Senior Security / Cyber Engineer DevSecOps
🏛 Ausgeschrieben von protipFür ein IT-Infrastrukturprojekt suchen wir einen erfahrenen Senior Security / Cyber Engineer (m/w/d) mit starkem technischen Schwerpunkt auf Application & Cloud Security, DevSecOps und containerbasierte Architekturen.
Das Projekt entwickelt ein digitales Abbild eines Schienennetzes und seiner Anlagen als gemeinsame Daten- und IT-Grundlage für Planungs- und Instandhaltungsprozesse. Im Kern entsteht eine Datenplattform zur Verarbeitung, Speicherung und Bereitstellung multisensorischer Daten mit perspektivischem Einsatz von KI-Verfahren zur automatisierten Erkennung von Infrastrukturobjekten.
Aufgrund hoher Anforderungen an IT-Security und kritische Infrastruktur müssen Security-Anforderungen in zukunftsfähige IT-Architekturen überführt werden. Das Projekt arbeitet agil in crossfunktionalen Teams und nutzt moderne Collaboration- und Projektmanagement-Tools.
Ihre Aufgaben umfassen: - Analyse und Bewertung von Sicherheitsbedrohungen, Schwachstellen und Risiken - Beratung bei der Umsetzung von Security-by-Design-Prinzipien - Berücksichtigung von Sicherheitsanforderungen in Architektur- und Lösungskonzepten - Fachliche Begleitung von Threat Modeling und Bedrohungsanalysen - Ableitung und Umsetzung technischer Sicherheitsmaßnahmen - Beratung zur Weiterentwicklung des Secure Software Development Lifecycle (SSDLC) - Planung und Auswertung von Schwachstellenanalysen und Penetrationstests - Aufbau von Vulnerability-Management-Prozessen - Konzeption von Security-Hardening-Maßnahmen für containerbasierte Systeme
Der Einsatz erfolgt remote. Gesucht werden Kandidaten mit Angestelltenstatus.
Skills erklärt
- KRITIS
- Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
- CI/CD Pipelines
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software in Produktionsumgebungen.
- Schwachstellenscanner
- Sicherheitstool, das IT-Systeme automatisch auf Sicherheitslücken und Anfälligkeiten prüft; hilft, Risiken zu identifizieren und zu beheben.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Kubernetes
- Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
- Security Hardening
- Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
- Application Security
- Fachgebiet der IT-Sicherheit, das sich mit dem Schutz von Softwareanwendungen vor Sicherheitslücken, Angriffen und Datenmissbrauch befasst.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- SAFe
- Scaled Agile Framework ist eine Methode zur Skalierung agiler Praktiken auf Unternehmensebene; wird für die Koordination mehrerer agiler Teams und Projekte verwendet.
- Confluence
- Atlassian-Softwaretool zur Erstellung, Verwaltung und gemeinsamen Bearbeitung von Dokumentationen und Wikis im Team.
- SharePoint
- Microsoft-Plattform für Dokumentenverwaltung, Teamzusammenarbeit und Informationsaustausch in Unternehmen.
- Jira
- Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
- Polarion
- Werkzeug für Anforderungsmanagement und Testmanagement, das Entwicklungs- und Qualitätsprozesse unterstützt.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Microsoft Sentinel Consultant – (m,f,d) – Azure / Security
- Security / Cyber Engineer (m/w/d) Remote
- IT-Support Spezialist (m/w/d)
- IT Rollout Techniker (m/w/d) – SINA Notebooks Mobile Workplace
- Systemadministrator (m/w/d)
- IT Support Mitarbeiter*in (m/w/d) - Schul-IT Expert Berlin
- IT Security / Digital Forensics Consultant (m/w/d)
- Senior Microsoft Edge / GPO Security Consultant (Microsoft Edge, GPO, Citrix) (m/w/d) 95% remote
- Senior Cisco ACI / Network Security Consultant (m/w/d)
- IT Manager
- Policy Engineer
- M365 Administrator - SharePoint SE Ist-Analyse und Lösungsentwicklung
- Senior System Engineer Enterprise Passwortmanagement / CyberArk- ANÜ (m/w/d)
- IT Support (m/w/d)
- Systemadministrator Netzwerk & Infrastruktur (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten