Black Duck Experten in Deutschland
, die innerhalb von Minuten per KI vermittelt werdenBeauftragen Sie Experten, die Open-Source-Risiken erkennen, Software Composition Analysis konfigurieren, die Lizenz-Compliance verwalten und Black Duck in CI/CD-Workflows integrieren. Erhalten Sie präzisen Zugang zu geprüften, verfügbaren Freelancern für Sicherheits- und Compliance-Projekte.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich Black Duck eingesetzt haben
Kiriakos K.
Letzte Position:
Tech Lead / Architect : OTTO API Platform bei OTTO
Reifung ihrer API-Praktiken sowohl auf Business- als auch auf Technologieebene. Meine Rolle umfasst Strategie, Architektur, Developer Advocacy sowie hands-on Software Engineering und ermöglicht es sowohl technischen Teams als auch dem Business-Management, API-zentrierte Prinzipien effektiv zu übernehmen und anzuwenden. Gleichzeitig etablieren wir mit diesem Projekt auch GitOps, DX und Platform Best Practices.
Highlights:
- Abstimmung mit Executives auf die Initiative durch Klarstellung der Strategie, Ersetzen von Missverständnissen und Mythen durch Fakten, Verdeutlichen des Werts bestehender Assets und Ermöglichen fundierter Entscheidungen
- Entwicklung eines Vorgehens für das API Lifecycle Management bei OTTO
- Vorantreiben des Plattformfortschritts und Förderung des Entwicklerengagements durch hands-on Engineering-Arbeit in Richtung strategischer Ziele
API Lifecycle Management, Team Topologies, Organizational Evolution, Regulatory, Platform Advocate, Developer Platform, Communities of Practice, Terraform, Kotlin, Kafka, Kong, WSO2, Apigee, Gravitee, Backstage, AsyncAPI, OpenAPI, API Design, AWS, React, Node.js, TypeScript, Redocly, Reactive Programming, CDC, Golang, Gin-Gonic, GitOps, DX (Developer Experience), Stakeholder Management, Roadmaps, Workshops, Discovery.
Patrick W.
Letzte Position:
KI Software Engineer bei IppenMedia
- Analyse
- Beratung
- Software-Design
- Entwicklung
- Automatisierung
- Testen
- Deployment
- Architektur, Entwicklung und Bereitstellung verschiedener Proof-of-Concept-Anwendungen rund um die Integration aktueller KI-Schnittstellen, inklusive Gespräch, Echtzeit-Voice, Bilder und Videos
- Best Practices für die Arbeit mit agentischen Systemen und KI in der Praxis entwickelt
- Code-Vorlagen erstellt
Enrique G.
Letzte Position:
Security Architect bei Capgemini
Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.
Abderrahmen S.
Letzte Position:
Technischer Teamleiter bei NTT Data Deutschland
- Fundierte Kenntnisse im agilen Projektmanagement mit praktischer Erfahrung in der Umsetzung von Scrum- und SAFe-Methoden in funktionsübergreifenden Teams.
- Entwurf und Implementierung von Fullstack-Lösungen unter Verwendung von Spring Boot und React, um skalierbare und wartbare Webanwendungen bereitzustellen.
- Leitung von Testautomatisierungsinitiativen mit Playwright, um Qualitätssicherung und kontinuierliche Integration in Entwicklungs-Pipelines sicherzustellen.
- Entwurf und Verwaltung cloudbasierter DevOps-Pipelines unter Einsatz von Containerisierung und Orchestrierungstechnologien wie Docker und Kubernetes auf AWS.
Manuel W.
Letzte Position:
Frontend-Softwareengineer bei Mercedes-Benz Tech Innovation
- Entwicklung einer Webkomponente für die Preiskommunikation von Fahrzeugen in einem internationalen Online-Shop.
- Ablösung einer alten Stencil-Komponente zur Schaffung einer modernen, flexiblen und wartbaren Komponente in Vue.js.
- Umsetzung länderspezifischer Darstellungen und Regelungen zur Einhaltung gesetzlicher Anforderungen.
- Einführung modaler Fenster und Tooltips zur Optimierung der Benutzerführung.
- Anpassung der Komponente für Desktop, Tablet und Mobilgeräte.
- Differenzierte Darstellung und Funktionen für Lager- und konfigurierbare Fahrzeuge sowie für Privat- und Geschäftskunden.
- Implementierung effizienter API-Calls und Caching-Mechanismen zur Steigerung der Performance.
Dimitry K.
Letzte Position:
Rollout-Experte bei Everience Germany GmbH
- Projekt: Mazars Windows 11 Rollout: Verantwortlich für den Windows-11-Rollout beim Kunden Mazars
- Kundenspezifische Anforderungen verstehen (Hardware-Kompatibilität, Anwendungsabhängigkeiten, Microsoft-AD-Gruppenrichtlinien)
- Umsetzung der Hardware-Logistik an den Kundenstandorten
- Einbindung der IT-, Fachbereichs-, Sicherheits- und Compliance-Teams
- Infrastruktur aktualisieren
- Treiber- und Firmware-Updates durchführen
- Rollout mithilfe von Skripten automatisieren
- Benutzer benachrichtigen, FAQs, Änderungsprotokolle und Support-Kontakte bereitstellen
- Technologien: Baramundi Management Center, AD, Azure AD, Intune, Office 365, OpenProject, RDP, Topdesk, MS Teams, PowerShell
Srecko S.
Letzte Position:
Test Consultant bei PROSEQUM GmbH
- Übernahme von Betriebsabnahmetests für interne und externe Applikationen in einer Preproduction-Umgebung
- End-to-End-Tests über mehrere Systeme
- Planung und Realisation von Abnahmen auf Basis erwarteter Lasten und Service Levels
- Erstellung von Testplänen und automatisierten Tests
- Monitoring der Systeme, Logauswertungen und Erstellung von Testauswertungen, Monitoring-Grafiken und Abnahmedokumentation
- Begleitung von Rollouts von Security- und OS-Patches in Preproduction
- Last- und Performance-Tests sowie Failover/Rollback-Tests
- Tests von SOAP/REST APIs mit JMeter, Grafana und Kibana
- Batch-Tests mit Bash und Logauswertung
- Last- und Performance-Tests eigener Anwendungen
- Testautomatisierung mit JMeter und PyTest
- Pflege und Erstellung von Bash-Scripting-Tests
- Manuelle Systemintegrationstests
Dmitry V.
Letzte Position:
Fullstack-Softwareentwickler bei Mercedes-Benz Tech Innovation
- Backend-Entwicklung des cloudbasierten Microservice
- Frontend-Entwicklung des Micro-Frontends
- Migration der Cloud-Backend-Umgebung
- Rollout des verteilten hochverfügbaren Privacy Data Service
- Technologien: Java, Kotlin, Spring Boot, REST-Services, Kubernetes, Microsoft Azure, Cloud-Sicherheit, OpenAPI, Postman, JavaScript, Vue.js, AngularJS, TypeScript, Micro-Frontend, Redis, Kibana, Grafana, CI/CD, GitHub Actions, Jenkins, Helm Charts, Sec-Hub, Black Duck, Docker, Maven, Git, Scrum
Valon J.
Letzte Position:
Ingenieur für Cybersicherheit und Data Science bei Freelancer
- Cybersicherheit (IT, OT, Ethical Hacking und Penetrationstests)
- Data Science (maschinelles Lernen, Deep Learning, Data Engineering und Datenanalyse)
Florian K.
Letzte Position:
Senior Fullstack-Entwickler — GIS & Cloud bei EnBW
- Dezentrale, manuelle Planung von Stromnetz-Baumaßnahmen automatisiert über eine cloud-native GIS-Plattform zur Zusammenführung von Geodatenanalyse, Infrastrukturplanung und Kostenkalkulation
- Konzeption einer Cloud-nativen Multi-Language-Architektur mit Azure Cloud Functions
- Integration von ArcGIS/Vertigis und Entwicklung JavaScript-basierter Vertigis-Workflows für interaktive GIS-Planungstools
- Entwicklung Python-basierter Cloud Functions zur automatisierten Analyse komplexer Geodatensätze
- Implementierung spezialisierter Algorithmen für Stromnetz-Topologien und Baumaßnahmen-Planung mit Shapely und GeoPandas
- Aufbau von Schnittstellen zwischen GIS-Plattformen und bestehenden Planungssystemen mit einheitlichen API-Konventionen, konsistenten Response-Strukturen und Fehlerbehandlung
- Aufbau einer Pytest Unit-Test-Pipeline und automatisierte CI/CD-Prozesse via Azure Pipelines
- Performance-Optimierung geografischer Berechnungsalgorithmen für große Datensätze
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Black Duck einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
19 Jahre
Positionsdauer
1,7 Jahre
Positionen pro Freelancer
12
Häufigste Fachbereiche
Informationstechnologie (IT), Produktentwicklung, Qualitätssicherung
Häufigste Branchen
Informationstechnologie (IT), Automotive, Energie
Fokus der Zertifizierungen
Informationstechnologie (IT), Produktentwicklung, Strategie und Planung
Bachelor-Abschluss oder höher
89%
Master-Abschluss oder höher
56%
Doktortitel
11%
Zertifizierungen pro Freelancer
4
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Deutschland, die Black Duck einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Black Duck Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (90%)
- Automotive (60%)
- Energie (50%)
- Telekommunikation (50%)
- Bank- und Finanzwesen (40%)
- Gesundheitswesen (40%)
- Fertigung (40%)
- Medien, Unterhaltung und Druck (40%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Sicherheit der Software-Lieferkette
Black Duck ist eine Synopsys-Software für Software Composition Analysis und Open-Source-Sicherheit. Sie erfasst Komponenten in Anwendungen, erkennt bekannte Schwachstellen und hebt Lizenzpflichten hervor, bevor Risiken die Produktion erreichen. Unternehmen nutzen sie, um die Governance ihrer Software-Lieferkette über Produkte, Services und interne Anwendungen hinweg zu stärken.
Kernfunktionen
Black Duck identifiziert direkte und transitive Open-Source-Abhängigkeiten in Quellcode, Binärdateien, Containern und Paketmanagern. Die Analysen können anfällige Versionen, veraltete Komponenten, Richtlinienverstöße und Lizenzkonflikte aufdecken. Experten nutzen außerdem Black Duck Rapid und verwandte Scan-Workflows, um eine schnellere Triage und Behebung zu unterstützen.
Ökosystem und Tools
Black Duck verbindet sich mit Entwicklungs- und Sicherheits-Workflows, anstatt als isolierter Scanner zu arbeiten. Relevante Erfahrung umfasst häufig:
- Integration von Scans in CI/CD-Pipelines und Build-Systeme
- Arbeit mit Paketmanagern, Repositories und Container-Registries
- Konfiguration von Richtlinien für Lizenzen, Schwachstellen und die Freigabe von Komponenten
- Verknüpfung von Findings mit Tools für Issue-Tracking und Sicherheitsberichte
Wann Unternehmen Spezialisten benötigen
Unternehmen beauftragen freiberufliche Black Duck-Spezialisten, wenn eine Implementierung schnell vorankommen muss, bestehende Scans unklare Ergebnisse liefern oder Open-Source-Richtlinien praxisnah neu gestaltet werden müssen. Sie benötigen möglicherweise auch Unterstützung bei der Modernisierung von Anwendungen, einer Softwareübernahme, einer Produkteinführung oder einem Audit. In Deutschland kann die Zusammenarbeit eine Remote-Bereitstellung über mehrere Teams hinweg oder Arbeit vor Ort umfassen, wenn Sicherheitsprozesse und die Kommunikation mit Stakeholdern lokale Präsenz erfordern.
Wichtige Fähigkeiten
Starke Fachkräfte verbinden die Black Duck-Konfiguration mit Anwendungssicherheit, Abhängigkeitsmanagement und Software Composition Analysis. Sie verstehen, wie Entwickler Open-Source-Pakete nutzen, wie Build-Pipelines Software Bills of Materials erstellen und wie Sicherheitsteams die Behebung priorisieren. Erfahrung mit Synopsys-Tools, Repository-Management, Containern sowie regulatorischer oder vertraglicher Compliance bietet zusätzliche Tiefe.
Den richtigen Experten auswählen
Achten Sie auf Nachweise einer vollständigen Umsetzung, nicht nur auf die Verwaltung von Scans. Ein kompetenter Spezialist kann Richtlinien definieren, False Positives reduzieren, Findings für Entwicklungsteams erklären und einen wiederholbaren Behebungsprozess erstellen. Fragen Sie, wie er mit transitiven Abhängigkeiten, Lizenz-Ausnahmen, anfälligen Komponenten ohne verfügbare Fixes und Berichten für technische und geschäftliche Stakeholder umgeht. Eine klare Dokumentation und praktische Erfahrung mit deutschen und englischen Arbeitskontexten können die Zusammenarbeit erleichtern.
Häufig gestellte Fragen
Neugierig auf Black Duck? Hier sind die Antworten, die immer wieder gefragt sind.
Black Duck wird verwendet, um Open-Source-Komponenten zu erkennen, bekannte Schwachstellen zu bewerten und die Einhaltung von Softwarelizenzen zu verwalten. Es hilft Sicherheits- und Entwicklungsteams zu verstehen, was in Anwendungen, Containern und anderen Auslieferungen enthalten ist, damit sie Risiken in der Lieferkette beheben können.
Black Duck wird häufig mit Tools wie Mend, Snyk und FOSSA verglichen. Die richtige Wahl hängt von Faktoren wie Sprachabdeckung, Binäranalyse, Lizenzinformationen, Richtlinienkontrollen, CI/CD-Integration und der Passung zu bestehenden Sicherheits-Workflows ab.
Ein starker Black Duck-Freelancer versteht in der Regel Anwendungssicherheit, Abhängigkeitsmanagement, Paket-Repositories und CI/CD-Pipelines. Erfahrung mit Containern, Software Bills of Materials, der Triage von Schwachstellen und Open-Source-Lizenzierung ist ebenfalls wertvoll.
Der Umfang ist wichtiger als eine feste Anzahl von Jahren. Die Einrichtung einer fokussierten Richtlinie oder Pipeline erfordert nachweisbare praktische Umsetzungserfahrung, während ein unternehmensweiter Rollout Erfahrung mit mehreren Geschäftsbereichen, komplexen Repositories, Ausnahmeprozessen und der Kommunikation zwischen Sicherheits-, Rechts- und Entwicklungsteams voraussetzen kann.
Ja, ein großer Teil der Black Duck-Konfiguration, -Integration und -Berichterstattung kann remote erledigt werden. Die Zusammenarbeit vor Ort kann dennoch hilfreich sein, wenn Zugriffskontrollen, interne Prozessänderungen oder Workshops mit deutschsprachigen Stakeholdern für das Projekt entscheidend sind.
Black Duck kann mit Build- und Bereitstellungs-Workflows verbunden werden, um Abhängigkeiten zu scannen, Richtlinien-Gates durchzusetzen und Findings an Systeme zur Verwaltung von Issues zu senden. Ein kompetenter Spezialist stimmt diese Kontrollen so ab, dass kritische Risiken Releases blockieren, ohne die routinemäßige Entwicklung unnötig zu erschweren.
Bitten Sie den Black Duck-Spezialisten, eine vergleichbare Implementierung zu erläutern, einschließlich Quellen für das Inventar, Richtliniendesign, Umgang mit False Positives und Berichterstattung zur Behebung. Fordern Sie Beispiele für Dokumentationen an und fragen Sie, wie er den Workflow an Ihre Sprachen, Repositories und Ihren Release-Prozess anpassen würde.
Hochwertige Black Duck-Arbeit liefert ein zuverlässiges Komponenten-Inventar, verwertbare Findings und Richtlinien, die Teams befolgen können. Der Fachmann sollte außerdem Lizenz- und Schwachstellenergebnisse klar erklären, Ausnahmen dokumentieren und Prozesse hinterlassen, die auch nach Ende der Zusammenarbeit nützlich bleiben.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, liegt bei 98 €, was einem Tagessatz von etwa 784 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, haben 89% mindestens einen Bachelor-Abschluss, 56% mindestens einen Master-Abschluss und 11% einen Doktortitel.
Freelancer in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 19 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,7 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (90%) und Französisch (20%).
Die häufigsten Industrien unter Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (90%), Automotive (60%) und Energie (50%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Produktentwicklung (90%) und Qualitätssicherung (70%).
Hauptstandorte der FRATCH Experten, die kürzlich Black Duck eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
