Seit mehr als 40 Jahren entwickeln wir Software für die unterschiedlichsten Anwendungen, beraten Unternehmen im Bereich IT-Infrastruktur und sind Spezialisten für das Recruiting von IT- und Softwareexperten. Das machen wir mit Leidenschaft und sehr erfolgreich für und mit unseren Kunden.
Trotz aller Technologie steht bei uns immer der Mensch im Mittelpunkt, der persönliche, individuelle Kontakt. Auf der einen Seite das sensible Verständnis für die Wünsche und Ziele unserer Kundinnen und Kunden, der Anwenderinnen und Anwender, auf der anderen Seite die Wertschätzung für die eigenen Mitarbeiterinnen und Mitarbeiter. Nicht umsonst finden sich sowohl auf der Kunden- als auch Mitarbeiterseite sehr viele langjährige Partnerschaften.
TRIBAR – weiche Ware für harte Zeiten.
Projektort: Nürnberg
Projektstart: Juli 2026
****************
Projekt-News:
****************
Die neue Ausschreibung unseres BI Großprojektes „BERGKRISTALL“ hat begonnen.
Wir suchen Sie, den zuverlässigen und erfahrenen Data Warehouse Experten (m/w/d). Es handelt sich um die Neu-/Weiterentwicklung von Statistik-/Controllingsystemen für eines der größten Data-Warehouse-Systeme Deutschlands.
Wir bieten Ihnen einen langfristigen und sicheren Projekteinsatz. Die Einzelheiten entnehmen sie bitte den folgenden Positionen.
Es werden folgende Positionen zu besetzen sein:
– Modellierung
– Datenbankprogrammierung für kundenspezifische Produkte und Business Intelligence Portal-/Cockpitplattformen der BI-Plattform und IT-Verfahren
– Querschnittsaufgaben wie z. B. Qualitäts- und Konfigurationsmanagement, Datenschutz und Unterstützungsleistung
Ihre Bewerbung sollte neben Ihrem Skill, Foto, Zertifikaten und Referenzen auch den aktuellen Honorarwunsch (Vorort/Remote) enthalten.
Ihr Angebot werden wir schnellstmöglich bearbeiten. Wir bitten Sie jedoch um etwas Geduld. Sie erhalten in jedem Fall eine Antwort.
Das Gesamtprojekt beginnt im August 2025 und hat eine Gesamtlaufzeit von 36 Monaten. Die Einzelaufträge haben in der Regel eine Laufzeit von 6 Monaten. Der Einsatz erfolgt Vorort in Nürnberg und/oder remote.
Zur Analyse, Modellierung und Konzeption der Verarbeitungsprozesse auf der Plattform Datenprodukte wird Unterstützung benötigt.
• Dokumentation von Data-Warehouse-Abläufen
• Datenanalysen mit SQL
• Business-Analysen auf den Daten der BI-Systeme
• Konzeption für komplexe Anforderungen im Business Intelligence Umfeld
• Analyse und Modellierung der Datenstrukturen (Datenmodelle) mit der Methode ERM/SERM
• Analyse und Modellierung der Datenversorgungsprozesse mit der Methode Business Process Model and Notation (BPMN)
• Analyse von Anforderungen an Kennzahlensysteme und deren Berechnungsregeln nach unterschiedlichen Methoden
• Dokumentation der fachlichen Feinkonzepte
• Koordinierung der Umsetzung der fachlichen Anforderungen
• Durchführung von Analyse und Modellierung zu neuen fachlichen Anforderungen im Rahmen von Projekten
• Durchführung von Analysen bei fachlichen Fragestellungen und bei der Beseitigung von Fehlern in den regelmäßigen Programmläufen
• Einpflegen von Änderungen in die bestehenden Innovator-Modelle
• Erstellung von Vorgaben für die Umsetzung auf der Datenbank
• Unterstützung bei der Überführung der geschaffenen Lösungen in den produktiven Betrieb
• Durchführung von Aufwandsschätzungen
• Planung des Ressourceneinsatzes auf der Basis der Releasecontainer
• Überwachung der Termineinhaltung bei der RfC-Auftragsbearbeitung
Diese Projektbezogene Erfahrungen sind dringend erforderlich:
• Durchführung von Aufwandsabschätzungen für fachliche Demands, inkl. Beschreibung des fachlichen Kontexts
• Erstellung fachlicher Feinkonzepte, idealerweise mit Bezug zu Daten , BI oder Plattformkontexten
• Ableitung und Dokumentation von Vorgaben für die technische Umsetzung, z. B. Übergabe an Entwicklung oder Betrieb
• Erstellung von Testprotokollen im Rahmen von Demand oder Fachabnahmen
• Vorstellung und Abstimmung von Arbeitsergebnissen im Fachbereich, z. B. mit Fachseite, Product Ownern oder Stakeholdern
• Durchführung von Datenanalysen mittels SQL, inkl. Beschreibung der Art der Analysen
• Fehleranalyse auf BI bzw. Datenplattformen (2nd Level Support), idealerweise mit Bezug zu produktiven Umgebungen
• Überführung entwickelter Lösungen in den produktiven Betrieb, inkl. Beschreibung der Rolle dabei
Weitere Skills:
– Geschäftsprozessanalyse
– Erfahrung beim Einsatz von statistischen Berechnungen
– Erfahrung beim Einsatz von Kennzahlensystemen zur strategischen und operativen Steuerung von Unternehmen und im öffentlichen Bereich
– Erfahrung bei der Konzeption und Einführung von Management-Informationssystemen, Controlling-Portal-Oberflächen
– Erfahrung bei Planung und Konzeption von DWH
– Erstellung von komplexen fachlichen Feinkonzepten
– Praktische Erfahrungen im Umgang mit einem Modellierungstool (vorzugsweise Innovator)
– Erfahrung bei der Analyse von Daten mit Hilfe von SQL
– Erfahrung bei der Datenmodellierung ERM/SERM
– Erfahrung bei der Prozessmodellierung mit BPMN
– Erfahrung bei Planung und Konzeption von ETL-Prozessen im DWH-Umfeld
– Erfahrung in der Umsetzung von Datenschutzanforderungen im BI Umfeld
– Erfahrung mit agilen Entwicklungsmethoden
• Unterstützung bei der Einführung und Umsetzung von agilen Entwicklungsprozessen
• Unterstützung der agilen Teams in der Rolle Scrum-Master
• Verantwortlich für die Einführung und Einhaltung der agilen Prinzipien in Projekten und Verfahren
• Überwachen und kontrollieren von externen Einflussfaktoren auf die agilen Teams
• Lösung von akuten/aktuellen Problemen bzw. Beseitigung von Hindernissen
• Moderation aller Scrum Ereignisse
• Koordination mehrerer Teams und Querschnittsaufgaben (Informationsfluss in/von anderen Teams)
• Qualitätssicherung der Lieferergebnisse (DoD und übergeordnete DoD)
• Unterstützung der Product Owner bei der Backlogpflege und Releaseplanung
• Durchführung von Sprint-Retrospektiven in anderen Teams
– Kenntnisse/Erfahrungen mit Scrum.
– Zertifizierter Scrum Master (scrumalliance.org)
– Vermittlung der agilen Werte
– Kenntnisse und Erfahrungen in Continuous In-tegration und Continuous Delivery
– Fähigkeit zu Führung, Motivation und Moderation sowie zu Organisation, Delegation und Kommunikation
– Agiles Projektmanagement
– Analytische Fähigkeiten und Qualitätsanspruch, Flexibilität, Belastbarkeit und ausgeprägter Teamgeist
– Erfahrung im agilen Anforderungsmanagement
– DevSecOps
– Data Warehouse Architektur
• Durchführung von Aufgaben im Konfigurationsmanagement
– Zertifiziert in ISAQB oder TOGAF9
– Erfahrung in der Domain Driven Design Methodik
– Kenntnisse in Enterprise Architecture Management
– Erfahrung in der Bewertung von DWH-Architekturen
– Praktische Erfahrung mit verschiedenen DWH-Konzepten
– Praktische Erfahrung mit verschiedenen BI-Portalanwendungen
– Praktische Erfahrung bei der Modellierung von DWH-Schnittstellen und DWH Architekturen
– Erfahrungen bei der Analyse fachlicher Anforderungen (Requirements Engineering)
– fundierte Kenntnisse MS-Office (Word, Excel, Access, PowerPoint)
– Erfahrung mit agilen Entwicklungsmethoden und Softwarearchitekturen
• Prüfung von Anforderungen auf Konformität mit dem bestehenden System und der IT-Strategie
• Enge Abstimmung mit der Organisationseinheit Softwarearchitektur (SEA) im IT-Systemhaus
• Erstellung und Umsetzung von Technischen Lösungsentwürfen (TLE) und Vorstellung im Architekturboard.
