penetration Tester / DevSecOps Engineer (m/w/d). Der Fokus liegt auf der Durchführung von Penetrationstests sowie der Integration von IT-Sicherheit in moderne Entwicklungs- und Betriebsprozesse (CI/CD, Cloud, Automatisierung).
Aufgaben: - Durchführung von Penetrationstests für eigenentwickelte sowie eingekaufte Softwarelösungen - Identifikation, Analyse und Bewertung von Sicherheitslücken (Web, APIs, Backend-Systeme) - Automatisierung von Schritten im Pentesting-Prozess - Durchführung von Sicherheitsanalysen sowie statischen Code-Reviews - Integration von IT-Sicherheitsmaßnahmen in CI/CD-Pipelines - Umsetzung von Security Best Practices und Systemhärtung - Mitwirkung bei Threat Modeling und Sicherheitskonzepten
Anforderungen: - 5+ Jahre Erfahrung im Penetration Testing und/oder Red Teaming - Fundierte Erfahrung in der Softwareentwicklung (idealerweise Java / Spring Boot) - Sehr gute Kenntnisse in Quellcode-Analyse - Erfahrung in der Automatisierung von Security-Tests - Kenntnisse in CI/CD-Tools (Jenkins, Tekton) sowie GitOps (ArgoCD) - Erfahrung mit Infrastructure-as-Code (Terraform, Ansible) - Fundierte Kenntnisse in Cloud-Technologien und containerisierten Umgebungen (Kubernetes, Docker) - Erfahrung mit DevOps-Praktiken und agilen Methoden - Kenntnisse in Threat Modeling und Sicherheitsanalysen - Sehr gute Deutschkenntnisse (mind. C1)
Rahmenbedingungen: - Start: ab sofort - Laufzeit: 6 Monate (Option auf Verlängerung) - Auslastung: Vollzeit (alternativ Teilzeit-Tandem möglich) - Remote-Anteil: hoch mit gelegentlichen Onsite-Terminen
Skills erklärt
- Penetration Testing
- Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- Java
- Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
- Spring Boot
- Framework zur schnellen Entwicklung von Java-Anwendungen mit vorkonfigurierten Komponenten und eingebauten Best Practices.
- CI/CD
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
- Jenkins
- Automatisierungstool für kontinuierliche Integration und Deployment (CI/CD), das Softwareprojekte automatisch testet und bereitstellt.
- ArgoCD
- Tool für kontinuierliche Bereitstellung (CD) von Anwendungen in Kubernetes-Umgebungen mittels GitOps-Prinzipien.
- Terraform
- Infrastructure-as-Code-Tool zur automatisierten Bereitstellung und Verwaltung von Cloud-Infrastruktur über Konfigurationsdateien.
- Ansible
- Automatisierungs-Tool zur Verwaltung, Konfiguration und Bereitstellung von IT-Infrastruktur und Servern ohne Installation von Agenten.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- Docker
- Software-Plattform zur Containerisierung, die Anwendungen mit ihren Abhängigkeiten in isolierten Umgebungen verpackt.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Penetrationstests-Profil zum Markt?
- ✓ Market Fit gegen 91 Penetrationstests-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,7 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 96 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- (Junior) DevOps Engineer (m/w/d)
- DevOps Engineer (AWS, Linux, Jenkins) (m/w/d) 100% remote
- DevOps Engineer (AWS, Linux, Oracle) (m/w/d) 100% remote
- IT Application Consultant T2 - Network Telemetry & Analytics (100% Remote, Bangalore)
- Devex Platform Engineer / DevSecOps Engineer (m/w/d)
- DevOps Engineer (m/w/d) Erfahrung bei Unfall-/Sozialversicherung
- Business Analyst (Pulumi, EAM, AWS) (m/w/d)
- DevOps Engineer (CKA zertifiziert) – sozialversicherungspflichtig angestellt (m/w/d)
- OpenShift Hybrid Cloud Administrator & DevOps Engineer(abgelaufen)
- Remote: DevOps Engineer (m/w/d) AWS, Linux, Ansible, Jenkins, OracleDB(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten