freelancer » Informations- und Kommunikationstechnologie » Programmierer
freiberufler Application Security Consultant (Product Security, Software Development) auf freelance.de

Application Security Consultant (Product Security, Software Development)

zuletzt online vor wenigen Stunden
  • auf Anfrage
  • 33991 Europa
  • auf Anfrage
  • de  |  en
  • 03.11.2026
  • Contract ready
Jetzt registrieren & Kontakt aufnehmen

Kurzvorstellung

Ich helfe Unternehmen ihr AppSec Programm aufzubauen mit besonderem Fokus auf das Thema Security Culture. Die besten Maßnahmen nützen wenig, wenn strukturelle Probleme sie sabotieren. 5 Jahre Softwareentwicklung + 5 Jahre AppSec

Geschäftsdaten

 Freiberuflich
 Steuernummer bekannt

Qualifikationen

  • Application Security
  • Cyber Security
  • Continuous Integration2 J.
  • Cyber Security Engineer
  • ISO / IEC 270014 J.
  • IT Sicherheit (allg.)
  • Konfliktlösung1 J.
  • Software Architecture5 J.
  • Softwareentwickler

Projekt‐ & Berufserfahrung

Gründerin & Application Security Beraterin
AppSec Adventure LLC
1/2025 – offen (1 Jahr, 11 Monate)
nicht angegeben
Tätigkeitszeitraum

1/2025 – offen

Tätigkeitsbeschreibung

Entwicklung des AppSec Ownership Models zur Verteilung von Verantwortlichkeiten über sechs Rollen in der sicheren Softwareentwicklung. Übersetzung traditioneller Informationssicherheitsprozesse in AppSec-spezifische Prozesse für softwareproduzierende Organisationen. Durchführung interaktiver Workshops mit Entwicklungsteams zur Etablierung gemeinsamer sicherer Codierungs- und Code-Review-Praktiken. Durchführung von Angreifer-Perspektiv-Übungen mit OWASP Juice Shop, um Entwicklern zu helfen, Annahmen zu hinterfragen und bessere Sicherheitsentscheidungen zu treffen.

Eingesetzte Qualifikationen

Konfliktlösung

Application Security Manager
novomind AG
1/2021 – 12/2024 (4 Jahre)
nicht angegeben
Tätigkeitszeitraum

1/2021 – 12/2024

Tätigkeitsbeschreibung

Aufbau und Skalierung des Application Security-Programms für eine Entwicklungsorganisation mit mehreren hundert Entwicklern. Definition und Umsetzung der AppSec-Strategie in enger Zusammenarbeit mit dem CISO und der Geschäftsführung. Bewertung und Auswahl von AppSec-Tools durch umfangreiche Marktforschung und Anbieterbewertungen. Vertretung des AppSec-Programms während ISO 27001-Audits. Einrichtung eines Security Champions-Programms zur Einbettung von Sicherheitskompetenz in Entwicklungsteams.

Eingesetzte Qualifikationen

ISO / IEC 27001, Marktforschung

Softwareentwicklerin Java
novomind AG
1/2019 – 12/2020 (2 Jahre)
nicht angegeben
Tätigkeitszeitraum

1/2019 – 12/2020

Tätigkeitsbeschreibung

Full-Stack-Softwareentwicklung für E-Commerce-Produkte. Implementierung von CI/CD-Pipelines während der Migration eines Kernprodukts zu GitLab.

Eingesetzte Qualifikationen

Linux-Systemadministrator, Continuous Integration, E-Commerce

Datenschutzkoordinatorin
FutureTV Group
1/2018 – 12/2019 (2 Jahre)
nicht angegeben
Tätigkeitszeitraum

1/2018 – 12/2019

Tätigkeitsbeschreibung

Einrichtung von Datenschutzmanagement-Prozessen in Zusammenarbeit mit externen juristischen und Datenschutzexperten. Durchführung einer unternehmensweiten Prozessanalyse zur Identifizierung von Verarbeitungsaktivitäten personenbezogener Daten und Erstellung des Verarbeitungsverzeichnisses (RoPA).

Eingesetzte Qualifikationen

Datenschutz

Softwareentwicklerin
FutureTV Group
1/2014 – 12/2018 (5 Jahre)
nicht angegeben
Tätigkeitszeitraum

1/2014 – 12/2018

Tätigkeitsbeschreibung

Full-Stack-Softwareentwicklung für eine Online-Werbeplattform. Design, Implementierung und Betrieb von Softwaresystemen von der Architektur bis zur Produktion.

Eingesetzte Qualifikationen

Software Architecture

Weitere Projekt‐ & Berufserfahrung anzeigen

Ausbildung

Universität Rostock
Bachelor of Science in Informatik

Rostock
Ruhr-Universität Bochum
Master of Science in Angewandte IT-Sicherheit

Bochum

Über mich

Ich bin auf einer Mission zu erforschen, was Application Security Programme (bzw. Systeme!) resilient macht. Grundvoraussetzung ist eine starke Security Culture. Ich helfe Unternehmen dabei diese aufzubauen und AppSec Maßnahmen umzusetzen, die ihre Entwickler tatsächlich unterstützt. Mein eigener starker background in der Softwareentwicklung und gelegentliche Softwareprojekte halten meine Arbeit dicht an der Realität der Entwickler. Da ich selbst 4 Jahre lang ein AppSec Programm aufgebaut habe, weiß ich genau worauf es ankommt und kann eng mit allen Rollen vom Entwickler bis zum Vorstand zusammenarbeiten. Bei mir gibt es keine Lösungen von der Stange, wir schauen was das jeweilige Programm gerade wirklich braucht und warum Maßnahmen nicht die Wirkung erzielen, die geplant bzw. erhofft war.

Weitere Kenntnisse

- Full-Stack Softwareentwicklung
- eWPTX & eCPPT zertifiziert
- Secure Coding Training
- AppSec Guidelines, Policys & Prozesse entwerfen
- AppSec Tools einführen
- Security Champions Programm einführen

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
Reisebereitschaft
auf Anfrage
Arbeitserlaubnis
  • Europäische Union
  • Schweiz
  • Vereinigte Staaten von Amerika
Home-Office
unbedingt
Profilaufrufe
59
Alter
35
Berufserfahrung
12 Jahre und 10 Monate (seit 01/2014)

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden