Application Security & Penetration Testing 17.08.2026, Keine Angabe Leistungsbeschreibung Analyse und Bewertung von Security Advisories sowie die Ableitung geeigneter Maßnahmen zur Risikominimierung Erstellung und Weiterentwicklung von Sicherheitsarchitekturen, Sicherheitskonzepten und technischen Schutzmechanismen Umsetzung von Sourcecode-Audits und Sicherheitsanalysen im Anwendungs- und Netzwerkumfeld Definition und Implementierung von IT-Security-Prozessen unter Berücksichtigung etablierter Sicherheitsstandards Durchführung von applikatorischer Penetrationstest sowie Prüfungen zur Einhaltung definierter Sicherheitsanforderungen Fachliche Vorbereitung und Nachbereitung von Security-Tests einschließlich der Validierung, Bewertung und Dokumentation der Ergebnisse Erstellung von Security-Lösungsansätzen und die Ableitung technischer Handlungsempfehlungen Analyse sicherheitsrelevanter Schwachstellen sowie die Entwicklung geeigneter Gegenmaßnahmen Anforderungen Mehrjährige Berufserfahrung im Bereich Application Security, Security Engineering oder Penetration Testing Praxis in der Durchführung von Penetrationstests für Web-, API- und Mobile-Anwendungen Fundiertes Verständnis von Sourcecode-Analysen in Technologien wie Java, .NET, Python oder vergleichbaren Plattformen Know-how in den Bereichen Netzwerk-Security und Protokollanalyse sowie im Umgang mit agilen Methoden wie Kanban, Jira oder Confluence Sicherer Umgang mit gängigen Security-Werkzeugen wie Burp Suite, OWASP ZAP, Nessus oder vergleichbaren Tools Vertrautheit mit Sicherheitsstandards und Frameworks wie OWASP, ISO 27001 oder vergleichbaren Regularien Erfahrung mit qualitätssichernden Vorgehensweisen wie Definition of Ready (DoR) und Definition of Done (DoD) Fähigkeit zur eigenständigen Planung, Priorisierung und Durchführung von Security Assessments #J-18808-Ljbffr
