Trainer für Secure UI5 & CAP/CDS Development
🏛 Ausgeschrieben von protipWir suchen einen erfahrenen Trainer für ein eintägiges Intensiv-Entwicklertraining zum Thema Secure Coding im SAP-Umfeld. Das Training vermittelt Best Practices für sichere UI5- und CAP/CDS-Entwicklung und richtet sich an Entwickler, die ihre Sicherheitskompetenzen vertiefen möchten.
Das Trainingsprogramm umfasst fünf Module:
Modul 1 behandelt die UI5-Angriffsfläche und zeigt, wie Angreifer Apps analysieren. Teilnehmer lernen, Browser-DevTools und UI5-Diagnosetools einzusetzen und erfahren, wie sie sensible Daten schützen und Konfigurationsdateien absichern.
Modul 2 fokussiert auf Client-Side Security und XSS-Prävention. Praktische Übungen demonstrieren häufige Sicherheitslücken in Custom Controls, während die Defense-Strategien sicheres Escaping und Content Security Policies vermitteln.
Modul 3 vermittelt das Zero-Trust-Prinzip für APIs und CDS-Services. Hier lernen Entwickler, dass das Frontend keine Sicherheitsbarriere darstellt und wie CAP-Services durch deklarative Zugriffskontrolle und rollenbasierte Absicherung geschützt werden.
Modul 4 behandelt Session-, Token- und Kontext-Management, einschließlich CSRF-Schutz und JWT-Validierung. Praktische Szenarien zeigen, wie unautorisierte API-Aufrufe verhindert werden.
Modul 5 vermittelt Best Practices und Tooling für den Entwicklungsalltag, insbesondere die Integration von Security-Lintern in CI/CD-Prozesse.
Das Training wird remote durchgeführt und kombiniert theoretische Grundlagen mit praxisorientierten Hands-on-Übungen. Ideal für Entwickler, die ihre Sicherheitskompetenzen im SAP-Ökosystem ausbauen möchten.
Anforderungen
- Rollenfamilie
- Beratung
- Sprachen
- Deutsch (verhandlungssicher)
- Rechtsform
- Einzelfreelancer möglich
Rahmenbedingungen
- Abrechnung
- Nach Aufwand
- Gesuchte Personen
- 1
Projekt
- Projektart
- Neuentwicklung
- Vermittlung
- Über Vermittler
Skills erklärt
- UI5
- JavaScript-Framework von SAP zur Entwicklung von modernen, responsiven Benutzeroberflächen für Web- und Mobile-Anwendungen.
- SAP UI5
- Framework von SAP zur Entwicklung von modernen, responsiven Webanwendungen und Benutzeroberflächen für SAP-Systeme.
- Zero-Trust
- Sicherheitskonzept, das davon ausgeht, dass kein Benutzer oder System automatisch vertraut wird und alle Zugriffe überprüft werden müssen.
- API Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Schnittstellen vor unbefugtem Zugriff und Missbrauch.
- RBAC
- Role-Based Access Control – Zugriffskontrollsystem, das Berechtigungen basierend auf Benutzerrollen verwaltet.
- JWT
- JSON Web Token ist ein Standard für die sichere Übertragung von Informationen zwischen Systemen, häufig zur Authentifizierung und Autorisierung in Web-Anwendungen eingesetzt.
- SAP BTP
- SAP Business Technology Platform – eine Cloud-Plattform für die Entwicklung, Integration und Erweiterung von Geschäftsanwendungen.
- Node.js
- Laufzeitumgebung für JavaScript, die es ermöglicht, JavaScript-Code außerhalb von Webbrowsern auszuführen, insbesondere für die Entwicklung von serverseitigen Anwendungen und APIs.
- Java
- Programmiersprache, die plattformunabhängig läuft und häufig für Unternehmensanwendungen, Web-Services und Android-Apps verwendet wird.
- Eslint
- Analyse-Tool für JavaScript-Code zur Überprüfung auf Fehler, Stilverstöße und potenzielle Probleme.
- CI/CD
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein SAP UI5-Profil zum Markt?
- ✓ Market Fit gegen 73 SAP UI5-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 2,8 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 90 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Erfahrene Entwickler:in für neuen Standort Hannover
- Softwareentwickler (m/w/d) Java/Angular
- Senior Fullstack Entwickler Angular / C# oder C++
- Senior PTC Windchill Solution Architect (m/w/d)
- Initiativbewerbung im IT-Umfeld (m/w/d)
- Web Developer (React, Azure, Kubernetes) (m/w/d) 100% remote
- Embedded Flight Software Engineer
- Fullstack-Developer (m/w/d) gesucht - Remote - ab 2027
- Softwareentwickler Android/Kotlin/DevOps (m/w/d)(abgelaufen)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten