Aufgaben:
Aktuell sind wir auf der Suche nach einem # Softwareentwickler - Security & Fraud Prevention # für ein spannendes Projekt bei einem unserer namhaften Kunden im Großraum: Braunschweig.
Was erwartet Sie?
+ Eine Arbeitsauslastung von 100% / 1 FTE
+ Remote: nach Abstimmung / On-Site: 100%
+ Projektdauer: Initial Pilotphase 8-12 Wochen, mit Verlängerungsoption
+ Starttermin: spätestens am 02.03
Zu Ihren Aufgaben gehören:
+ Technische Umsetzung des neuen Konzepts für NYPOS User Management.
+ Überarbeitung/Erweiterung von:
+ Rollen- & Berechtigungskonzept (RBAC) inkl. fein granularer Rechte (Least Privilege)
+ Benutzer-Lifecycle (Anlage, Änderung, Deaktivierung, Entzug von Rechten, Archivierung)
+ Store-/Land-/Org-Bezug von Berechtigungen (z. B. Filialzuordnung, Kassen-/POS-Zuordnung)
+ Missbrauchs-/Fraud-Prevention-Maßnahmen: Verringerung von Spielräumen, harte Regeln/Policies, technische Guardrails.
+ Auditierbarkeit & Nachvollziehbarkeit: revisionssichere Audit-Logs & Reporting-/Exportfähigkeit für Revision/Security.
+ Sicherheits- und Prozessanforderungen sauber in Software abbilden (inkl. Edge-Cases).
+ Tests/Qualität: Unit-/Integration-Tests für kritische Berechtigungs- und Änderungsflüsse & Abnahmekriterien/DoD mit PO/BC/Security abstimmen.
+ Enge Abstimmung mit Stakeholdern und schnelle Lieferung inkrementell.
Anforderungen:
Sie passen zu diesem Projekt wenn Sie mitbringen:
+ Sehr gute .NET/C# Kenntnisse (Enterprise-Umfeld, saubere Architektur, wartbarer Code).
+ Erfahrung mit Identity/Access Management und RBAC/Authorization-Design (Least Privilege, Separation of Duties).
+ Erfahrung mit Audit Logging, Änderungsnachverfolgung (History), Compliance-/Revision-Anforderungen.
+ Hohe Security-Mentalität (Threat Thinking, Hardening, sichere Defaults, Input Validation, Error Handling).
+ Fähigkeit, in kurzer Zeit lieferfähig zu sein (pragmatisch, iterativ, produktionsnah).
+ Deutsch (mind. B2/C1) für Abstimmungen im Daily Business.
Idealerweise runden Sie mit folgenden Erfahrungen Ihr Profil ab:
+ Erfahrung im Retail/POS-Umfeld (Kassenprozesse, Filialbetrieb, Offline-Szenarien).
+ Erfahrung mit Fraud-/Abuse-Prevention (Policy Enforcement, Guardrails, Monitoring).
+ Erfahrung mit Security-Standards (z. B. OWASP, Secure Coding, Logging/PII-Handling).
+ Erfahrung mit AD/LDAP/SSO oder zentralen User-Providern (falls relevant im Umfeld).
+ Erfahrung mit Rollout-Strategien in Filiallandschaften (staged rollout, feature flags).
Zusätzliche Informationen:
Konnten wir Ihr Interesse wecken? Dann freuen wir uns auf die Zusendung Ihres aussagekräftigen Expertenprofils unter Angabe Ihrer Stundensatzvorstellung.