– Zertifiziert in ISAQB oder TOGAF9
– Erfahrung in der Domain Driven Design Methodik
– Kenntnisse in Enterprise Architecture Management
– Erfahrung in der Bewertung von DWH-Architekturen
– Praktische Erfahrung mit verschiedenen DWH-Konzepten
– Praktische Erfahrung mit verschiedenen BI-Portalanwendungen
– Praktische Erfahrung bei der Modellierung von DWH-Schnittstellen und DWH Architekturen
– Erfahrungen bei der Analyse fachlicher Anforderungen (Requirements Engineering)
– fundierte Kenntnisse MS-Office (Word, Excel, Access, PowerPoint)
– Erfahrung mit agilen Entwicklungsmethoden und Softwarearchitekturen
– Design, Test und Inbetriebnahme von ETL-Prozessen unter Oracle (ODI-Skripte auf einer qualitätsgesicherten Standard-x86-SLES -Plattform) / SQL-Server (SSIS-Paketen unter Windows für das DBMS MS SQL-Server 2019/2022 (und höhere Version) einschließlich Analysis-Services)
– Durchführung von Schätzungen für die benötigten Aufwände der für Design, Test und Inbetriebnahme notwendigen ETL-Prozesse
– Abarbeiten der Vorgaben der Verfahrensbetreuer/Fachkonzeptionisten an Hand des fachlichen Feinkonzept
– Durchführung von Datenanalysen mittels SQL
– Durchführung von Analysen bei technischen/fachlichen Fragestellungen und bei der Beseitigung von Fehlern in den regelmäßigen Programmläufen
– Durchführung des Second-Level-Supports für die ETL-Prozesse
– Überführung der geschaffenen Lösungen in den produktiven Betrieb
– Sicherstellung der Betriebsfähigkeit der Lösungen inklusive Einhaltung der Service-Level, Incident-Bearbeitung und im Bedarfsfalls Rufbereitschaften außerhalb der regelmäßigen Arbeitszeit
– Entwurf, Implementierung, Weiterentwicklung, Betrieb und Instandhaltung von Container- Lösungen in Kubernetes-Umfeld
– Entwurf, Implementierung, Weiterentwicklung, Betrieb und Instandhaltung von KAFKA- Strecken einschließlich der zugehörigen Observability.
– DBMS Oracle 19 und höher
– Oracle ODI
– Programmierung von SQL-Scripts und PL/SQL
– Strukturiertes Design mit Innovator
– LINUX Betriebssysteme
– Apache KAFKA
– Observability (z.B. Prometheus, Grafana)
– Kubernetes
– Java
– Microsoft Integration Services
– Microsoft Analysis Server 2019/2022 oder höher
– Microsoft SQL-Server 2019/2022 oder höher
– MDX-Programmierung
– SQL-Programmierung (SQL, Stored Procedures, Views)
– MicroStrategy Version 2019 oder höher
– Erfahrung mit agilen Entwicklungsmethoden
– Design, Test und Inbetriebnahme von ETL-Prozessen unter Oracle (ODI-Skripte auf einer qualitätsgesicherten Standard-x86-SLES-Plattform) / SQL-Server (SSIS-Paketen unter Windows für das DBMS MS SQL-Server 2019/2022 (und höhere Version) einschließlich Analysis-Services)
– Durchführung von Schätzungen für die benötigten Aufwände der für Design, Test und Inbetriebnahme notwendigen ETL-Prozesse
– Abarbeiten der Vorgaben der Verfahrensbetreuer/Fachkonzeptionisten an Hand des fachlichen Feinkonzept
– Durchführung von Datenanalysen mittels SQL
– Durchführung von Analysen bei technischen/fachlichen Fragestellungen und bei der Beseitigung von Fehlern in den regelmäßigen Programmläufen
– Durchführung des Second-Level-Supports für die ETL-Prozesse
– Überführung der geschaffenen Lösungen in den produktiven Betrieb
– Sicherstellung der Betriebsfähigkeit der Lösungen inklusive Einhaltung der Service-Level, Incident-Bearbeitung und im Bedarfsfalls Rufbereitschaften außerhalb der regelmäßigen Arbeitszeit
– Entwurf, Implementierung, Weiterentwicklung, Betrieb und Instandhaltung von Container- Lösungen in Kubernetes-Umfeld
– Entwurf, Implementierung, Weiterentwicklung, Betrieb und Instandhaltung von KAFKA- Strecken einschließlich der zugehörigen Observability.
– DBMS Oracle 19 und höher
– Oracle ODI
– Programmierung von SQL-Scripts und PL/SQL
– Strukturiertes Design mit Innovator
– LINUX Betriebssysteme
– Apache KAFKA
– Observability (z.B. Prometheus, Grafana)
– Kubernetes
– Java
– Microsoft Integration Services
– Microsoft Analysis Server 2019 oder höher
– Microsoft SQL-Server 2019/2022 oder höher
– MDX-Programmierung
– SQL-Programmierung (SQL, Stored Procedures, Views)
– MicroStrategy Version 2019 oder höher
– Erfahrung mit agilen Entwicklungsmethoden
– Analyse, Bearbeitung und Umsetzung von Datenschutz- und IT-Sicherheitsanforderungen im Umfeld von Business Intelligence
– Wahrnehmung einer Schnittstellenfunktion zwischen der IT, den Fachbereichen und den für IT-Sicherheit verantwortlichen Einheiten in der BA
– Pflege und Erstellung von verfahrensspezifischen Sicherheitskonzepten (vSiKo).
• Kenntnis der Datenschutzrichtlinien im öffentlichen Bereich
• Erfahrung in der Erstellung von Sicherheitskonzepten
• fundierte Kenntnisse MS-Office (Word, Excel, Access, Powerpoint)
• Dokumentation von Data-Warehouse-Abläufen
• Datenanalysen mit SQL
• Business-Analysen auf den Daten der BI-Systeme
• Konzeption für komplexe Anforderungen im Business Intelligence Umfeld
• Analyse und Modellierung der Datenstrukturen (Datenmodelle) mit der Methode ERM/SERM
• Analyse und Modellierung der Datenversorgungsprozesse mit der Methode Business Process Model and Notation (BPMN)
• Analyse von Anforderungen an Kennzahlensysteme und deren Berechnungsregeln nach unterschiedlichen Methoden
• Dokumentation der fachlichen Feinkonzepte
• Koordinierung der Umsetzung der fachlichen Anforderungen
• Durchführung von Analyse und Modellierung zu neuen fachlichen Anforderungen im Rahmen von Projekten
• Durchführung von Analysen bei fachlichen Fragestellungen und bei der Beseitigung von Fehlern in den regelmäßigen Programmläufen
• Einpflegen von Änderungen in die bestehenden Innovator-Modelle
• Erstellung von Vorgaben für die Umsetzung auf der Datenbank
• Unterstützung bei der Überführung der geschaffenen Lösungen in den produktiven Betrieb
• Durchführung von Aufwandsschätzungen
• Planung des Ressourceneinsatzes auf der Basis der Releasecontainer
• Überwachung der Termineinhaltung bei der RfC-Auftragsbearbeitung
– Geschäftsprozessanalyse
– Erfahrung beim Einsatz von statistischen Berechnungen
– Erfahrung beim Einsatz von Kennzahlensystemen zur strategischen und operativen Steuerung von Unternehmen und im öffentlichen Bereich
– Erfahrung bei der Konzeption und Einführung von Management-Informationssystemen, Controlling-Portal-Oberflächen
– Erfahrung bei Planung und Konzeption von DWH
– Erstellung von komplexen fachlichen Feinkonzepten
– Praktische Erfahrungen im Umgang mit einem Modellierungstool (vorzugsweise Innovator)
– Erfahrung bei der Analyse von Daten mit Hilfe von SQL
– Erfahrung bei der Datenmodellierung ERM/SERM
– Erfahrung bei der Prozessmodellierung mit BPMN
– Erfahrung bei Planung und Konzeption von ETL-Prozessen im DWH-Umfeld
– Erfahrung in der Umsetzung von Datenschutzanforderungen im BI Umfeld
– Erfahrung mit agilen Entwicklungsmethoden
Projektort: Nürnberg und/oder Remote
Projektstart: Juli 2026
****************
Projekt-News:
Die Ausschreibung unseres Großprojektes „Ephesus“ wurde verlängert. Es handelt sich hier sicherlich um eines der größten Software-Entwicklungsprojekte in Deutschland. Möchten Sie an der Neu- und Weiterentwicklung sowie für die Pflege und Wartung von weit über 100 IT-Verfahren teilnehmen? Parallel dazu werden derzeit über 40 IT-Entwicklungsprojekte durchgeführt.
Wir suchen Sie, den zuverlässigen und erfahrenen Software-Entwickler (m/w/d). Wir bieten Ihnen einen langfristigen und sicheren Projekteinsatz. Die Einzelheiten entnehmen sie bitte den folgenden Positionen.
Das Gesamtprojekt begann im Dezember 2024 und hat eine Gesamtlaufzeit von 36 Monaten. Die Einzelaufträge haben in der Regel eine Laufzeit von 6 Monaten. Der Einsatz erfolgt Vorort in Nürnberg und/oder remote.
Ihre Bewerbung sollte neben Ihrem Skill, Foto, Zertifikaten und Referenzen auch den aktuellen Honorarwunsch (Vorort/Remote) enthalten.
Ihr Angebot werden wir schnellstmöglich bearbeiten. Wir bitten Sie jedoch um etwas Geduld. Sie erhalten in jedem Fall eine Antwort.
•Ermitteln und Konsolidieren der Anforderungen nach vorgegebenen Prozessen, Methoden und Werkzeugen
•Konzeption der Sicherheit unternehmenskritischer Software
•konzeptionelle Fortentwicklung der Sicherheit in der IT-Anwendungsarchitektur
•Ist-Aufnahme und Analyse zur Vorbereitung der Datenschutzfolgenabschätzung
•Unterstützung bei der Prüfung und Bewertung von technisch-organisatorischen Maßnahmen
•Unterstützung der Gap-Analysen und Ergänzung von zusätzlichen Maßnahmen
•Unterstützung der Risikobewertung von IT-Verfahren
•Nachverfolgung von identifizierten Datenschutz-Maßnahmen
•Fortentwicklung der Methoden zur Datenschutzfolgeabschätzung sowie der Templates
•Qualitätssicherung zur Analyse und Fortschreibung der technischen und fachlichen Rechtedokumentation einschließlich der Templates
•Qualitätssicherung in der Durchführung des Rollen- und Rechtemanagements
•Umsetzungsbegleitung eines Roleminingtools
•Unterstützung zur Analyse und Konzeption zur „Agilität“ im Rollenmanagement
•Unterstützung Analyse IT-sicherheitsrelevanter Umsetzungsmaßnahmen im Kontext Berechtigungen
•Grundlegende Programmkonzepte: Fehlermanagement, Versionierung, Datenbindung
•Unterstützung von Analytikern Anforderungsanalyse / Konzept
•Unterstützung des Projektmanagements
•Sicherstellen der Barrierefreiheit
– Erhebungstechniken der Anforderungsanalyse
– Geschäftsprozessmodellierung (EPK, BPMN)
– Objektorientierte Analyse (OOA)
– Fachliche Modellierung: UML (2.x), ERM, SERM
– Modellierungswerkzeuge (vorzugsweise Innovator)
– Wissensmanagement & Tools (z.B. Confluence)
– Qualitätssicherung Fachkonzept
– Objektorientiertes Design (OOD)
– Software-Architektur
– MDA
– Testverfahren, Abnahmekriterien
– Usability
– Anforderungsmanagement
– Datenschutzexpertise (Standarddatenschutzmodell-SDM)
– Expertise in der Informationssicherheit (BSI-Grundschutz)
– Roleminingtool
– Rechte- und Rollenmanagement
– Agile Softwareentwicklung (SCRUM)
•Analyse von Geschäftsprozessen im Hinblick auf ihre Umsetzung in der IT
•Qualitätsmanagement der Anforderungsanalyse (insbesondere Prozesse, Methoden und Werkzeuge)
•Konzeption und Weiterentwicklung der Anforderungsanalyse (insbesondere Prozesse, Methoden und Werkzeuge)
•Unterstützung des Projektmanagements
•Sicherstellen der Barrierefreiheit
•Vorgaben zur Ist-Aufnahme und Analyse zur Vorbereitung der Datenschutzfolgenabschätzung
•Konzeption zur Prüfung und Bewertung von technisch-organisatorischen Maßnahmen
•Qualitätssicherung von Gap-Analysen und Ergänzung von zusätzlichen Maßnahmen
•Qualitätssicherung der Risikobewertung von IT-Verfahren
•Fortentwicklung der Methoden zur Datenschutzfolgeabschätzung sowie der Templates
•Analyse zur Vorbereitung der Datenschutzfolgenabschätzung
•Prüfung und Bewertung von technisch-organisatorischen Maßnahmen
•Gap-Analysen und Ergänzung von zusätzlichen Maßnahmen
•Risikobewertung von IT-Verfahren
•Fortentwicklung der Methoden zur Datenschutzfolgeabschätzung sowie der Templates
•Analyse und Fortschreibung der technischen und fachlichen Rechtedokumentation einschließlich der Templates
•Konzeption und Qualitätssicherung in der Durchführung des Rollen- und Rechtemanagements
•Analyse und Konzeption zur „Agilität“ im Rollenmanagement
•Konzeption und Umsetzungsbegleitung eines Roleminingtools
•Analyse IT-sicherheitsrelevanter Umsetzungsmaßnahmen im Kontext Berechtigungen
– Anforderungsmanagement
– Qualitätsmanagement
– Wissensmanagement & Tools (z.B. Confluence)
– Projektmanagement
– Datenschutzexpertise (Standarddatenschutzmodell-SDM)
– Expertise in der Informationssicherheit (BSI-Grundschutz)
– Roleminingtool
•Unterstützung bei der Durchführung von Risikoanalysen
•Umsetzung eines IT-Gesamtsicherheitskonzeptes in ein DB-gestütztes Content-Management-System
•Coaching bei der Erstellung und Pflege von IT-Sicherheitskonzepten
•Unterstützung bei der Erstellung von mitgeltenden Dokumenten für IT-Sicherheitskonzepte
•Unterstützung der (technischen) Produktverantwortlichen bzw. IT-Sicherheitsverantwortlichen bei Fragen zum Umgang mit dem ISMS-Tool
•Abstimmungen zur Umsetzung neuer IT-Grundschutz-Anforderungen in IT-Sicherheitskonzepten
•Unterstützung bei der Erstellung von IT-Sicherheitsrichtlinien
•Unterstützung bei der Bearbeitung zu IT-Sicherheitsanfragen
– Überprüfung, Bewertung und Planung von Informationssicherheitsprozessen
– Implementierung von Informationssicherheit und Risikomanagement
– Erstellung und Umsetzung von IT-Sicherheitsrichtlinien
– Durchführung von Risikoanalysen und Schutzbedarfsfeststellungen
– Konzeption und Erstellung von IT-Sicherheitskonzepte
– Beurteilung von Hochverfügbarkeitssystemen im Hinblick auf IT-Sicherheitsmaßnahmen/-Konzepte
– Ableitung von Maßnahmenkatalogen aus Basischecks der IT-Sicherheit und erweiterten Risikoanalysen
– Konzeption und Umsetzung eines vorliegenden IT-Gesamtsicherheitskonzeptes in ein DB-gestütztes Content-Management-System
– BSI-Standards 200-1, 200-2, 200-3 und 100-4 (sofern neue BSI-Standard veröffentlicht werden, sind diese anzusetzen)
– IT-Grundschutz-Kompendium
•Unterstützung bei der Vorbereitung, Durchführung und Nachbereitung von Reifegradaudits anhand des Security-Reifegradmodells
•Kontinuierliche Weiterentwicklung des Auditkonzeptes
•Bearbeitung von Anfragen zu Security-Audits
•Unterstützung bei der Qualitätssicherung der Prozesse und Durchführung von Prozessanalysen
•Unterstützung bei der Vorbereitung externer Audits (z.B. ISO 27001, KRITIS)
•Unterstützung bei der Definition und Erhebung von relevanten Security-Kennzahlen
– weitreichende Erfahrung bei der Durchführung von Audits
– Kenntnisse des IT-Grundschutz-Kompendiums sowie dessen praktischer Anwendung in großen Organisationen
– Erfahrung in Vorbereitung zur Auditierung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 und ISO 27001 auf Basis von IT-Grundschutz
– Kenntnisse der BSI-Standards 200-1, 200-2 und 200-3 (sofern neue BSI-Standard veröffentlicht werden, sind diese anzusetzen)
•Durchführung von Risikoanalysen
