Required skills
- Application Security
- Cloud Testing
- Security Controls
- Certified Software Tester (CSTE)
- Fortify
- Security Training
- Security Analysis
- IT Security Auditing
- Security Requirements
- Security Testing
- Security Audits
- Testing
- Software Security
- Hardware Testing
- Static Application Security Testing
- Dynamic Application Security Testing
Languages: German
Job description
Project overview
Kunde: IT-Dienstleister im Gesundheitswesen
Zeitraum: 15.10.2026 – 31.12.2026
Umfang: ca. 30–40 PT, Auslastung 40–50 %
Ort: überwiegend remote, vereinzelt vor Ort in NRW (Ruhrgebiet)
Projektkontext:
Der Kunde baut eine interne Security-Test-Koordination auf. Gesucht wird ein erfahrener Consultant, der die Security-Testing-Prozesse aufbaut, operationalisiert und die internen Mitarbeitenden so befähigt, dass sie die Aufgaben danach eigenständig übernehmen.
Responsibilities
Muss-Anforderungen:
Sprache: Deutsch fließend
- Aufbau und Etablierung der Security-Testing-Prozesse
- Ist-/Gap-Analyse des aktuellen Reifegrads
- Aufbau von Nachweis- und Befundmanagement
- Anpassung der bestehenden Security-Testrichtlinie
- Erprobung von Testkonzept und Testfallkatalog
- Bewertung von Tool-Chain, APIs, Testdaten und Threat Models
- Coaching und Wissenstransfer an interne Mitarbeitende
- Mind. 5 Jahre Erfahrung in Security Testing, Application Security oder Secure SDLC
- Sehr gute Kenntnisse in OWASP SAMM, SAST, SCA, DAST
- API Security Testing und Fuzzing
- Integration von Security-Tests in CI/CD
- Threat Modeling
- Nachweisbare Erfahrung in Coaching und Wissenstransfer
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on FreelancerMap DE