Senior Security Consultant BSI IT-Grundschutz in der Anwendungsentwicklung
🏛 Ausgeschrieben von Nemensis AGWir suchen einen erfahrenen Senior Security Consultant (m/w/d) zur Unterstützung bei der Umsetzung von Informationssicherheitsmaßnahmen. Die Position ist zu 90% remote mit gelegentlichen Vor-Ort-Terminen besetzt.
Aufgaben: Sie beraten und unterstützen bei der Implementierung von BSI IT-Grundschutz-Maßnahmen in Softwareentwicklungsprojekten. Ihre Tätigkeiten umfassen Beratungs-, Prüfungs- und Umsetzungsleistungen gemäß BSI-Standards sowie die Durchführung von Sicherheitschecks und Compliance-Überprüfungen. Sie führen Workshops zur sicheren Softwareentwicklung durch, erstellen Entwicklungsrichtlinien und Vorgehensmodelle für verschiedene Umgebungen und integrieren automatisierte Sicherheitsverfahren in DevSecOps-Prozesse. Zudem analysieren Sie Penetrationstestergebnisse und leiten Maßnahmen zur Behebung von Sicherheitslücken ein.
Anforderungen: Sie verfügen über umfangreiche praktische Erfahrung mit BSI IT-Grundschutz im Kontext der Anwendungsentwicklung, insbesondere bei erhöhtem Schutzbedarf. Kenntnisse in BSI-Standards 200-2 und 200-3 sind erforderlich. Sie haben Erfahrung mit verschiedenen Vorgehensmodellen, Toolchain-Absicherung und PKI-Integration. Je nach Schwerpunkt benötigen Sie Kenntnisse in Bereichen wie Java, SAP, ABAP, Microservices, Container-Technologien oder Großrechner-Umgebungen (IBM z, Cobol). Vertrautheit mit Atlassian-Tools (Jira, Confluence) und Git ist von Vorteil.
Rahmenbedingungen: Start: Schnellstmöglich, Laufzeit bis Jahresende mit Verlängerungsoption. Vollzeitposition mit Bereitschaft zur erforderlichen Sicherheitsüberprüfung.
Skills erklärt
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- KRITIS
- Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
- BSIG
- Abkürzung für Bundesdatenschutzgesetz oder ähnliche Datenschutz-Regelwerke; regelt den Umgang mit personenbezogenen Daten.
- Scrum
- Agile Projektmanagement-Methode, die Arbeit in kurzen Zyklen (Sprints) organisiert und regelmäßige Abstimmungen vorsieht.
- Confluence
- Atlassian-Softwaretool zur Erstellung, Verwaltung und gemeinsamen Bearbeitung von Dokumentationen und Wikis im Team.
- Jira
- Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
- Kanban
- Projektmanagement-Methode, bei der Aufgaben auf einem Board in Spalten (z.B. Zu tun, In Arbeit, Fertig) visualisiert und kontinuierlich bearbeitet werden.
- V-Modell
- Vorgehensmodell für Softwareentwicklung und Projektmanagement, das Entwicklung und Qualitätssicherung in V-förmiger Struktur parallel durchführt.
- SAP
- Enterprise-Resource-Planning-System zur Verwaltung von Geschäftsprozessen wie Finanzen, Personal, Logistik und Produktion in Unternehmen.
- Java
- Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
- COBOL
- Ältere Programmiersprache für geschäftliche Datenverarbeitung; wird noch in Legacy-Systemen bei Banken und Versicherungen verwendet.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- Compliance
- Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
- PKI
- Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- JCL
- Job Control Language – Sprache zur Definition und Steuerung von Batch-Jobs auf IBM-Mainframe-Systemen.
- Automic
- Softwarelösung zur Automatisierung von IT-Prozessen und Workflows; wird für Job-Scheduling und Prozessautomatisierung in Unternehmen eingesetzt.
- Eclipse
- Kostenlose Entwicklungsumgebung (IDE) für Programmierung, hauptsächlich für Java, aber auch andere Sprachen unterstützt.
- ABAP
- Programmiersprache von SAP zur Entwicklung von Geschäftsanwendungen und Erweiterungen im SAP-ERP-System.
- Spring Boot
- Framework zur schnellen Entwicklung von Java-Anwendungen mit vorkonfigurierten Komponenten und eingebauten Best Practices.
- Angular
- JavaScript-Framework von Google zur Entwicklung von interaktiven, dynamischen Webanwendungen mit strukturiertem Code.
- TypeScript
- TypeScript ist eine Programmiersprache, die auf JavaScript aufbaut und zusätzlich Typisierung sowie erweiterte Funktionen für größere Projekte bietet.
- JavaScript
- Programmiersprache für die Entwicklung interaktiver Funktionen in Webbrowsern und zunehmend auch für Server-Anwendungen.
- Microservices
- Architekturansatz, bei dem Anwendungen in kleine, unabhängige Services aufgeteilt werden, die separat entwickelt und betrieben werden.
- Container
- Leichtgewichtige, isolierte Laufzeitumgebungen für Anwendungen (z.B. Docker); werden eingesetzt, um Software konsistent über verschiedene Systeme hinweg auszuführen.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- OpenShift
- Container-Orchestrierungsplattform von Red Hat auf Basis von Kubernetes; verwaltet und skaliert containerisierte Anwendungen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein BSI-Grundschutz-Profil zum Markt?
- ✓ Market Fit gegen 103 BSI-Grundschutz-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 93 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Training Manager – Virtual Substation Project
- Beratung und operative Unterstützung Teilprojekt Lizenzen
- Senior AI GTM Consultant - Public Sector (Middle East)
- Projektleiter für KI-basierte FMEA-Bearbeitung
- Account Manager (m/w/d)
- Gesamtprojektleiter (m/w/d) SAP RAR
- Terminplaner (m/w/d)
- Senior ServiceNow Consultant (Analyse/Bereinigung) (m/w/d) - ab sofort - 6M+Opt. - Remote/Hybrid
- Leiter IT (m/w/d) in Direktvermittlung
- IT-Consultant (m/w/d)
- Senior Commercial & Supplier Strategy Manager (m/w/d)
- CX 2026 – Business Analyst (m/w/d)
- Assistenz Innendienst Technik (m/w/d)
- Manager Sales- & Recruiting-Strategy (m/w/d)
- Business Analyst (Anforderungsmanagement, Scrum, Kanban) (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten