Bosenet

Internet und Informationstechnologie

50-250 Mitarbeiter

Konzeption und Erstellung einer REST-Basierten Applikation in einer Agilen Umfeld mit Scrum,
Erstellung des Architekturkonzeptes inkl. Schnittstellenbeschreibung und Implementierung
Beratung bei der Planung und Konzept für Erstellung der Funktionen
Testkonzept erarbeiten und Teststrategie

Backend: Spring Boot 3, Spring Security 6, Java 11, 21, Docker, Oracle,

Hibernate, PostgreSQL, RabbitMQ

Build & Deployment: Maven, Jenkins, Flyway, Git, Bitbucket, Jira

Frontend: Angular

Cosh GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Implementierung eines vollständigen ISMS gemäß ISO/IEC 27001:2022, inklusive aller erforderlichen Kontrollen des Annex A. – z. B. Einführung von Zugriffssteuerungsrichtlinien, Asset-Register und Notfallmanagementprozessen
Festlegung des Scopes und Aufnahme relevanter Geschäftsprozesse sowie Assets zur präzisen Abgrenzung des Geltungsbereichs. – z. B. Definition des ISMS-Scopes für Kernprozesse der IT-Abteilung und kritische Geschäftsanwendungen
Durchführung von Schulungen und Sensibilisierungsmaßnahmen für Mitarbeitende zur Stärkung des Sicherheitsbewusstseins. – z. B. interaktive Awareness-Workshops zu Phishing-Erkennung und sicherem Umgang mit Unternehmensdaten
Planung und Umsetzung des Risikomanagements nach ISO/IEC 27005, inklusive Identifikation, Bewertung und Behandlung von Informationsrisiken. – z. B. Durchführung einer strukturierten Risikoanalyse mit Bedrohungsszenarien und definierten Akzeptanzkriterien ▸
Vorbereitung und Begleitung des Management Reviews zur regelmäßigen Bewertung der ISMS-Wirksamkeit durch die Unternehmensführung. – z. B. Erstellung von KPI-Reports zu Sicherheitsvorfällen, Audit-Ergebnissen und offenen Maßnahmen
Unterstützung während interner und externer Audits bis zur erfolgreichen ISO 27001-Zertifizierung, inklusive Koordination der Auditoren und Nachverfolgung von Findings. – z. B. Vorbereitung der Auditdokumentation, Begleitung des Stage-1- und Stage-2-Audits sowie Abschluss aller Non-Conformities

HAYS.AT (Österreich)

Internet und Informationstechnologie

50-250 Mitarbeiter

Entwicklung und Umsetzung von Cybersicherheitsstrategien für Kunden, abgestimmt auf regulatorische Anforderungen und Geschäftsziele. – z. B. Erarbeitung einer mehrjährigen Security-Roadmap mit priorisierten Maßnahmen für ein mittelständisches Unternehmen
Gestaltung sicherer Architekturen gemäß regulatorischen Anforderungen wie NIS2, ISO 27001 und IT-Grundschutz.
Überwachung von Maßnahmenplänen zur Behebung identifizierter Sicherheitsmängel aus Audits und Risikoanalysen. – z. B. Tracking und Eskalation offener Maßnahmen über ein strukturiertes Maßnahmenregister mit definierten Verantwortlichkeiten
Koordination von Sicherheitsteams bei IT-Governance-Projekten zur Sicherstellung einheitlicher Sicherheitsstandards. – z. B. Leitung eines interdisziplinären Teams aus IT, Recht und Compliance bei der Einführung eines neuen ISMS
Unterstützung bei der Einhaltung von ISO 27001, NIS2 und IT-Grundschutz durch Gap-Analysen, Maßnahmenplanung und Dokumentation. – z. B. Durchführung einer NIS2-Gap-Analyse und Ableitung konkreter Umsetzungsmaßnahmen für betroffene Unternehmensbereiche

K-SOFT Engineering · Montreal, Canada

Internet und Informationstechnologie

10-50 Mitarbeiter

Migrated workloads from AWS to Hetzner dedicated serversand Hetzner Cloud VMs, achieving significant cost reductions while maintaining SLA targets through careful capacity planningand redundancy design.
Configured Hetzner private networks and WireGuard VPN to securely connect bare-metal Robot servers with Hetzner Cloud instances across Nuremberg, Falkenstein, and Helsinki locations.
Designed and implemented automated release and deployment pipelines for in-house developed applications, covering build, test, approval gates, and environment promotion (dev → staging → production) with automated rollback on failed health checks.
Introduced GitLab CI/CD workflow automation to govern the full development lifecycle — auto-triggering code reviews on MR creation, enforcing branch protection policies, running linting and unit tests on every push, and gating merges on passing quality checks.
Set up self-hosted GitLab Runners on Hetzner Cloud with autoscaling using the Docker Machine executor, dynamically spinning up and tearing down runner VMs based on pipeline load.
Supported 5 development teams in migrating from Jenkins to GitLab CI/CD, delivering structured onboarding workshops, migration guides, and one-to-one coaching sessions until teams reached full independence.
Implemented runtime security monitoring using Falco, Trivy, and Snyk integrated into GitLab pipelines, blocking critical CVEs before reaching production.

Bensociety GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Erstellung von automatisierten Testszenarien mit Cucumber: Entwicklung von BDD-Tests in Gherkin zur Automatisierung von Tests, basierend auf den Anforderungen der Stakeholder.
Integration von Cucumber in GitLab CI/CD-Pipelines: Sicherstellung der automatisierten Testausführung bei jedem Build, um schnelles Feedback zur Qualität der Software zu erhalten.
Automatisierung von End-to-End-Tests mit Selenium und Cucumber: Simulieren und Überprüfen von Benutzerinteraktionen, um die Funktionalität von Webanwendungen zu gewährleisten.
Durchführung von funktionalen und nicht-funktionalen Tests: Sicherstellung der Korrektheit der Geschäftslogik und der Stabilität der Software unter Belastung.
API-Tests mit Cucumber und Postman: Automatisierte Überprüfung von API-Endpunkten zur Sicherstellung der Funktionalität und Stabilität der API.
Verwaltung und Dokumentation von Testfällen in Jira: Dokumentation von Testergebnissen und Verknüpfung von Testfällen mit entsprechenden Anforderungen.
Durchführung von manuellen Tests und explorativen Tests: Identifizierung von Schwachstellen in komplexen Szenarien, die nicht automatisiert werden können.
Durchführung von Regressionstests und Unterstützung bei Abnahmetests: Sicherstellen, dass neue Funktionen keine bestehenden beeinträchtigen und dass die Software den festgelegten Anforderungen entspricht

K-SOFT Engineering · Montreal, Canada

Internet und Informationstechnologie

10-50 Mitarbeiter

Designed and maintained BDD test suites using Cucumberand Gherkin, collaborating with business analysts and developers to translate acceptance criteria into executablespecifications across 4 product teams.
Built and maintained a Selenium WebDriver automationframework (Java) for end-to-end UI regression testing of web applications, reducing manual regression time from 3 days tounder 2 hours per release cycle.
Developed comprehensive REST API test collections inPostman, covering functional, boundary, and negative testcases; integrated Newman (Postman CLI) into the CI pipeline forautomated API regression on every build.
Managed test cases, test plans, and test execution evidence inJira Xray — maintaining full traceability between requirements, test cases, and defects, and producing release-readiness reportsfor stakeholders.
Collaborated closely with developers to establish shift-lefttesting practices — embedding automated checks early in the development cycle and reducing the cost of defect discovery by catching issues at unit and integration level before reaching QA.
Documented test strategies, test plans, and defect reports in Confluence; mentored two junior testers in test automation techniques and Jira Xray workflow management

IT-Beratung & Softwareentwicklung | Business Consulting, Cloud, AI & Automation

Profilanlagen