Governance, Risk & Compliance
- ISMS
- ISO 27001
- TISAX
- NIS2
- DORA
- Risikoanalyse
- Audit-Vorbereitung
Cyber Security
Cyber-Security-Freelancer für Schutz, Struktur und technische Umsetzung.
Ich unterstütze Unternehmen dabei, kurzfristig verfügbare Security-Spezialisten für Informationssicherheit, Cloud Security, GRC, DevSecOps, technische Absicherung und regulatorische Projekte zu finden – passend zu Risiko, Reifegrad und Projektziel.
Wann wir unterstützen
Wenn Sicherheit nicht nur geprüft, sondern umgesetzt werden muss.
Cyber-Security-Projekte bewegen sich zwischen Technik, Organisation, Risiko und Regulierung. Die passende Unterstützung hängt deshalb stark vom konkreten Handlungsfeld ab.
Ein ISMS, Audit oder regulatorisches Vorhaben braucht erfahrene Unterstützung.
Cloud-, Plattform- oder Applikationsumgebungen sollen sicherer aufgebaut oder bewertet werden.
Security-Anforderungen müssen in Entwicklung, Betrieb oder DevOps-Prozesse integriert werden.
Schwachstellen, Risiken oder technische Findings müssen priorisiert und umgesetzt werden.
Interne Security-Teams sind durch Projektspitzen, Audits oder Incident-Folgen stark gebunden.
Eine temporäre Security-Rolle wird für ein klar definiertes Vorhaben oder eine Übergangsphase benötigt.
Welche Profile wir vermitteln
Spezialisten für Security Engineering, GRC, Cloud Security und DevSecOps.
Security-Rollen unterscheiden sich stark nach technischer Tiefe, Governance-Anteil und regulatorischem Kontext. Entscheidend ist, ob Erfahrung und Verantwortungsmodell zur konkreten Aufgabe passen.
Cloud & Infrastructure Security
- AWS Security
- Azure Security
- IAM
- Network Security
- Hardening
- Zero Trust
- Security Architecture
Application & DevSecOps
- Secure SDLC
- SAST / DAST
- Container Security
- CI/CD Security
- Threat Modeling
- API Security
- Code Reviews
Operations & Testing
- SOC
- SIEM
- Incident Response
- Vulnerability Management
- Pentesting
- Forensik
- Security Monitoring
Typische Projekte
Von ISMS-Aufbau bis Cloud-Security-Review.
Cyber-Security-Freelancer werden häufig dann gebraucht, wenn Unternehmen Risiken konkret einordnen, technische Maßnahmen umsetzen oder regulatorische Anforderungen pragmatisch begleiten müssen.
ISMS-Aufbau, Audit-Vorbereitung und regulatorische Programme
Cloud-Security-Reviews, IAM, Hardening und Architekturberatung
DevSecOps, sichere Pipelines und Security-by-Design-Initiativen
Vulnerability Management, Pentesting und technische Maßnahmenplanung
SOC, SIEM, Incident Response und operative Sicherheitsprozesse
Security-Anforderungen in Plattform-, Software- und Infrastrukturprojekten
Der Ablauf
Vom Security-Bedarf bis zur laufenden Umsetzung.
- 01 Projektkontext verstehen
Wir klären Security-Ziel, Risiko, regulatorischen Rahmen, technische Umgebung, Teamumfeld, Start, Auslastung und Einsatzmodell.
- 02 Anforderungen einordnen
Ich prüfe, welche Erfahrung relevant ist: GRC, Cloud Security, Security Engineering, DevSecOps, Testing, Operations oder Incident Response.
- 03 Geeignete Freelancer ansprechen
Passende Spezialisten werden gezielt angesprochen und auf Verfügbarkeit, Projekterfahrung und Rahmenbedingungen geprüft.
- 04 Profile fachlich vorstellen
Sie erhalten eine überschaubare Auswahl mit kurzer Einordnung, warum die Erfahrung zu Aufgabe und Risikokontext passen kann.
- 05 Gespräche koordinieren
Termine, Rückfragen und Feedback werden direkt abgestimmt, damit die Auswahl zügig und klar bleibt.
- 06 Start und Zusammenarbeit begleiten
Ich begleite Vertragsabstimmung, Projektstart, Feedback, Verlängerungen und Veränderungen während des Projekts.
Warum AS Recruitment
Fachliche Einordnung statt allgemeiner Security-Stichworte.
Security kann Beratung, Umsetzung, Prüfung oder Betrieb bedeuten. Deshalb wird vor jeder Vorstellung geklärt, welche Verantwortung tatsächlich gebraucht wird.
Sicherheitskontext verstehen
Ob Audit, Architektur, Cloud, DevSecOps oder Incident-Folge: Die passende Rolle hängt stark vom Ziel und Reifegrad ab.
Persönliche Vorauswahl
Ich stelle nur Freelancer vor, bei denen Erfahrung, Verfügbarkeit und Rahmenbedingungen nachvollziehbar zu Ihrem Bedarf passen können.
Realistische Einordnung
Wenn Anforderungen, Markt, Budget oder Starttermin nicht zusammenpassen, wird das früh und offen angesprochen.
Begleitung über den Start hinaus
Auch nach der Vorstellung bleibe ich Ansprechpartnerin für Feedback, Abstimmungen und Verlängerungen.
FAQ
Fragen zu Cyber-Security-Freelancern.
Welche Cyber-Security-Profile vermittelt AS Recruitment?
Der Schwerpunkt liegt auf selbstständigen Freelancern für GRC, ISMS, Cloud Security, Security Engineering, DevSecOps, Vulnerability Management, Pentesting und Security Operations.
Unterstützen Sie auch regulatorische Projekte?
Ja. Je nach Bedarf können Freelancer für ISO 27001, TISAX, NIS2, DORA, Audit-Vorbereitung oder Risikomanagement angesprochen werden.
Vermitteln Sie technische Security-Spezialisten?
Ja. Dazu gehören unter anderem Cloud Security, Application Security, Infrastructure Security, DevSecOps und Security Architecture.
Sind Remote-Projekte möglich?
Viele Security-Aufgaben lassen sich remote oder hybrid begleiten. Workshops, Audits oder technische Abstimmungen können je nach Projekt Vor-Ort-Anteile erfordern.
Wie viele Profile erhalte ich?
Es gibt keine feste Anzahl. Vorgestellt werden nur Profile, bei denen eine nachvollziehbare fachliche Grundlage für die Empfehlung besteht.
Welche Informationen helfen für die Anfrage?
Hilfreich sind Ziel, regulatorischer Kontext, technische Umgebung, Aufgabe, Start, Laufzeit, Auslastung, Einsatzmodell und besondere Vertraulichkeitsanforderungen.
Projektbedarf besprechen
Lassen Sie uns klären, welche Security-Unterstützung Ihr Projekt braucht.
Ein kurzer Austausch reicht oft, um Sicherheitsziel, technische Umgebung, Verantwortungsmodell und nächste Schritte realistisch einzuordnen.