•Umsetzung eines IT-Gesamtsicherheitskonzeptes in ein DB-gestütztes Content-Management-System
•Coaching bei der Erstellung und Pflege von IT-Sicherheitskonzepten
•Erstellung und Review mitgeltende Dokumente für IT-Sicherheitskonzepte
•Unterstützung der (technischen) Produktverantwortlichen bzw. IT-Sicherheitsverantwortlichen bei Fragen zum Umgang mit dem ISMS-Tool
•Abstimmungen zur Umsetzung neuer IT-Grundschutz-Anforderungen in IT-Sicherheitskonzepten
•Unterstützung bei der Erstellung von IT-Sicherheitsrichtlinien sowie Unterstützung bei deren Weiterentwicklung
•Durchführung von internen Audits
•Unterstützung bei der Bearbeitung zu IT-Sicherheitsanfragen
– Überprüfung, Bewertung und Planung von Informationssicherheitsprozessen
– Implementierung von Informationssicherheit, Risikomanagement und Business Continuity Management
– Erstellung und Umsetzung von IT-Sicherheitsrichtlinien
– Durchführung von Risikoanalysen und Schutzbedarfsfeststellungen
– Konzeption und Erstellung von IT-Sicherheitskonzepte
– Beurteilung von Hochverfügbarkeitssystemen im Hinblick auf IT-Sicherheitsmaßnahmen/-Konzepte
– Ableitung von Maßnahmenkatalogen aus Basischecks der IT-Sicherheit und erweiterten Risikoanalysen
– Konzeption und Umsetzung eines vorliegenden IT-Gesamtsicherheitskonzeptes in ein DB-gestütztes Content-Management-System
– BSI-Standards 200-1, 200-2, 200-3 und 100-4 (sofern neue BSI-Standard veröffentlicht werden, sind diese anzusetzen)
– IT-Grundschutz-Kompendium
•Planung und Durchführung technischer IT-Sicherheitsüberprüfungen
•Planung und Durchführung von Red Team Assessments
•Planung und Durchführung von Code-Reviews
•Erstellung von Berichten und Präsentationen zum Sachstand durchgeführter Überprüfungen
•Kommunikation und Abstimmung der Ergebnisse mit dem Auftraggeber Dokumentation und Nachhaltung von Schwachstellen im Risikomanagementprozess
•Kommunikation von Schwachstellen an Dritte (Partner, Zulieferer, etc.)
•Erstellung von Testkonzepten
•Unterstützung bei der Analyse und Behebung von Security Incidents
•Durchführung von Bedrohungsanalysen und Bewertung von Angriffsszenarien
•Prüfung und Bewertung von Berechtigungskonzepten
•Knowhow-Transfer an Mitarbeiter
•Coaching von Entwicklungs- und Betriebsteams bei der Behebung von Schwachstellen und Umsetzung von IT-Sicherheitsmaßnahmen
•Vorschläge zur Planung und Verbesserung von Regelprozessen im Bereich der IT-Security
•Präsentation
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Webanwendungssicherheit
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich mobile Apps Sicherheit
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Sicherheit von Verzeichnisdiensten (LDAP, AD, etc.)
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Netzwerksicherheit
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Sicherheit von Betriebssystemen (Linux, Windows)
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Sicherheit von Cloud- und Containerplattformen
– Wissen über Advanced Threat Actors sowie deren Methoden und Techniken
– Planung und Durchführung interner und externer Penetrationstests
– Planung und Durchführung von Code-Reviews
– Planung und Durchführung von Red Team Assessments
– Überprüfung und Bewertung von Architekturkonzepten, Produkten und Technologien
– Prüfung und Bewertung von Berechtigungskonzepten in komplexen IT-Infrastrukturen (Domain- bis Applikations-Level)
– Durchführung von Bedrohungsanalysen
– Erstellung individueller Software zu Test und Demonstrationszwecken
– Incident Response
– Kenntnisse des Grundschutz-Kompendiums sowie dessen praktischer Anwendung in großen Organisationen
– Anwendung der BSI-Standards 200-1, 200-2, 200-3 und 100-4
– BSIG, IT-Sicherheitsgesetz, KRITIS-Verordnung
– Konfiguration und Einsatz von Security Tools (Schwachstellen-Scanner, Pentest-Tools, SAST, DAST, etc.)
•Planung und Durchführung technischer IT-Sicherheitsüberprüfungen
•Planung und Durchführung von Red Team Assessments
•Planung und Durchführung von Code-Reviews
•Erstellung von Berichten und Präsentationen zum Sachstand durchgeführter Überprüfungen
•Kommunikation und Abstimmung der Ergebnisse mit dem Auftraggeber
•Dokumentation und Nachhaltung von Schwachstellen im Risikomanagementprozess
•Kommunikation von Schwachstellen an Dritte (Partner, Zulieferer, etc.)
•Erstellung von Testkonzepten
•Unterstützung bei der Analyse und Behebung von Security Incidents
•Durchführung von Bedrohungsanalysen und Bewertung von Angriffsszenarien
•Prüfung und Bewertung von Berechtigungskonzepten
•Sicherheitstechnische Evaluierung neuer Produkte und Technologien
•Weiterentwicklung der IT-Sicherheitsrichtlinien und Vorgaben im Bereich technischer IT-Sicherheitsüberprüfungen
•Knowhow-Transfer an Mitarbeiter
•Coaching von Entwicklungs- und Betriebsteams bei der Behebung von Schwachstellen und Umsetzung von IT-Sicherheitsmaßnahmen
•Konfiguration und Einsatz von Security Tools
•Anpassung der Regelsets eingesetzter Security-Tools
•Vorschläge zur Planung und Verbesserung von Regelprozessen im Bereich der IT-Security
•Präsentation
•Unterstützung Strategieentwicklung
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Webanwendungssicherheit
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich mobile Apps Sicherheit
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Sicherheit von Verzeichnisdiensten (LDAP, AD, etc.)
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Netzwerksicherheit
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Sicherheit von Betriebssystemen (Linux, Windows)
– Technisches und methodisches Wissen bezüglich Vorgehensweisen, Tools und Angriffsszenarien im Bereich Sicherheit von Cloud- und Containerplattformen
– Wissen über Advanced Threat Actors sowie deren Methoden und Techniken
– Planung und Durchführung interner und externer Penetrationstests
– Planung und Durchführung von Code-Reviews
– Planung und Durchführung von Red Team Assessments
– Überprüfung und Bewertung von Architekturkonzepten, Produkten und Technologien
– Prüfung und Bewertung von Berechtigungskonzepten in komplexen IT-Infrastrukturen (Domain- bis Applikations-Level)
– Durchführung von Bedrohungsanalysen
– Erstellung individueller Software zu Test und Demonstrationszwecken (PoC)
– Incident Response
– Kenntnisse des Grundschutz-Kompendiums sowie dessen praktischer Anwendung in großen Organisationen
– Anwendung der BSI-Standards 200-1, 200-2, 200-3 und 100-4 (sofern neue BSI-Standard veröffentlicht werden, sind diese anzusetzen)
– BSIG, IT-Sicherheitsgesetz, KRITIS-Verordnung
– Konfiguration und Einsatz von Security Tools (Schwachstellen-Scanner, Pentest-Tools, SAST, DAST, etc.)
