Senior Consultant Security Testing / Application Security (m/w/d)
Halian GmbH
Ansprechpartner: Bilal Mussa
Köln, Deutschland
ITAnwendungssicherheitCloudtestingSicherheitskontrollenCertified Software Tester (CSTE)FortifySicherheitstrainingSicherheitsanalyseSicherheitsprüfung in der InformationstechnologieSicherheitsanforderungenSicherheitstestsSicherheitsauditsTestenSoftware SecurityTesting (Hardware)Static Application Security TestingDynamic Application Security Testing
Beschreibung
Kunde: IT-Dienstleister im Gesundheitswesen
Zeitraum: 15.10.2026 – 31.12.2026
Umfang: ca. 30–40 PT, Auslastung 40–50 %
Ort: überwiegend remote, vereinzelt vor Ort in NRW (Ruhrgebiet)
Projektkontext:
Der Kunde baut eine interne Security-Test-Koordination auf. Gesucht wird ein erfahrener Consultant, der die Security-Testing-Prozesse aufbaut, operationalisiert und die internen Mitarbeitenden so befähigt, dass sie die Aufgaben danach eigenständig übernehmen.
Aufgaben:
- Aufbau und Etablierung der Security-Testing-Prozesse
- Ist-/Gap-Analyse des aktuellen Reifegrads
- Aufbau von Nachweis- und Befundmanagement
- Anpassung der bestehenden Security-Testrichtlinie
- Erprobung von Testkonzept und Testfallkatalog
- Bewertung von Tool-Chain, APIs, Testdaten und Threat Models
- Coaching und Wissenstransfer an interne Mitarbeitende
Muss-Anforderungen:
- Mind. 5 Jahre Erfahrung in Security Testing, Application Security oder Secure SDLC
- Sehr gute Kenntnisse in OWASP SAMM, SAST, SCA, DAST
- API Security Testing und Fuzzing
- Integration von Security-Tests in CI/CD
- Threat Modeling
- Nachweisbare Erfahrung in Coaching und Wissenstransfer
Sprache: Deutsch fließend