17.08.2026 aktualisiert
Premiumkunde
100 % verfügbarSenior IT Security Engineer & Information Security Officer | Produktsicherheit & GRC
Wien, Österreich
Nur Remote
MSc Software Engineering, Technische Universität WienÜber mich
Ich bin Senior IT Security Engineer und Information Security Officer mit 8 Jahren Erfahrung. Ich finde Schwachstellen in Code, Architekturen und Cloud-Umgebungen und verantworte Secure-SDLC-Programme. Ich baue ISO-27001-ISMS von Grund auf bis zur Zertifizierung und mache Unternehmen fit für NIS2.
Skills
NIS 2Azure KubernetesISO 27001SOC 2Kubernetes-SicherheitActive DirectoryWeb Application FirewallCertified Information Security ManagerCloud-SicherheitInformationssicherheitSicherheitskontrollenKryptographiePublic Key CertificatesIncident ResponseForensik-Werkzeuge (Digitale Forensik-Software)
Governance, Risk & Compliance (GRC)
Fundierte Kenntnisse in ISO 27001, NIS2, SOC 2 und OWASP ASVS. Aufbau von ISO-27001-ISMS von Grund auf, Erstellung von Richtlinien sowie Etablierung eines Risikomanagements und internen Auditprogrammen mit erfolgreicher Zertifizierung. Umsetzung der NIS2-Anforderungen, von der Gap-Analyse über Risikomanagement und Meldeprozesse bis zur Lieferkettensicherheit.
Security Engineering & Secure SDLC
Umfangreiche Erfahrung im Bereich Secure-SDLC, CI/CD-Pipeline-Sicherheit (GitHub, GitLab, SBOM, SLSA), Incident Response inkl. digitaler Forensik, Schwachstellenmanagement und Threat Modeling.
Application Security
Erfahrung in Security Code Audits, internen Studien zu Web Application Firewalls sowie Security-Reviews sicherheitskritischer Produktfunktionen.
Angewandte Kryptografie
Kenntnisse in HSM-gestuetztem Schluesselmanagement, Code Signing, PKI, Zertifikatslebenszyklus und Postquantenkryptografie. Evaluierung einer HSM-Plattform zur Absicherung von Signatursschluesseln sowie Unterstuetzung bei Windows KSP und GPG-Signierung.
Security Tooling
Einführung, Betrieb und Alert-Monitoring von CSPM, SCA, DAST, SAST inkl. AI SAST, Vulnerability Scanner, WAF und IDS/IPS in Self-Hosted- und Cloud-Hosted-Umgebungen.
Infrastruktur
Kenntnisse in Azure, Active Directory/Entra ID, Kubernetes und Terraform fuer den Betrieb und die Absicherung von Cloud- und On-Premises-Umgebungen.
Penetrationstests
Durchfuehrung von Penetrationstests fuer Webanwendungen und Netzwerkinfrastruktur
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Aufbau des ISO-27001-ISMS von Grund auf; Ende-zu-Ende-Verantwortung fuer das Secure-SDLC-Programm fuer zwei Produktteams und 15 Repositories (SBOM-basierte SCA, AI-SAST-gestuetzte Security-Code-Reviews in .NET und Terraform, DAST-gestuetzte Sprint-Penetrationstests); Security-Reviews sicherheitskritischer Produktfunktionen; Betrieb eines intervallbasierten Schwachstellenmanagements; Auswahl, Deployment und Betrieb der Security-Toolchain (CSPM, SAST, SCA, WAF, Vulnerability Scanner); Recherche kryptografischer Designfragen; Einfuehrung des Incident-Response-Prozesses inkl. digitaler Forensik.
Penetrationstests von Webanwendungen und Netzwerkinfrastruktur sowie koordinierte Offenlegung von Schwachstellen.
Interne Studie zu Web Application Firewalls sowie Durchfuehrung von Security Code Audits.