← Übersicht: Behörden & öffentliche Hand
Rollenprofil öffentliche Hand
AppSec-Spezialist für Behörden (öffentlicher Dienst) besetzen
Als AppSec-Spezialist sichern Sie Webanwendungen und Fachverfahren im öffentlichen Dienst — von Threat Modelling bis Release
Digitale Verwaltungsleistungen und OZG-nahe Portale erhöhen die Angriffsfläche; der AppSec-Spezialist begleitet Entwicklungsteams im öffentlichen Dienst mit Reviews, Standards und Tooling.
OWASP ASVS und OWASP Top 10 liefern Orientierung — müssen aber mit Beschaffungsrecht, Barrierefreiheit und EU-Interoperabilität verzahnt werden.
Öffentliche Ausschreibungen binden oft Integratoren ein; klare Security-Anforderungen im AGV sind entscheidend. NIS2 betont Lieferketten- und Schwachstellenmanagement.
Wir besetzen AppSec-Spezialisten mit Erfahrung in Behörden, öffentlichem Dienst oder regulierten Software-Programmen — nicht nur Startup-Stack.
Kurzprofil
Ziel der Rolle
Sicherheit in Fachverfahren und Portalen von Anfang an mitdenken — messbar und auditierbar.
Typische Verantwortung
SAST/DAST/SCA-Integration, Secure Code Reviews, Schwachstellenmanagement, Abstimmung mit ISMS und Architektur.
KPIs (Beispiele)
- • Time-to-fix kritischer Findings
- • Anteil Releases mit Security-Gate
- • Reduktion wiederkehrender OWASP-Top-Risiken
Aufgaben im Detail
1. Secure SDLC
Anforderungen in Lasten-/Pflichtenheft; Security-User-Stories; OWASP SAMM-nahe Reife.
2. Testing & Reviews
Manuelle Reviews, Toolketten, Pentest-Remediatierung.
3. API & Integration
Schnittstellen zu EU-Interoperabilität-nahen Services; OAuth/Token-Härtung.
4. Kooperation Lieferanten
Nachweise von Integratoren; Abstimmung mit Digitalstrategie.
Schnittstellen
Intern
- Entwicklung
- CISO
- ISB
- Testmanagement
Extern
- Integratoren
- Pentest-Dienstleister
Ohne klare Security-Anforderungen im AGV bleibt AppSec reaktiv.
Qualifikationen
Fachlich
- Web/API-Security
- SAST/DAST
- Threat modelling
Persönlich
- Geduld mit Fachbereichen
- Didaktik
- Qualitätsbewusstsein
Gehaltsorientierung
Markt für AppSec; Orientierung IT-Architekt-Segment.
Herausforderungen
Lieferantenabhängigkeit und lange Release-Zyklen; Bedrohungslage für Web/APIs.
- • Technische Schulden in Altsystemen.
- • Wenig dedizierte Security-Zeit in Projekten.
- • Nachweisbarkeit für Prüfer.
Weitere Rollenprofile
Zur Übersicht IT-Recruiting Behörden & öffentliche Hand — oder zu Cybersecurity Recruiting (alle Branchen) . Verwandte Rollen in der öffentlichen Hand:
- • Security Architect für Behörden (öffentlicher Dienst) besetzen
- • Cloud-Security-Experte für Behörden (öffentlicher Dienst) besetzen
- • Pentest-Koordinator für Behörden (öffentlicher Dienst) besetzen
- • ISB für Behörden (öffentlicher Dienst) besetzen
Ergänzend besetzen wir Rollen der IT-Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security und Produktions-IT.
AppSec-Spezialist (Öffentlicher Dienst) besetzen
Wir schärfen das Profil eines AppSec-Spezialisten nach SDLC-Reife, Stack und Integratorenmodell — passend zu Ihrer Behörde.
Praxisnahe Kandidaten — keine rein theoretischen Profile.
Jetzt passende Kandidaten finden