•Analyse von Berechtigungskonzepten
•Ist-Aufnahme und Analyse zur Vorbereitung der Datenschutzfolgenabschätzung
•Unterstützung bei der Prüfung und Bewertung von technisch-organisatorischen Maßnahmen
•Unterstützung der Gap-Analysen und Ergänzung von zusätzlichen Maßnahmen
•Unterstützung der Risikobewertung von IT-Verfahren
•Nachverfolgung von identifizierten Datenschutz-Maßnahmen
•Fortentwicklung der Methoden zur Datenschutzfolgeabschätzung sowie der Templates
•Qualitätssicherung zur Analyse und Fortschreibung der technischen und fachlichen Rechtedokumentation einschließlich der Templates
•Qualitätssicherung in der Durchführung des Rollen- und Rechtemanagements
•Umsetzungsbegleitung eines Roleminingtools
•Unterstützung Analyse IT-sicherheitsrelevanter Umsetzungsmaßnahmen im Kontext Berechtigungen
– Datenschutzexpertise (Standarddatenschutzmodell-SDM)
– Expertise in der Informationssicherheit (BSI-Grundschutz)
– Roleminingtool
– Rechte- und Rollenmanagement
– Prüfung und Bewertung von Berechtigungskonzepten in komplexen IT-Infrastrukturen
•Vorschläge zur Planung und Verbesserung von Security-Prozessen in Abhängigkeit zu Regelprozessen
•Beurteilung von neuen und aktuellen IT-Sicherheitsthemen sowie Unterstützung bei einer Umsetzung
•Unterstützende Dienstleistung bei der IT-Security-Strategieentwicklung
•Analyse und Bewertung der BSI-Vorgaben und Hilfestellung bei der Erstellung eines Umsetzungskonzeptes inkl. Knowhow-Transfer
•Unterstützung bei der Definition und Weiterentwicklung des zu zertifizierenden Informationsverbundes (ISO 27001)
•Gesamtüberblick über die IT-Sicherheitskonzepte (SiKo) und Entscheidungshilfe bei neu anzulegenden IT-Sicherheitskonzepten (Unterstützung bei der Wahl der korrekten SiKo-Art (ü-/b-/vSiKo) oder Entscheidung über Integration in ein bestehendes SiKo)
•Erstellung und Review mitgeltende Dokumente für IT-Sicherheitskonzepte
•Abstimmungen zur Umsetzung der jährlichen Aktualisierung des IT-Grundschutzkompendiums in Sicherheitskonzepten
•Unterstützung bei der Erstellung von IT-Sicherheitsrichtlinien sowie Abgleich mit dem IT-Grundschutzkompendium
•Gesamtüberblick und Unterstützung bei der Erstellung der Referenzdokumente für externe Audits
•Knowhow-Transfer an Mitarbeiter
– Überprüfung, Bewertung und Planung von Informationssicherheitsprozessen
– Erstellung und Umsetzung von IT-Sicherheitsrichtlinien
– Konzeption und Erstellung von IT-Sicherheitskonzepte
– Anwendung der BSI-Standards 200-1, 200-2, 200-3 und 100-4 (sofern neue BSI-Standard veröffentlicht werden, sind diese anzusetzen)
– Kenntnisse Grundschutz-Kompendium sowie dessen praktischer Anwendung in großen Organisationen
– Praktische Erfahrung ISO27001
– BSIG, IT-Sicherheitsgesetz, KRITIS-V
– Durchführung KRITIS und ISO27001 Audits
•Strategische Vorgaben zur Analyse von Geschäftsprozessen im Hinblick auf ihre Umsetzung in der IT
•Qualitätsmanagement der Anforderungsanalyse (insbesondere Prozesse, Methoden und Werkzeuge)
•Konzeption und Weiterentwicklung der Anforderungsanalyse (insbesondere Prozesse, Methoden und Werkzeuge)
•Unterstützung des Projektmanagements
•Sicherstellen der Barrierefreiheit
•Strategische Vorgaben zur Analyse zur Vorbereitung der Datenschutzfolgenabschätzung
•Strategische Konzeption zur Prüfung und Bewertung von technisch-organisatorischen Maßnahmen
•Qualitätssicherung zu Gap-Analysen und Ergänzung von zusätzlichen Maßnahmen
•Vorgaben zur Risikobewertung von IT-Verfahren
•Strategische Fortentwicklung der Methoden zur Datenschutzfolgeabschätzung sowie der Templates
•Leitlinien zur Analyse und Fortschreibung der technischen und fachlichen Rechtedokumentation einschließlich der Templates
•Strategische Konzeption und Qualitätssicherung in der Durchführung des Rollen- und Rechtemanagements
•Fortentwicklung zur Konzeption und Umsetzungsbegleitung eines Roleminingtools
•Fortentwicklung der Konzeption zur „Agilität“ im Rollenmanagement
•Konzeption zur Analyse IT-sicherheitsrelevanter Umsetzungsmaßnahmen im Kontext Berechtigungen
– Anforderungsmanagement
– Qualitätsmanagement
– Wissensmanagement & Tools (z.B. Confluence)
– Bewertung von Software-Entwicklungsansätzen
– Projektmanagement
– Datenschutzexpertise (Standarddatenschutzmodell-SDM)
– Expertise in der Informationssicherheit (BSI-Grundschutz)
– Roleminingtool
– Rechte- und Rollenmanagement
– Überprüfung, Bewertung und Planung von Informationssicherheitsprozessen
– Implementierung von Informationssicherheit und Risikomanagement
– Erstellung und Umsetzung von IT-Sicherheitsrichtlinien
– Durchführung von Risikoanalysen und Schutzbedarfsfeststellungen
– Konzeption und Erstellung von IT-Sicherheitskonzepte
– Beurteilung von Hochverfügbarkeitssystemen im Hinblick auf IT-Sicherheitsmaßnahmen/-Konzepte
– Ableitung von Maßnahmenkatalogen aus Basischecks der IT-Sicherheit und erweiterten Risikoanalysen
– Konzeption und Umsetzung eines vorliegenden IT-Gesamtsicherheitskonzeptes in ein DB-gestütztes Content-Management-System
– BSI-Standards 200-1, 200-2, 200-3 und 100-4 (sofern neue BSI-Standard veröffentlicht werden, sind diese anzusetzen)
– IT-Grundschutz-Kompendium
•Vorbereitung, Durchführung und Nachbereitung von Reifegradaudits anhand des Security-Reifegradmodells
•Kontinuierliche Weiterentwicklung des Reifegradmodells und des Auditkonzeptes
•Bearbeitung von Anfragen zu Security-Audits
•Laufende Qualitätssicherung der Prozesse und Durchführung von Prozessanalysen
•Unterstützung bei der Vorbereitung externer Audits (z.B. ISO 27001, KRITIS)
•Unterstützung bei der Definition und Erhebung von relevanten Security-Kennzahlen
•Planung, Durchführung und Nachbereitung von Workshops zur kontinuierlichen Verbesserung und Erhöhung des IT-Sicherheitsniveaus
– weitreichende Erfahrung bei der Durchführung von Audits
– Kenntnisse des IT-Grundschutz-Kompendiums sowie dessen praktischer Anwendung in großen Organisationen
– Erfahrung in Vorbereitung zur Auditierung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 und ISO 27001 auf Basis von IT-Grundschutz
