IT-Security Engineer / Security Specialist ab 01.10.2026 – 3+ Monate (Remote / Hannover)
Tenth Revolution Group
Ansprechpartner: Marvin Lupp
Hannover, Deutschland
TransportationServiceNow Security OperationsPenetration TestingAnwendungssicherheitAtlassian JiraInformationssicherheitLinuxSicherheitstechnikInformationssicherheitsmanagementFachkraft für Sicherheitstechnik von InformationssystemenNetwork SecurityRemote-ManagementSicherheitsprüfung in der InformationstechnologieSicherheitsanforderungenSecurity Support Provider InterfaceSoftwareentwicklungSystemsicherheitSoftware SecuritySafety Critical SystemsIt-sicherheitsstandardsGitLabTechnische SicherheitSicherheitskritischeIt-sicherheitslösungenTesting (Hardware)Remote APIArtifactory
Beschreibung
IT-Security Engineer / Security Specialist ab 01.10.2026 – 3+ Monate (Remote / Hannover)
Für unseren Endkunden aus dem Umfeld der kritischen Infrastruktur suchen wir einen erfahrenen IT-Security Engineer / Security Specialist für ein langfristig angelegtes Projekt mit einer initialen Laufzeit von 3+ Monaten und Option auf Verlängerung.
Sie unterstützen ein interdisziplinäres Team im Bereich IT-Security und verantworten eigenständig die technische Bewertung und Absicherung sicherheitskritischer Anwendungen und Systeme. Der Schwerpunkt liegt auf operativer IT-Security, Schwachstellenmanagement, Security Testing sowie der technischen Weiterentwicklung von KRITIS-Anwendungen.
Das Projekt wird überwiegend remote aus Deutschland durchgeführt. Für einzelne fachliche Termine und Workshops ist eine Präsenz in Hannover bzw. an weiteren Standorten in Deutschland erforderlich.
Hinweis zum Vertragsmodell:
Die Beauftragung erfolgt über ein Unternehmen. Die direkte Beauftragung von Freelancern bzw. 1-Personen-Gesellschaften ist aufgrund interner Vorgaben des Endkunden ausgeschlossen.
Ihre Aufgaben:
• Bewertung von Sicherheitsbedrohungen und technischen Risiken
• Durchführung von Schwachstellenanalysen, Sicherheitsbewertungen und Penetrationstests
• Technische Betreuung und Weiterentwicklung des Schwachstellenmanagements
• Beratung rund um Schwachstellenscanner und Security-Lösungen
• Begleitung und technische Unterstützung des gesamten Secure Software Development Lifecycle (SSDLC), insbesondere SAST, DAST und SCA
• Ableitung technischer Sicherheitsanforderungen auf Basis von Risiko- und Bedrohungsanalysen
• Eigenständige Planung und Umsetzung von Security-relevanten Maßnahmen
• Technische Weiterentwicklung und Absicherung von KRITIS-Anwendungen
• Konzeption und Umsetzung von Security-Hardening-Maßnahmen für Systeme, Anwendungen und Infrastrukturen
• Beratung interner IT-Experten zur Verbesserung der Sicherheit von IT-Systemen und Netzwerken
• Erstellung und Pflege technischer Sicherheitskonzepte und Dokumentationen
• Enge Zusammenarbeit mit internen IT-Security Engineers und weiteren technischen Stakeholdern
Ihr Profil:
• Mindestens 6 Jahre praktische Projekterfahrung im Bereich technische IT-Security
• Mindestens 3 Jahre praktische Erfahrung im Schwachstellenmanagement
• Sehr gutes technisches Verständnis von Softwareentwicklung bzw. Anwendungssicherheit
• Fundierte praktische Erfahrung mit Linux- und Windows-Systemen
• Mindestens 5 Jahre praktische Erfahrung mit modernen Security-Lösungen und Security-Technologien
• Erfahrung im Aufbau und Betrieb von Security-Scannern, EDR-Lösungen und SCA-Schwachstellenscannern
• Praktische Erfahrung in Pentesting und Schwachstellenbewertung
• Hands-on-Mentalität und Erfahrung in der eigenständigen Umsetzung technischer Security-Maßnahmen
• Erfahrung mit gängigen Kollaborations- und Projekttools wie Jira, Confluence, SharePoint und Microsoft Teams
• Sehr gute Deutschkenntnisse
Von Vorteil:
• Erfahrung mit Penetration Testing und entsprechenden Zertifizierungen, z. B. OSCP
• Praktische Erfahrung mit LLM/GenAI im Kontext der Softwareentwicklung
• Kenntnisse potenzieller Security-Risiken im Zusammenhang mit GenAI, z. B. OWASP GenAI Top 10
• Erfahrung im Umfeld kritischer Infrastrukturen (KRITIS)
• Erfahrung mit agilen Vorgehensmodellen, idealerweise SAFe
Projektinformationen:
• Start: 01.10.2026
• Laufzeit: 3+ Monate
• Verlängerung: vorgesehen / möglich
• Auslastung: ca. 80%
• Arbeitsmodell: überwiegend Remote
• Standort: Hannover
• Onsite: einzelne Workshops und fachlich erforderliche Termine in Deutschland
• Projektumfeld: IT-Security / kritische Infrastruktur / Eisenbahnbetrieb
• Projektsprache: Deutsch
• Projektmethodik: SAFe, teilweise klassische Entwicklungs- und Vorgehensmodelle
• Tools/Umgebung: Jira, Confluence, MS SharePoint, GitLab, Artifactory, Cloud Native Plattform (CNP) sowie weitere Security-relevante Tools
Sie sind verfügbar und verfügen über die entsprechende technische Security-Erfahrung? Dann senden Sie uns gerne Ihren aktuellen CV als Word-Dokument an ***@***.com.
Wir operieren als Personalberatungsunternehmen. Die genannten Fachbegriffe und Erfahrungsanforderungen dienen ausschließlich der Beschreibung der fachlichen Anforderungen des Projekts und stellen keine Diskriminierung hinsichtlich Alter oder Erfahrung dar. Bewerbungen von Kandidatinnen und Kandidaten mit unterschiedlichen beruflichen Hintergründen sind willkommen.