Security Consultant Cloud & Application (m/w/d) in Teilzeit

Project overview

Für ein renommiertes Unternehmen aus der Kulturbranche suchen wir im Rahmen eines freiberuflichen Dienstvertrags zeitnah einen erfahrenen Security Architect/Consultant (m/w/d). Unser Mandant betreibt stark frequentierte Webportale und eigenentwickelte Fachanwendungen für großvolumige Plattformprozesse und internationale Teilnehmer. Im Zuge der schrittweisen Migration und Externalisierung von Server-Infrastrukturen in moderne Cloud-Umgebungen (u. a.

IONOS) sollen die serverseitigen Architekturen, Kommunikationsschnittstellen und Einfallstore im Rahmen eines Sicherheits-Audits tiefgehend geprüft, gehärtet und zukunftssicher aufgestellt werden.

Fähigkeiten

What we offer

Spannendes Umfeld: Eigenverantwortliche Beratung bei geschäftskritischen Fachanwendungen mit hohem Daten- und Nutzeraufkommen Partnerschaftliche Betreuung: Feste Ansprechpartner bei Randstad während des gesamten Projektverlaufs Einsatzort:100 % Remote (bundesweit) Laufzeit: Langfristige, phasenweise Begleitung (initial 3–6 Monate mit Verlängerungsoption) Auslastung: Ca. 3–5 Personentage (PT) pro Monat (zeitlich flexibel einteilbar, ideal als paralleles Mandat)

• Architektur-Review & Sicherheits-Audit: Begleitung und Überprüfung von serverseitigen Architekturen, Cloud-Infrastrukturen und Inbetriebnahme-Prozessen zur Aufdeckung potenzieller Schwachstellen
• Schnittstellen- & API-Sicherheit: Analyse und Absicherung von REST-APIs, Datenschnittstellen und Endpunkten zwischen internen und extern angebundenen Systemen
• Edge-, DDoS- & Bot-Schutz: Konzeptionelle Beratung zur Abwehr von automatisierten Zugriffen, Lastspitzen und Bot-Angriffen (u. a. im Zusammenspiel mit WAF- und Edge-Lösungen wie Myra)
• Schutz kritischer Datenübertragungen: Beratung bei der sicheren Übertragung großer Datenvolumina sowie der Verwaltung digitaler Schlüssel und Verschlüsselungsmechanismen
• Handlungsempfehlungen & Best Practices: Ausarbeitung konkreter Maßnahmen und Beratung des internen technischen Teams bei der Umsetzung
• Erfahrung: Mehrjährige Praxis als Cyber Security Architect, Application Security Consultant oder Cloud Security Specialist
• Fundierte Kenntnisse im Server-Hardening und Absichern von Linux-basierten Hosting-Umgebungen (z. B. IONOS Cloud, Web-/App-Server)
• Sicheres Verständnis für hybride Schnittstellen zur internen Microsoft-/Windows-Infrastruktur (Berechtigungsmodelle, Authentifizierung, Anbindung an Active Directory / Entra ID)
• Application & API Security: Erfahrung mit Threat Modeling, Schnittstellen-Härtung und Web-Security (z. B. OWASP-Standards, OAuth2/OIDC)
• DDoS- & Web Application Protection: Vertrautheit mit vorgeschalteten Schutzlösungen (z. B. Myra Security, Cloudflare o. ä.)
• Kryptografie & Key Management: Verständnis für sichere Upload-/Download-Pipelines und digitales Schlüsselmanagement von Vorteil
• Sprachkenntnisse: Verhandlungssicheres Deutsch in Wort und Schrift

Project details

• Start asap
• Dauer bis 30.06.2027
• Auslastung: 3-5 PT/Monat
• 100% remote