– Kenntnisse der BSI-Standards 200-1, 200-2 und 200-3 (sofern neue BSI-Standard veröffentlicht werden, sind diese anzusetzen)
•Re-Zertifizierungsaudit, 1. und 2. Überwachungsaudit nach BSI IT-Grundschutz sowie KRITIS-Nachweisprüfung
•Ordnungsgemäße und fristgemäße Durchführung Audits nach den Vorgaben des BSI IT-Grundschutz-Kompendiums
•Ordnungsgemäße und fristgerechte Durchführung von KRITIS-Nachweisprüfungen nach den vom BSI vorgeschlagenen Anhaltspunkten gemäß der Orientierungshilfe zu den Nachweisen unter Sicherstellung der Anforderungen nach § 8a BSIG sowie und branchenspezifischen Besonderheiten
•Vorbereitung der Audits ((Re-)Zertifizierung, 1. oder 2. Überwachungsaudit, KRITIS Nachweisprüfung), Auditplanung
•Erstellung und Abstimmung der Auditplanung ((Re-)Zertifizierung, 1. oder 2. Überwachungsaudit, KRITIS Nachweisprüfung)
•Sicherstellung der Erfüllung der relevanten Formalien und Rahmenbedingungen des BSI
•Dokumentenprüfung anhand der gültigen Prüfgrundlagen des BSI
•Prüfung der Eignung des KRITIS-Geltungsbereichs
•Erstellung einer KRITIS-Prüfgrundlage
•Durchführung von vor-Ort-Audits ((Re-)Zertifizierung, 1. oder 2. Überwachungsaudit, KRITIS Nachweisprüfung)
•Feststellung der Erfüllung der Anforderungen nach dem BSIG auf Grundlage der Orientierungshilfe B3S und ISO 27001 auf der Basis von BSI IT-Grundschutz
•Erstellung von Auditberichten ((Re-)Zertifizierung, 1. oder 2. Überwachungsaudit)
•Erstellung von KRITIS Prüfberichten und Nachweisdokumenten
– weitreichende Erfahrung bei der Durchführung von Audits
– Kenntnisse des IT-Grundschutz-Kompendiums sowie dessen praktischer Anwendung in großen Organisationen
– Erfahrung in Vorbereitung zur Auditierung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 und ISO 27001 auf Basis von IT-Grundschutz
– Kenntnisse der BSI-Standards 200-1, 200-2 und 200-3 (sofern neue BSI-Standard veröffentlicht werden, sind diese anzusetzen)
– zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
– akkr. ISO 27001 Lead Auditor
– Audit-Teamleiter für ISO-27001-Audits auf der Basis von IT-Grundschutz (BSI)
– IT-Grundschutz-Berater (BSI)
•Ermitteln und Dokumentieren von Anforderungen nach vorgegebenen Methoden und Werkzeugen
•Identifikation der Abhängigkeiten zwischen Anforderungen
•Erstellen von Domain-Modellen
•Erstellen von Datenmodellen
•Qualitätssicherung von Anforderungsspezifikationen
•Auswirkungsanalyse bei Änderungsanforderungen
•Begleitung der Realisierung
•Unterstützung des Projektmanagements
•Unterstützung in der Analyse und Fortschreibung der technischen und fachlichen Rechtedokumentation einschließlich der Templates
•Unterstützung in der Durchführung des Rollen- und Rechtemanagements
•Unterstützung in der Umsetzungsbegleitung eines Roleminingtools
•Unterstützung bei der Analyse IT-sicherheitsrelevanter Umsetzungsmaßnahmen im Kontext Berechtigungen
– Roleminingtool
– Rechte- und Rollenmanagement
– Wissensmanagement & Tools (z.B. Confluence)
– Expertise in der Informationssicherheit (BSI-Grundschutz)
– Erhebungstechniken der Anforderungsanalyse
– Usability
– Prüfung und Bewertung von Berechtigungskonzepten in komplexen IT-Infrastrukturen
Software-Engineering, Design & Implementierung
Projektort: Nürnberg und/oder Remote
Projektstart: Juli 2026
****************
Projekt-News:
Die Ausschreibung unseres Großprojektes „Ephesus“ wurde verlängert. Es handelt sich hier sicherlich um eines der größten Software-Entwicklungsprojekte in Deutschland. Möchten Sie an der Neu- und Weiterentwicklung sowie für die Pflege und Wartung von weit über 100 IT-Verfahren teilnehmen? Parallel dazu werden derzeit über 40 IT-Entwicklungsprojekte durchgeführt.
Wir suchen Sie, den zuverlässigen und erfahrenen Software-Entwickler (m/w/d). Wir bieten Ihnen einen langfristigen und sicheren Projekteinsatz. Die Einzelheiten entnehmen sie bitte den folgenden Positionen.
Das Gesamtprojekt begann im Dezember 2024 und hat eine Gesamtlaufzeit von 36 Monaten. Die Einzelaufträge haben in der Regel eine Laufzeit von 6 Monaten. Der Einsatz erfolgt Vorort in Nürnberg und/oder remote.
Ihre Bewerbung sollte neben Ihrem Skill, Foto, Zertifikaten und Referenzen auch den aktuellen Honorarwunsch (Vorort/Remote) enthalten.
Ihr Angebot werden wir schnellstmöglich bearbeiten. Wir bitten Sie jedoch um etwas Geduld. Sie erhalten in jedem Fall eine Antwort.
– 2nd Level Support: Incident- und Service Request-Bearbeitung
– Fehlermanagement, Fehleranalyse, Analyse von Dumps, Debugging und Code Inspection
– RfC-Bearbeitung, Unterstützung bei Lösungserstellung & Aufwandsschätzung für Design und Implementierung
– Unterstützung im IT-Änderungsmanagement
– Erweiterungen (kundenindividuelle Entwicklungen: BADIs, Enhancements, User Exits, Events, Reports) konzipieren, implementieren, auf technische Funktionsfähigkeit testen und dokumentieren
– Untersuchung von Anforderungen auf Realisierbarkeit, Komplexität, Auswirkungen
– Performance-Optimierung und Qualitätssicherung von Programmen
– Initiale Implementierung von Automatisierungstechniken und -modulen
– Weiterentwicklung der Automatisierungsmodule
– Erstellung von Konzepten zur Systementwicklung und -einführung
– Unterstützung bei den einzelnen Teststufen und bei der Abnahme
– Dokumentationspflege technischer Konzepte
– Customizing und initiale Implementierung von Automatisierungsmodulen
– Customizing und Weiterentwicklung der Automatisierungsmodule
– Abbildung von grundlegenden Automatisierungsprozessen
– Entwicklungen und Konfiguration von Automatisierungsanwendungen und -modulen
– Definition und Entwicklung von Automatisierungsworkflows
– Konfiguration auf SAP NetWeaver Portal
– Unterstützung bei der Erstellung der Benutzerrollen
– Vor- und Nacharbeiten für Patch- und Noteseinspielungen
– Dokumentationspflege Lösungsvorschläge, Realisierungsdokumentation
– ITIL (Incident-, Problem-, Change-, Release- und Configuration-Management)
– Agiles Vorgehen
– Teststufen (Unittests, Systemtests, Integrationstests, Abnahmetests etc.)
– Testspezifikationsmethoden (Grenzwertanalysen, Äquivalenzklassen, Entscheidungstabellen etc.)
– JIRA/ Confluence
– WCAG 2.0 Web Content Accessibility Guidelines
– Barrierefreie-Informationstechnik Verordnung (BITV 2.0)
– Web-Technologie / XML
– JAVA-Technologie (insbesondere JEE)
– Workflows im Kontext Automatisierungsprodukten
– ABAP (Grundlagen, Objects, Dialogprogrammierung, Listenverarbeitung), ABAP OO
– RPA-Technologien
– LowCode/NoCode-Technologien
– BOT-Technologien
– BPE-Technologien
– Anforderungsmanagement
– Fehlermanagement
– Projektmanagement
– Qualitätsmanagement
– Erstellen, Testen, Integrieren und Dokumentieren von Software
– Lokalisierung, Analyse und Beseitigung von Software-Fehlern
– Webtechnologie: HTML, (PHP oder ASP), JSP/JSF, HTML5, Angular , TypeScript /JavaScript, CSS, Sass
– Angular, Angular-CLI, NPM, Webpack
– Web-Server (NGINX, Apache, (IIS))
– RDBMS (Oracle, MS-SQL-Server, MySQL)
– SQL
– Versions-/ Konfigurationsmanagement (Git, Bitbucket, Jenkins, JIRA, Confluence)
– IDEs: Eclipse oder Webstorm, Oracle Web Center Sites
– XML, XHTML, XSLT
– Betriebssysteme (Windows, Linux)
– Erstellung von Berechtigungskonzepten
– Barrierefreiheit
– Container Technologien
– Continuous Integration / Continuous Delivery Jenkins, Nexus, Docker
– DevOps Vorgehensweise
– Agile Praktiken (Z. B. Scrum, Kanban, Code Development, Pair Programming)
– ISTQB Certified Tester Foundation Level
– Sichere Entwicklung (Secure Design Principle & Pattern; Secure Coding)
– Erstellen, Testen, Integrieren und Dokumentieren von SW
– Lokalisierung, Analyse und Beseitigung von SW-Fehler
– Java SE, Java EE
– Spring Framework, Spring MVC
– Persistenzframeworks (JPA2, EclipseLink, Hibernate)
– SQL
– Datenbanken (SQL, NoSQL)
– SOA-Technologien (SOAP, REST, XML, JSON)
– Authentifizierung und Autorisierung (JWT, SAML, OAuth, Spring Security)
– Templating (JSP, JSF, ADF, (ASP.Net))
– Layout-Technologien (HTML5, CSS3, Sass/Less)
– Client-Scripting (JavaScript/TypeScript)
– Single Page Applications (Angular, NPM, Webpack))
– Asynchrone Prozesse (Batchverarbeitung, Datenimport/-export, Threading)
– Applikationsserver (z.B. Weblogic, Tomcat, Payara)
– Versions-/ Konfigurationsmanagement (Git, Bitbucket, JIRA, Confluence)
– Continuous Integration / Continuous Delivery, Maven, Jenkins, Nexus
– Container Technologien (Kubernetes, Docker)
– IDEs (Eclipse, JDeveloper, Webstorm)
– Betriebssysteme (Windows, Linux)
– Testprozesse (Unit-Tests, Testtools, ISTQB)
– Barrierefreiheit
– Agile Praktiken (Scrum, Kanban,Clean Code Development, Pair Programming)
– Sichere Entwicklung (Secure Design Principle & Pattern; Secure Coding)
– Erstellen, Testen, Integrieren und Dokumentieren von Software
– Lokalisierung, Analyse und Beseitigung von Software-Fehlern
– JEE 8
– Design & Modellierung von SW: OOA/OOD, UML
– REST/JSON (z.B. Jersey, Jackson)
– JEE Server (z.B. Oracle Weblogic, Payara, JBoss)
– Messaging & Streaming (z.B. Kafka, JMS)
– Persistenzframeworks (EclipseLink, JPA 2, EntityBeans)
– Sicherheitsframeworks (JWT, O-Auth, SAML)
– WebFrameworks (JSF, Servlets)
– Docker
– gängige Java Tools (Eclipse, Maven, JUnit)
– RDBMS ( Oracle DB, MS-SQL-Server)
– NoSQL DB (z.B. Cassandra)
– Test-Prozesse (Unit-Test, Performance-Test, Testtools)
– Versions-/ Konfigurationsmanagement (Git, Bitbucket, Jenkins, JIRA, Confluence)
– Betriebssysteme (Windows, Linux)
– Mehrschicht-Anwendungen, Stateless Server
– Datenmigration
– Agile Praktiken (z. B. SCRUM, Clean Code Development, Pair Programming, Test Driven Development)
– ISTQB Certified Tester Foundation Level
– Kenntnisse sicherer Entwicklung:
• Secure Design Principle & Pattern
• Secure Coding
– Erstellen, Testen, Integrieren und Dokumentieren von Software
– Lokalisierung, Analyse und Beseitigung von Software Fehlern
– Webtechnologie: HTML, (PHP oder ASP), JSP/JSF, HTML5, Angular , TypeScript /JavaScript, CSS, Sass
– Angular, Angular-CLI, NPM, Webpack
– Web-Server (NGINX, Apache, IIS)
– Versions-/ Konfigurationsmanagement (Git, Bitbucket, Jenkins, JIRA, Confluence)
– IDEs: Eclipse oder Webstorm, Oracle Web Center Sites
– XML, XHTML, XSLT
– Betriebssysteme (Windows, Linux)
– Erstellung von Berechtigungskonzepten
– Barrierefreiheit
– Container Technologien
– Continuous Integration / Continuous Delivery, Jenkins, Nexus
– DevOps Vorgehensweise
– Agile Praktiken (Z. B. Scrum, Kanban, Clean Code Development, Pair Programming)
– ISTQB Certified Tester Foundation Level
– Kenntnisse sicherer Entwicklung:
– Kenntnisse potentieller Sicherheitsrisiken
– Secure Design Principle & Pattern
– Secure Coding
– Erstellen, Testen, Integrieren und Dokumentieren von Software
– Lokalisierung, Analyse und Beseitigung von Software Fehlern
– Java SE, Java EE
– Spring Framework, Spring MVC
– Persistenzframeworks (JPA2, EclipseLink, Hibernate)
– SQL
– Datenbanken (SQL, NoSQL)
– SOA-Technologien (SOAP, REST, XML, JSON)
– Authentifizierung und Autorisierung (JWT, SAML, OAuth, Spring Security)
– Templating (JSP, JSF, ADF, (ASP.Net))
– Layout-Technologien (HTML5, CSS3, Sass/Less)
– Client-Scripting (JavaScript/TypeScript)
– Single Page Applications (Angular, NPM, Webpack))
– Asynchrone Prozesse (Batchverarbeitung, Datenimport/-export, Threading)
– Applikationsserver (z.B. Weblogic, Tomcat, Payara)
– Versions-/ Konfigurationsmanagement (Git, Bitbucket, JIRA, Confluence)
– Continuous Integration / Continuous Delivery, Maven, Jenkins, Nexus
– Container Technologien (Docker)
– IDEs (Eclipse, Webstorm)
– Betriebssysteme (Windows, Linux)
– Testprozesse (Unit-Tests, Testtools, ISTQB)
– Barrierefreiheit
– Agile Praktiken (Scrum, Kanban, Clean Code Development, Pair Programming)
– Sichere Entwicklung (Secure Design Principle & Pattern; Secure Coding)
– Erstellen, Testen, Integrieren und Dokumentieren von komplexer, performanzkritischer SW, Frameworks
– Lokalisierung, Analyse und Beseitigung von SW-Fehlern
– Erstellen von Teilkonzepten zur Fort/-Entwicklung von SW-Entwicklungsprozessen
– technische Leitung von Projektgruppen
– Unterstützung bei der Erstellung von Fachkonzepten
– J(2)EE / EJB
– Mehrschicht-Anwendungen
– Design & Modellierung von SW: OOA/OOD, UML
– MDA
– EJB-Container, Applikationsserver (Oracle WebLogic, Payara)
– Oracle Service Component Architecture (SCA)
– Persistenzschichten (Hibernate/EclipseLink/JPA 2, JDO, EJB, CMP)
– J(2)EE-Sicherheitsarchitektur
– Web Frameworks (Spring)
– Clienttechnologie: Swing
– Gängige Java Tools (Eclipse, JDeveloper, Jenkins, Maven, JUnit)
– RDBMS (Oracle, MS-SQL-Server, MySQL)
– SQL
– Apache Kafka und Apache Cassandra
– Test-Konzepte (Unit-Test, Performance-Test, Testtools, E-2-E-Tests)
– Versions-/ Konfigurationsmanagement (GIT, SVN)
– Betriebssysteme (UNIX, (SOLARIS), Windows, Linux)
– Container Technologien
– Continuous Integration / Continuous Delivery, Jenkins, Nexus, Docker
– DevOps Vorgehensweise
– Agile Praktiken (Z. B. Scrum, Kanban, Clean Code Development)
– ISTQB Certified Tester Foundation Level
– Kenntnisse sicherer Entwicklung:
• Kenntnisse potentieller Sicherheitsrisiken
