Zum Hauptinhalt springen

Senior Security Consultant BSI IT-Grundschutz in der Anwendungsentwicklung

🏛 Ausgeschrieben von Nemensis AG
Contracting⏱ bis Jahresende (Option auf Verlängerung)📍 Bochum💶 Verhandelbar 🏢 10% vor Ort 🚀 Start: asap ⏳ 100% Auslastung 🎓 Senior 🏭 IT/Software 🔒 Ü2 erforderlich 🌐 Deutsch

Wir suchen einen erfahrenen Senior Security Consultant (m/w/d) zur Unterstützung bei der Umsetzung von Informationssicherheitsmaßnahmen. Die Position ist zu 90% remote mit gelegentlichen Vor-Ort-Terminen besetzt.

Aufgaben: Sie beraten und unterstützen bei der Implementierung von BSI IT-Grundschutz-Maßnahmen in Softwareentwicklungsprojekten. Ihre Tätigkeiten umfassen Beratungs-, Prüfungs- und Umsetzungsleistungen gemäß BSI-Standards sowie die Durchführung von Sicherheitschecks und Compliance-Überprüfungen. Sie führen Workshops zur sicheren Softwareentwicklung durch, erstellen Entwicklungsrichtlinien und Vorgehensmodelle für verschiedene Umgebungen und integrieren automatisierte Sicherheitsverfahren in DevSecOps-Prozesse. Zudem analysieren Sie Penetrationstestergebnisse und leiten Maßnahmen zur Behebung von Sicherheitslücken ein.

Anforderungen: Sie verfügen über umfangreiche praktische Erfahrung mit BSI IT-Grundschutz im Kontext der Anwendungsentwicklung, insbesondere bei erhöhtem Schutzbedarf. Kenntnisse in BSI-Standards 200-2 und 200-3 sind erforderlich. Sie haben Erfahrung mit verschiedenen Vorgehensmodellen, Toolchain-Absicherung und PKI-Integration. Je nach Schwerpunkt benötigen Sie Kenntnisse in Bereichen wie Java, SAP, ABAP, Microservices, Container-Technologien oder Großrechner-Umgebungen (IBM z, Cobol). Vertrautheit mit Atlassian-Tools (Jira, Confluence) und Git ist von Vorteil.

Rahmenbedingungen: Start: Schnellstmöglich, Laufzeit bis Jahresende mit Verlängerungsoption. Vollzeitposition mit Bereitschaft zur erforderlichen Sicherheitsüberprüfung.

Skills erklärt

BSI IT-Grundschutz
BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
KRITIS
Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
BSIG
Abkürzung für Bundesdatenschutzgesetz oder ähnliche Datenschutz-Regelwerke; regelt den Umgang mit personenbezogenen Daten.
Scrum
Agile Projektmanagement-Methode, die Arbeit in kurzen Zyklen (Sprints) organisiert und regelmäßige Abstimmungen vorsieht.
Confluence
Atlassian-Softwaretool zur Erstellung, Verwaltung und gemeinsamen Bearbeitung von Dokumentationen und Wikis im Team.
Jira
Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
Kanban
Projektmanagement-Methode, bei der Aufgaben auf einem Board in Spalten (z.B. Zu tun, In Arbeit, Fertig) visualisiert und kontinuierlich bearbeitet werden.
V-Modell
Vorgehensmodell für Softwareentwicklung und Projektmanagement, das Entwicklung und Qualitätssicherung in V-förmiger Struktur parallel durchführt.
SAP
Enterprise-Resource-Planning-System zur Verwaltung von Geschäftsprozessen wie Finanzen, Personal, Logistik und Produktion in Unternehmen.
Java
Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
COBOL
Ältere Programmiersprache für geschäftliche Datenverarbeitung; wird noch in Legacy-Systemen bei Banken und Versicherungen verwendet.
DevSecOps
Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
Compliance
Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
PKI
Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
Linux
Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
JCL
Job Control Language – Sprache zur Definition und Steuerung von Batch-Jobs auf IBM-Mainframe-Systemen.
Automic
Softwarelösung zur Automatisierung von IT-Prozessen und Workflows; wird für Job-Scheduling und Prozessautomatisierung in Unternehmen eingesetzt.
Eclipse
Kostenlose Entwicklungsumgebung (IDE) für Programmierung, hauptsächlich für Java, aber auch andere Sprachen unterstützt.
ABAP
Programmiersprache von SAP zur Entwicklung von Geschäftsanwendungen und Erweiterungen im SAP-ERP-System.
Spring Boot
Framework zur schnellen Entwicklung von Java-Anwendungen mit vorkonfigurierten Komponenten und eingebauten Best Practices.
Angular
JavaScript-Framework von Google zur Entwicklung von interaktiven, dynamischen Webanwendungen mit strukturiertem Code.
TypeScript
TypeScript ist eine Programmiersprache, die auf JavaScript aufbaut und zusätzlich Typisierung sowie erweiterte Funktionen für größere Projekte bietet.
JavaScript
Programmiersprache für die Entwicklung interaktiver Funktionen in Webbrowsern und zunehmend auch für Server-Anwendungen.
Microservices
Architekturansatz, bei dem Anwendungen in kleine, unabhängige Services aufgeteilt werden, die separat entwickelt und betrieben werden.
Container
Leichtgewichtige, isolierte Laufzeitumgebungen für Anwendungen (z.B. Docker); werden eingesetzt, um Software konsistent über verschiedene Systeme hinweg auszuführen.
Kubernetes
Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
OpenShift
Container-Orchestrierungsplattform von Red Hat auf Basis von Kubernetes; verwaltet und skaliert containerisierte Anwendungen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein BSI-Grundschutz-Profil zum Markt?

  • ✓ Market Fit gegen 103 BSI-Grundschutz-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 4 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 93 €/h (für diese Skills)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten