Black Duck Experten in Deutschland
, um Open-Source-Software mit geprüften, verfügbaren Spezialisten abzusichern, die in wenigen Minuten vermittelt werdenBeauftragen Sie Experten, die Open-Source-Risiken identifizieren, Software Composition Analysis verwalten, Schwachstellen untersuchen und Black Duck in CI/CD-Workflows integrieren. Erhalten Sie eine schnelle, präzise Vermittlung mit geprüften, verfügbaren Freelancern für Ihre Sicherheits- und Compliance-Anforderungen.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich Black Duck eingesetzt haben
Kiriakos K.
Letzte Position:
Tech Lead / Architect : OTTO API Platform bei OTTO
Reifung ihrer API-Praktiken sowohl auf Business- als auch auf Technologieebene. Meine Rolle umfasst Strategie, Architektur, Developer Advocacy sowie hands-on Software Engineering und ermöglicht es sowohl technischen Teams als auch dem Business-Management, API-zentrierte Prinzipien effektiv zu übernehmen und anzuwenden. Gleichzeitig etablieren wir mit diesem Projekt auch GitOps, DX und Platform Best Practices.
Highlights:
- Abstimmung mit Executives auf die Initiative durch Klarstellung der Strategie, Ersetzen von Missverständnissen und Mythen durch Fakten, Verdeutlichen des Werts bestehender Assets und Ermöglichen fundierter Entscheidungen
- Entwicklung eines Vorgehens für das API Lifecycle Management bei OTTO
- Vorantreiben des Plattformfortschritts und Förderung des Entwicklerengagements durch hands-on Engineering-Arbeit in Richtung strategischer Ziele
API Lifecycle Management, Team Topologies, Organizational Evolution, Regulatory, Platform Advocate, Developer Platform, Communities of Practice, Terraform, Kotlin, Kafka, Kong, WSO2, Apigee, Gravitee, Backstage, AsyncAPI, OpenAPI, API Design, AWS, React, Node.js, TypeScript, Redocly, Reactive Programming, CDC, Golang, Gin-Gonic, GitOps, DX (Developer Experience), Stakeholder Management, Roadmaps, Workshops, Discovery.
Enrique G.
Letzte Position:
Security Architect bei Capgemini
Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.
Patrick W.
Letzte Position:
KI Software Engineer bei IppenMedia
- Analyse
- Beratung
- Software-Design
- Entwicklung
- Automatisierung
- Testen
- Deployment
- Architektur, Entwicklung und Bereitstellung verschiedener Proof-of-Concept-Anwendungen rund um die Integration aktueller KI-Schnittstellen, inklusive Gespräch, Echtzeit-Voice, Bilder und Videos
- Best Practices für die Arbeit mit agentischen Systemen und KI in der Praxis entwickelt
- Code-Vorlagen erstellt
Abderrahmen S.
Letzte Position:
Technischer Teamleiter bei NTT Data Deutschland
- Fundierte Kenntnisse im agilen Projektmanagement mit praktischer Erfahrung in der Umsetzung von Scrum- und SAFe-Methoden in funktionsübergreifenden Teams.
- Entwurf und Implementierung von Fullstack-Lösungen unter Verwendung von Spring Boot und React, um skalierbare und wartbare Webanwendungen bereitzustellen.
- Leitung von Testautomatisierungsinitiativen mit Playwright, um Qualitätssicherung und kontinuierliche Integration in Entwicklungs-Pipelines sicherzustellen.
- Entwurf und Verwaltung cloudbasierter DevOps-Pipelines unter Einsatz von Containerisierung und Orchestrierungstechnologien wie Docker und Kubernetes auf AWS.
Manuel W.
Letzte Position:
Frontend-Softwareengineer bei Mercedes-Benz Tech Innovation
- Entwicklung einer Webkomponente für die Preiskommunikation von Fahrzeugen in einem internationalen Online-Shop.
- Ablösung einer alten Stencil-Komponente zur Schaffung einer modernen, flexiblen und wartbaren Komponente in Vue.js.
- Umsetzung länderspezifischer Darstellungen und Regelungen zur Einhaltung gesetzlicher Anforderungen.
- Einführung modaler Fenster und Tooltips zur Optimierung der Benutzerführung.
- Anpassung der Komponente für Desktop, Tablet und Mobilgeräte.
- Differenzierte Darstellung und Funktionen für Lager- und konfigurierbare Fahrzeuge sowie für Privat- und Geschäftskunden.
- Implementierung effizienter API-Calls und Caching-Mechanismen zur Steigerung der Performance.
Dimitry K.
Letzte Position:
Rollout-Experte bei Everience Germany GmbH
- Projekt: Mazars Windows 11 Rollout: Verantwortlich für den Windows-11-Rollout beim Kunden Mazars
- Kundenspezifische Anforderungen verstehen (Hardware-Kompatibilität, Anwendungsabhängigkeiten, Microsoft-AD-Gruppenrichtlinien)
- Umsetzung der Hardware-Logistik an den Kundenstandorten
- Einbindung der IT-, Fachbereichs-, Sicherheits- und Compliance-Teams
- Infrastruktur aktualisieren
- Treiber- und Firmware-Updates durchführen
- Rollout mithilfe von Skripten automatisieren
- Benutzer benachrichtigen, FAQs, Änderungsprotokolle und Support-Kontakte bereitstellen
- Technologien: Baramundi Management Center, AD, Azure AD, Intune, Office 365, OpenProject, RDP, Topdesk, MS Teams, PowerShell
Srecko S.
Letzte Position:
Test Consultant bei PROSEQUM GmbH
- Übernahme von Betriebsabnahmetests für interne und externe Applikationen in einer Preproduction-Umgebung
- End-to-End-Tests über mehrere Systeme
- Planung und Realisation von Abnahmen auf Basis erwarteter Lasten und Service Levels
- Erstellung von Testplänen und automatisierten Tests
- Monitoring der Systeme, Logauswertungen und Erstellung von Testauswertungen, Monitoring-Grafiken und Abnahmedokumentation
- Begleitung von Rollouts von Security- und OS-Patches in Preproduction
- Last- und Performance-Tests sowie Failover/Rollback-Tests
- Tests von SOAP/REST APIs mit JMeter, Grafana und Kibana
- Batch-Tests mit Bash und Logauswertung
- Last- und Performance-Tests eigener Anwendungen
- Testautomatisierung mit JMeter und PyTest
- Pflege und Erstellung von Bash-Scripting-Tests
- Manuelle Systemintegrationstests
Dmitry V.
Letzte Position:
Fullstack-Softwareentwickler bei Mercedes-Benz Tech Innovation
- Backend-Entwicklung des cloudbasierten Microservice
- Frontend-Entwicklung des Micro-Frontends
- Migration der Cloud-Backend-Umgebung
- Rollout des verteilten hochverfügbaren Privacy Data Service
- Technologien: Java, Kotlin, Spring Boot, REST-Services, Kubernetes, Microsoft Azure, Cloud-Sicherheit, OpenAPI, Postman, JavaScript, Vue.js, AngularJS, TypeScript, Micro-Frontend, Redis, Kibana, Grafana, CI/CD, GitHub Actions, Jenkins, Helm Charts, Sec-Hub, Black Duck, Docker, Maven, Git, Scrum
Florian K.
Letzte Position:
Senior Fullstack-Entwickler — GIS & Cloud bei EnBW
- Dezentrale, manuelle Planung von Stromnetz-Baumaßnahmen automatisiert über eine cloud-native GIS-Plattform zur Zusammenführung von Geodatenanalyse, Infrastrukturplanung und Kostenkalkulation
- Konzeption einer Cloud-nativen Multi-Language-Architektur mit Azure Cloud Functions
- Integration von ArcGIS/Vertigis und Entwicklung JavaScript-basierter Vertigis-Workflows für interaktive GIS-Planungstools
- Entwicklung Python-basierter Cloud Functions zur automatisierten Analyse komplexer Geodatensätze
- Implementierung spezialisierter Algorithmen für Stromnetz-Topologien und Baumaßnahmen-Planung mit Shapely und GeoPandas
- Aufbau von Schnittstellen zwischen GIS-Plattformen und bestehenden Planungssystemen mit einheitlichen API-Konventionen, konsistenten Response-Strukturen und Fehlerbehandlung
- Aufbau einer Pytest Unit-Test-Pipeline und automatisierte CI/CD-Prozesse via Azure Pipelines
- Performance-Optimierung geografischer Berechnungsalgorithmen für große Datensätze
Valon J.
Letzte Position:
Cybersicherheits- und Data-Science-Ingenieur bei Freelancer
- Cybersicherheit (IT, OT, Ethical Hacking & Pen Testing)
- Data Science (Machine Learning, Deep Learning, Data Engineering und Datenanalyse)
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Black Duck einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
19 Jahre
Positionsdauer
1,7 Jahre
Positionen pro Freelancer
12
Häufigste Fachbereiche
Informationstechnologie (IT), Produktentwicklung, Qualitätssicherung
Häufigste Branchen
Informationstechnologie (IT), Automotive, Energie
Fokus der Zertifizierungen
Informationstechnologie (IT), Produktentwicklung, Strategie und Planung
Bachelor-Abschluss oder höher
89%
Master-Abschluss oder höher
56%
Doktortitel
11%
Zertifizierungen pro Freelancer
4
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 19 Sep 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Deutschland, die Black Duck einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 19 Sep 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Black Duck Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (90%)
- Automotive (60%)
- Energie (50%)
- Telekommunikation (50%)
- Bank- und Finanzwesen (40%)
- Gesundheitswesen (40%)
- Fertigung (40%)
- Medien, Unterhaltung und Druck (40%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Black Duck in der Praxis
Black Duck ist eine Software von Synopsys zur Verwaltung von Open-Source-Sicherheit, Lizenz-Compliance und Risiken in der Software-Lieferkette. Die Funktionen für Software Composition Analysis prüfen direkte und transitive Abhängigkeiten in Anwendungen, Containern und anderen Software-Assets. Unternehmen nutzen Black Duck, um zu verstehen, was in eine Codebasis gelangt, bevor Releases die Produktion erreichen.
Zentrale Funktionen
Black Duck erstellt ein Inventar der Open-Source-Komponenten und ordnet sie bekannten Schwachstellen, Lizenzen und Upgrade-Möglichkeiten zu. Die Richtlinienkontrollen helfen Teams zu entscheiden, welche Komponenten verwendet werden dürfen, eingeschränkt sind oder eine Prüfung erfordern. Eine starke Implementierung umfasst außerdem die Priorisierung von Risiken, Behebungs-Workflows und Nachweise für interne oder externe Audits.
Ökosystem und Tools
Spezialisten arbeiten je nach Setup der Organisation mit Black Duck Hub, Black Duck SCA und zugehörigen Synopsys-Sicherheitstools. Sie verbinden Scans mit Quellcodeverwaltung, Build-Servern, Artefakt-Repositories, Container-Workflows und Issue-Tracking. Relevante Kenntnisse umfassen Abhängigkeitsformate, REST-APIs, Authentifizierung, Richtlinienkonfiguration und CI/CD-Automatisierung.
- Scans für Anwendungen, Container und Repositories konfigurieren
- Richtlinien für Schwachstellen- und Lizenzbefunde optimieren
- Verwertbare Ergebnisse in Entwicklungs-Workflows überführen
- Berichte für Sicherheits-, Rechts- und Delivery-Teams erstellen
Wann Expertise wichtig ist
Unternehmen holen sich häufig freiberufliche Unterstützung bei der Einführung einer neuen SCA-Lösung, einer Migration oder einer größeren Änderung an Build-Pipelines. Externe Unterstützung ist auch hilfreich, wenn Scan-Ergebnisse Teams überfordern, Richtlinien zu viele Ausnahmen erzeugen oder Open-Source-Verpflichtungen schwer zu dokumentieren sind. In Deutschland müssen Spezialisten möglicherweise die Remote-Bereitstellung mit Sicherheits-, Rechts- und Engineering-Verantwortlichen vor Ort koordinieren und auf Englisch oder Deutsch arbeiten.
Umsetzungsarbeit
Ein Black Duck-Experte kann die bestehende Toolchain bewerten, Verantwortlichkeiten für Befunde festlegen und einen praktikablen Behebungsprozess erstellen. Typische Ergebnisse umfassen eine konfigurierte SCA-Umgebung, CI/CD-Integrationen, Richtlinienregeln, Dashboards, Einführungsmaterialien und Betriebsverfahren. Der beste Ansatz integriert Scans in bestehende Release-Kontrollen, statt sie als separaten Bericht zu behandeln.
Was starke Spezialisten mitbringen
Achten Sie auf Erfahrung mit der Administration des Produkts sowie mit der darum liegenden Software-Lieferkette. Starke Fachleute können den Unterschied zwischen einer anfälligen Komponente, einem ausnutzbaren Pfad und einem Richtlinienverstoß erklären und Teams anschließend dabei helfen, entsprechend zu handeln. Sie überprüfen die Scan-Genauigkeit, schützen Zugangsdaten, verwalten Ausnahmen sorgfältig und kommunizieren Befunde klar an technische und nicht-technische Stakeholder.
Häufig gestellte Fragen
Neugierig auf Black Duck? Hier sind die Antworten, die immer wieder gefragt sind.
Black Duck wird für Software Composition Analysis, das Management von Open-Source-Schwachstellen und die Lizenz-Compliance eingesetzt. Das Tool erfasst Komponenten in Anwendungen, Containern und Build-Prozessen und hilft Teams anschließend, die Behebung zu priorisieren und Entscheidungen zu dokumentieren.
Black Duck wird häufig mit Tools wie Snyk, Mend und GitHub Advanced Security verglichen. Die richtige Wahl hängt von den Programmiersprachen der Anwendungen, der Tiefe der Richtlinien, den Lizenz-Workflows, dem Bereitstellungsmodell, den Integrationsanforderungen und der Qualität der Ergebnisse in den Repositories des Unternehmens ab.
Ein starker Black Duck-Spezialist versteht normalerweise CI/CD, Quellcodeverwaltung, Abhängigkeitsmanagement, Container-Sicherheit und Verfahren für die Software-Lieferkette. Kenntnisse zu Lizenzverpflichtungen, Schwachstellen-Triage, REST-APIs und Build-Tools sind ebenfalls wertvoll.
Die erforderliche Erfahrung mit Black Duck hängt vom Umfang ab. Eine gezielte Scan-Integration kann Produktkonfiguration und Pipeline-Kenntnisse erfordern, während eine unternehmensweite Einführung zusätzlich Richtliniendesign, Repository-Erfassung, Ausnahmenverwaltung, Reporting und die Befähigung von Stakeholdern voraussetzt.
Black Duck-Projekte eignen sich häufig für eine remote Umsetzung, da Konfiguration, Integration und Reporting über gemeinsam genutzte Umgebungen abgewickelt werden können. Vor-Ort-Workshops können dennoch hilfreich sein, wenn Sicherheitskontrollen, regulierte Systeme oder deutschsprachige Rechts- und Compliance-Teams eine enge Abstimmung erfordern.
Eine Black Duck-Integration kann Abhängigkeiten während Builds oder an Release-Gates scannen und Befunde an Issue-Tracking- oder Sicherheits-Workflows senden. Ein Spezialist sollte dabei helfen, sinnvolle Schwellenwerte festzulegen, damit ernste Risiken Aufmerksamkeit erhalten, ohne jeden Build wegen eines Ergebnisses mit niedriger Priorität zu blockieren.
Bitten Sie einen Black Duck-Spezialisten, eine vergleichbare Implementierung zu erläutern, einschließlich Inventarabdeckung, Richtlinienentscheidungen, Umgang mit Fehlalarmen und Verantwortlichkeiten für die Behebung. Qualität zeigt sich durch wiederholbare Scan-Ergebnisse, klare Dokumentation, sinnvolle Ausnahmen und Integrationen, die Teams tatsächlich nutzen.
Bei Black Duck-Implementierungen können eine unvollständige Erfassung von Abhängigkeiten, eine hohe Zahl an Befunden, unklare Lizenzrichtlinien oder Zugangsdaten, deren Pflege über mehrere Pipelines hinweg schwierig ist, Probleme verursachen. Erfahrene Fachleute lösen diese Themen durch Repository-Mapping, die Optimierung von Richtlinien, Verantwortlichkeitsregeln und kontinuierliche Validierung, statt sich auf einen einmaligen Scan zu verlassen.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, liegt bei 98 €, was einem Tagessatz von etwa 783 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, haben 89% mindestens einen Bachelor-Abschluss, 56% mindestens einen Master-Abschluss und 11% einen Doktortitel.
Freelancer in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 19 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,7 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (90%) und Französisch (20%).
Die häufigsten Industrien unter Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (90%), Automotive (60%) und Energie (50%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die Black Duck in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Produktentwicklung (90%) und Qualitätssicherung (70%).
Hauptstandorte der FRATCH Experten, die kürzlich Black Duck eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
