Beschreibung
Für unseren Kunden suchen wir freiberufliche Expertise in der Sicherheitsarchitektur.Start: Dezember
Laufzeit: 30.04.2021 (mit Option auf Verlängerung)
Auslastung: Vollzeit
Standort: 100% remoteAufgaben:
- Konzeption der Sicherheit unternehmenskritischer SW
- Konzeptionelle Fortentwicklung der Sicherheit in der IT-Anwendungsarchitektur
- Coaching von Projektgruppen
- Erfahrungen mit Java / EJB / Servlets, Mehrschicht-Anwendungen
- Design & Modellierung von SW (OOA/OOD, UML)
- Kenntnisse im Bereich Portalarchitektur, EJB-Container, Applikationsserver (Oracle WebLogic, Payara)
- Erfahrungen im Bereich Web Frameworks (z.B. JSF) und Java Script Frameworks
- Gängige Java Tools (Eclipse, JDeveloper, Ant, Maven, JUnit, Hudson/Jenkins)
- RDBMS (Oracle, MS-SQL-Server) und nosql-DBs
- Test-Konzepte (Unit-Test, Performance-Test)
- Integrationsarchitekturen (ESB, Webservices, REST, Messaging)
- Mehrere Betriebssysteme (UNIX, Linux, Windows)
- Kryptografie
- OpenSAMM als Vorgehensmodell
- Bedrohungsanalysen
- Sicherheitsarchitekturen
- Erfahrungen mit Secure Design Patter und Secure Design Principles
- Sicherheitsanforderungen nach OWASP
- Software auf Sicherheit testen
- Metriken für Sicherheit
- SAML, SSO, OpenID Connect
- Benutzer- und Session Management
- Auditing und Logging
- Bereitschaft zur Durchführung einer Sicherheitsüberprüfung 2