• Secure Design Principle & Pattern
• Secure Coding
– Erstellung von softwareergonomisch einwandfreien UI- und Interaktionsdesign
– Konzeption, Design und Erstellung von Prototypen
– Anwendung von Usability-Methoden sowie Vorbereitung und Durchführung von Usability Tests
– User Centered Design (UCD)
– Nutzungskontext-Analyse
– Erstellung von Personas
– Norm DIN EN ISO 9421-11 / -110
– Norm DIN EN ISO 9421-210
– Interaktionsdesign
– UI Design (Plattformübergreifend)
– Grafikdesign für UI Design
– Prototyping / Wireframing
– HTML5 / CSS / JavaScript
– Heuristische Evaluation
– Anwendung Usability-Methoden
– Usability Tests (Vorbereitung)
– Usability Tests (Durchführung)
– Integration User Centered Design (UCD) Prozess im agilen Projekt-Kontext
– Informationsarchitektur und Erstellung von UX Design Pattern im agilen Projekt-Kontext
– Dokumentation und Weiterentwicklung (Spezifikation) einer interaktiven Guideline- und Designguide-Plattform
– User Centered Design (UCD)
– Agile UX Konzeption
– User Journey
– Task & Flow-Analyse
– Norm DIN EN ISO 9421-210
– Norm DIN EN ISO 9421-11
– Guideline- und Designguide-Erstellung
– Personas
– UX Design Pattern
– Site Maps
– UI Design (Plattformübergreifend)
– Prototyping / Wireframing
– Usability Tests (Vorbereitung)
– Usability Tests (Durchführung)
– Heuristische Evaluation
– HTML5 / CSS / JavaScript
– Lokalisierung, Analyse und Beseitigung von SW-Fehlern
– Konzeption unternehmenskritischer Web-Clients
– Konzeptionelle Fortentwicklung der Webclientarchitektur
– technische Leitung von Projektgruppen
– Webtechnologie: HTML, (PHP oder ASP), JSP/JSF, HTML5, Angular , TypeScript /JavaScript, CSS, Sass
– Angular, Angular-CLI, NPM, Webpack
– REST/JSON
– Web-Server (NGINX, Apache, IIS)
– Versions-/ Konfigurationsmanagement (Git, Bitbucket, Jenkins, JIRA, Confluence)
– XML, XHTML, XSLT
– Betriebssysteme (Windows, Linux)
– Erstellung von Berechtigungskonzepten
– Personalisierung
– Agile Praktiken (Z. B. Scrum, Kanban, Clean Code Development, Pair Programming)
– Kenntnisse sicherer Entwicklung:
– Kenntnisse potentieller Sicherheitsrisiken
– Secure Design Principle & Pattern
– Secure Coding
– ISTQB Certified Tester Foundation Level
– Erstellen, Testen, Integrieren und Dokumentieren von Software
– Lokalisierung, Analyse und Beseitigung von Software Fehlern
– Konzeptionelle Fortentwicklung der Architektur von Online-Services
– technische Leitung von Projektgruppen
– Java SE, Java EE
– Spring Framework, Spring MVC
– Persistenzframeworks (JPA2, EclipseLink, Hibernate)
– SQL
– RDBMS (Oracle, MS-SQL-Server, MySQL)
– SOA-Technologien (SOAP, REST, XML, JSON)
– Authentifizierung und Autorisierung (JWT, SAML, OAuth, Spring Security)
– Templating (JSP, JSF, ADF, (ASP.Net))
– Layout-Technologien (HTML5, CSS3, Sass/Less)
– Client-Scripting (JavaScript/TypeScript)
– Single Page Applications (Angular, NPM, Webpack))
– Asynchrone Prozesse (Batchverarbeitung, Datenimport/-export, Threading)
– Applikationsserver (z.B. Weblogic, Tomcat, Payara)
– Apache Kafka und Apache Cassandra
– Versions-/ Konfigurationsmanagement (Git, Bitbucket, JIRA, Confluence)
– Continuous Integration / Continuous Delivery, Maven, Jenkins, Nexus
– Container Technologien
– IDEs (Eclipse, JDeveloper, Webstorm)
– Betriebssysteme (Windows, Linux)
– Testprozesse (Unit-Tests, Testtools, ISTQB)
– Barrierefreiheit
– Agile Praktiken (Scrum, Kanban, Clean Code Development, Pair Programming)
– Sichere Entwicklung (Secure Design Principle & Pattern; Secure Coding)
– Konzeption unternehmenskritischer SW
– konzeptionelle Fortentwicklung der IT-Anwendungsarchitektur
– technische Leitung von Projektgruppen
– J(2)EE / EJB / Servlets
– Mehrschicht-Anwendungen
– Design & Modellierung von SW: OOA/OOD, UML
– MDA (ggf. TDD bzw. DDD)
– EJB-Container, Applikationsserver (Oracle WebLogic, Payara)
– Oracle Service Component Architecture (SCA)
– Persistenzschichten
– (Hibernate/EclipseLink/JPA 2, JDO, EJB, CMP)
– J(2)EE-Sicherheitsarchitektur
– Web Frameworks (Spring)
– Persistenzschichten Hibernate/EclipseLink/JPA 2
– Gängige Java Tools (Eclipse, JDeveloper, Jenkins, Maven, JUnit)
– RDBMS (, Oracle, MS-SQL-Server, MySQL)
– SQL
– Datenmigration
– Apache Kafka und Apache Cassandra
– Test-Konzepte (Unit-Test, Performance-Test, Testtools, E-2-E-Tests)
– Versions-/ Konfigurationsmanagement (GIT, Bitbucket, Jenkins, JIRA, Confluence)
– Betriebssysteme (UNIX, (SOLARIS), Windows, Linux)
– Integration von Legacy Systemen
– Container Technologien (DC/OS Mesosphere)
– Continuous Integration / Continuous Delivery Jenkins, Nexus, Docker
– DevOps Vorgehensweise
– Agile Praktiken (Z. B. Scrum, Kanban, Clean Code Development, Pair Programming)
– ISTQB Certified Tester Foundation Level
– Kenntnisse sicherer Entwicklung:
• Kenntnisse potentieller Sicherheitsrisiken
• Secure Design Principle & Pattern
• Secure Coding
Ob Teamführung, E-Mobilität oder neue Geschäftsideen, Cengiz Ketecioglu, Inhaber und Geschäftsführer von TRIBAR, tauscht sich gerne aus und entwickelt am liebsten gemeinsam mit anderen neue Ideen.
Lesen Sie hier seine Gedanken zu unterschiedlichen Themen. Gerne können Sie mit ihm auch in den Dialog treten, er freut sich darauf.
Wenn Sie ihn vorab etwas näher kennenlernen wollen, können Sie gerne seinem persönlichen Blog folgen.
Der EU AI Act ist seit 2024 in Kraft und bringt klare Regeln für den Einsatz von Künstlicher Intelligenz. Ab Februar 2025 gilt: Unternehmen, die KI-Systeme nutzen, müssen ihre Mitarbeiter schulen. Artikel 4 fordert, dass alle, die mit KI arbeiten, über technische, ethische und rechtliche Kompetenzen verfügen. TRIBAR bietet maßgeschneiderte KI-Schulungen – praxisnah aus jahrzehntelanger Erfahrung. Die Mission: Die Mitarbeitenden fit für den EU AI Act zu machen und mit den nötigen Kompetenzen auszustatten.
In diesen Themen sind wir Zuhause, für diese Themen haben wir Experten an Bord. Fragen Sie uns und wir schnüren Ihnen ein passgenaues Angebot.
• Seit 1985 am Markt
• Client-/Server, HOST- und SAP-Dienstleistungen
• Qualitätsstandard auf Basis der ISO 9001:2000, V-Modell XT
• Mehr als 42 hochqualifizierte Mitarbeiterinnen und Mitarbeiter
• Partner des Mittelstands und der Top 500-Unternehmen aus den Bereichen Finanzen, Handel, Versicherungen, Industrie und Öffentliche Hand
Tribar Software GmbH
Kraftwerkstraße 18-20
91056 Erlangen
Telefon: +49 (9131) 934 07-0
Telefax: +49 (9131) 934 07-99
E-Mail: partner@tribar.de
Die Fußball-Weltmeisterschaft 2026 kommt — und wir feiern sie gemeinsam. Auf unserem Campus in Erlangen laden wir euch zum Public Viewing in unseren japanischen Pavillon ein. Umgeben vom Fengshui-Garten, mit
Automatisierung hört bei uns nicht am Schreibtisch auf. Seit einigen Wochen übernimmt auf unserem Campus in Erlangen ein MAMMOTION LUBA 3 AWD das Rasenmähen — vollständig autonom, präzise und leise.
Nach Jahren mit 6 Mbit/s DSL und Starlink als Notlösung haben wir seit letztem Monat endlich einen Glasfaseranschluss auf unserem Campus in Erlangen.