Senior Security Consultant BSI IT-Grundschutz und sichere Anwendungsentwicklung
🏛 Ausgeschrieben von etengoFür ein anspruchsvolles Projekt im Bereich der Informationssicherheit suchen wir einen erfahrenen Senior Security Consultant (w/m/d) mit Spezialisierung auf BSI IT-Grundschutz und sichere Softwareentwicklung.
Sie werden als externe Beratungskraft bei der Umsetzung von Sicherheitsmaßnahmen und der Implementierung von Informationssicherheits-Richtlinien unterstützen. Der Fokus liegt auf der Beratung, Prüfung und konzeptionellen Unterstützung im Bereich BSI-konforme Softwareentwicklung, insbesondere in kritischen Infrastrukturen mit erhöhtem bis hohem Schutzbedarf.
Ihre Aufgaben umfassen: - Beratung und Prüfung der sicheren Anwendungsentwicklung nach BSI IT-Grundschutz - Durchführung von Compliance-Checks und Bewertung von Gefährdungen - Konzeption und Weiterentwicklung von Softwareentwicklungsrichtlinien und Sicherheitsvorgehensmodellen - Beratung zur Absicherung von Toolchains und DevSecOps-Prozessen - Analyse von Penetrationstest-Ergebnissen und Maßnahmenableitung - Durchführung von Workshops und Wissenstransfer
Wir erwarten sehr gute Kenntnisse des BSI IT-Grundschutzes (Standards 200-2 und 200-3), nachgewiesene Erfahrung in der Anwendungsentwicklung und mit erhöhtem Schutzbedarf. Erforderlich sind Kenntnisse in Softwareentwicklungsvorgehensmodellen, Toolchain-Absicherung, PKI-Integration sowie praktische Erfahrung mit Git und relevanten Entwicklungsumgebungen (Java/Web, SAP oder Mainframe). Bereitschaft zur erweiterten Sicherheitsüberprüfung wird vorausgesetzt.
Skills erklärt
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- KRITIS
- Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
- BSI Standard 200-2
- Deutscher IT-Sicherheitsstandard des Bundesamts fuer Sicherheit in der Informationstechnik fuer IT-Grundschutz.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- Java
- Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
- Web-Entwicklung
- Erstellung und Wartung von Webseiten und Webanwendungen unter Verwendung von Programmiersprachen und Web-Technologien.
- Container
- Leichtgewichtige, isolierte Laufzeitumgebungen für Anwendungen (z.B. Docker); werden eingesetzt, um Software konsistent über verschiedene Systeme hinweg auszuführen.
- SAP
- Enterprise-Resource-Planning-System zur Verwaltung von Geschäftsprozessen wie Finanzen, Personal, Logistik und Produktion in Unternehmen.
- Mainframe
- Großrechner-Computersystem, das in Unternehmen für kritische Geschäftsprozesse, Datenverarbeitung und zentrale Verwaltung eingesetzt wird.
- COBOL
- Ältere Programmiersprache für geschäftliche Datenverarbeitung; wird noch in Legacy-Systemen bei Banken und Versicherungen verwendet.
- Wissenstransfer
- Prozess der Weitergabe von Fachkenntnissen und Erfahrungen zwischen Personen oder Organisationen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein BSI-Grundschutz-Profil zum Markt?
- ✓ Market Fit gegen 103 BSI-Grundschutz-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,3 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 92 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
- IT-System-Administrator (m/w/d) in Wiesbaden
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten
- First Level Support Microsoft (m/w/d) Berlin onsite
- IT/OT Support Engineer
- IT Support Workplace / 2nd Level Support
- NetApp Storage Administrator
- IT Support Engineer
- 1st Level Support Microsoft (m/w/d) Berlin onsite
- 1st Level Support Microsoft (m/w/d) Berlin onsight
- Field Engineer (m/w/d)
- IT Support Engineer
- Modern Workplace Engineer | M365 & Endpoint Management (m/w/d)
- IT-Spezialist (Betriebsinfrastruktur, Monitoring) (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten