Mend (WhiteSource) Experten in Deutschland
finden, in Minuten aus über 15.000 Lebensläufen mit der Unterstützung von KI vermitteltBeauftragen Sie Experten, die Open-Source-Software absichern, Mend-Richtlinien konfigurieren, SCA in CI/CD-Pipelines integrieren und Behebungs-Workflows verwalten. FRATCH vermittelt Sie schnell und präzise mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich Mend (WhiteSource) eingesetzt haben
Nils K.
Letzte Position:
Schwachstellenmanagement und sicherer SDLC bei DB InfraGO AG
- Erfolgreiche Implementierung des Schwachstellenmanagements mit DefectDojo
- Beratung und Umsetzung technischer und prozessualer Aspekte des Schwachstellenmanagements mit DefectDojo
- Beratung bei der Implementierung bezüglich sicherem Softwareentwicklungslebenszyklus
- Skills: GitLab, DefectDojo, Vulnerability Management, SCA, SAST, DAST, Python, Kubernetes, ArgoCD, Docker, AWS, Azure, Whitesource/Mend, Greenbone
Anton K.
Letzte Position:
Leiter der technischen Gesamtintegration NSC / Entwicklung von Hadoop Cloud bei IABG
Leiter der technischen Gesamtintegration NSC (National Secure Cloud, Projekt mit ca. 60 Mitarbeiter).
Technische Integration von allen Subprojekten in ein Produkt, Definition von Schnittstellen, Basiskomponenten einer Cloud inklusive Hardware, technische Architektur der Basis IABG.
Entwicklung eines Cloud Management Platforms (CMP), die in der Lage ist, Private/Mixed Cloud von beliebiger Komplexität anhand einer textuellen Beschreibung mit einem Click oder interaktiv zu erstellen.
CMP beinhaltet auch den kompletten Zyklus Hardware Management.
Als Basis wird Kubernetes, Openstack und Hadoop benutzt.
Die Managementschicht beinhaltet Harbor, Gitea, Longhorn, Keycloak, Rancher und Jenkins, die automatisch konfiguriert sind.
Privat Cloud kann beliebige Workloads von Kunden ausführen, darunter volle Hadoop Schicht mit HDFS, Spark, MapRed, Mezos, HBase und ca. 20 weiteren ML/DL Technologien.
Hadoop Worker Cluster kann auch ohne Kubernetes on Bare Metal oder Commodity Hardware automatisch installiert werden.
Openstack mit Nova, Neutron, Ironic, Swift, Cinder, Ceph.
Entwicklung einer Java Anwendung Rudi: Soap, Rest, Containers, DB.
Technologien: Kubernetes (K3s, Rke2, Minikube, Harbor, Gitea, Jenkins, Longhorn, Keycloak, Rancher), Openstack (Nova, Neutron, Keystone, Swift, Ceph, Cinder, Sahara, Magnum, Kayobe, Kolla, Bigrost, Ironic), Hadoop (HDFS, Ambari, Solr, Livy, Ranger, YARN, Tez, HBase, Kafka, Hive, Zookeeper, MapReduce, Spark, Oozie, Flink), Virtualizierung (Kubernetes (K3S), VMware, Oracle), Skripting (Ansible, Puppet, Juju, Shell, Groovy, Gradle, Maven).
Tan P.
Letzte Position:
DevOps-Ingenieur im DevOps-Team bei Rise-World
- Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
- Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
- Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
- Einsatz von Scrum- und Kanban-Methoden.
- Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
- Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
- Datenbankunterstützung.
- Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
- Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
- Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
- Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
- Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
- Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
- Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
- Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
- Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
- Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
- Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
- Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
- Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
- Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
- Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
- Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
- Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
- Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
- Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
- Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
- Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
- Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.
Jochen H.
Letzte Position:
DevSecOps-Experte bei DB InfraGO
- Zentrales Build und Bereitstellung für 20+ Anwendungen, 100+ Pipelines/Tag, 700+ GitLab-Projekte
- Build-Pipelines für Go, Java und JavaScript
- Provisionierung von 100+ Komponenten
- Qualitätssicherung über GitLab Code Quality und SonarQube
- Prüfung auf Abhängigkeiten, Lizenzierung und Schwachstellen
- Release-Bildung über Jira und ServiceNow
- SBOM, Lieferkettensicherheit, Distroless-Images
- PoC GitLab Runner: Nomad vs. Kubernetes
- Technologien: Artifactory, buildah, GitLab Premium, Go, Gradle, Jenkins, Mend, Podman
Michael Y.
Letzte Position:
Senior Berater, Senior DevOps-Ingenieur bei DB Regio AG
- Unterstützung bei Implementierung und Betrieb eines Portals, das online und offline in Fahrzeugen mit direktem Kundenkontakt genutzt wird
- Automatisierung durch Einführung von CI/CD-Pipelines
- Befähigung und methodische Beratung bei der Einführung von Best Practices im Software Engineering
- Systemumgebung: NestJS, NodeJS, NPM, AWS, Docker, Docker Swarm, GitLab CI, WhiteSource, PostgreSQL, Prometheus, Grafana, OpenSearch, REST-API
Ulrich C.
Letzte Position:
Java-Architekt/Entwickler – Freelancer bei DHL/DP – Rentenservice
Implementierung eines Java-Services (Deamon) im Rahmen der automatisierten Verarbeitung von Sterbemitteilungen
Eingesetzte Technologien: Java17, SpringBoot, Hexagonale Architektur, REST-API, Oracle, Maven, SonarQube, Findbugs, Checkstyle
Jamal B.
Letzte Position:
Freiberuflicher Softwarearchitekt & Entwickler bei IBM Deutschland GmbH / BWI GmbH
- Architektur, Design und Weiterentwicklung einer hybriden Lösung bestehend aus Java-Backend mit REST-API und C# / WPF-Frontend
- Entwicklung sicherer, verteilter Funktionen zur klassifizierten Nachrichten-Verarbeitung, -Kategorisierung und -Verschlüsselung
- Integration von Backend-Services mit Dokumentenmanagementsystemen (DMS) zur strukturierten Ablage von Dateien
- Planung, Aufbau und kontinuierliche Optimierung von Azure DevOps Pipelines zur automatisierten Bereitstellung und Qualitätssicherung verteilter Anwendungen im sicherheitskritischen Umfeld
- Technische Abstimmung mit Projektverantwortlichen der Bundeswehr und Drittanbieter relevanter Softwares und Schnittstellen und Dokumentation der entwickelten Lösungen
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Mend (WhiteSource) einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
25 Jahre
Positionsdauer
2,1 Jahre
Positionen pro Freelancer
24
Häufigste Fachbereiche
Informationstechnologie (IT), Produktentwicklung, Qualitätssicherung
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Transport und Logistik
Fokus der Zertifizierungen
Informationstechnologie (IT), Produktentwicklung, Business Intelligence
Bachelor-Abschluss oder höher
100%
Master-Abschluss oder höher
71%
Zertifizierungen pro Freelancer
4
Häufigste Sprachen
Deutsch, Englisch, Arabisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Deutschland, die Mend (WhiteSource) einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Mend (WhiteSource) Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Bank- und Finanzwesen (86%)
- Transport und Logistik (86%)
- Regierung und öffentliche Verwaltung (71%)
- Bildung (43%)
- Fertigung (43%)
- Einzelhandel (43%)
- Telekommunikation (43%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Open-Source-Sicherheit
Mend (WhiteSource) ist eine Plattform zur Softwarekompositionsanalyse, mit der sich Open-Source-Komponenten erkennen, bewerten und verwalten lassen. Sie identifiziert bekannte Schwachstellen, Lizenzrisiken und veraltete Abhängigkeiten in Anwendungen und hilft Teams, vor der Veröffentlichung sicherere Entscheidungen zu treffen.
Zentrale Funktionen
Experten konfigurieren Mend-Richtlinien für Schweregrad von Schwachstellen, Lizenzverpflichtungen, Alter von Komponenten und organisatorisches Risiko. Sie optimieren die Erkennung, damit sich Teams auf umsetzbare Ergebnisse statt auf un hilfreiches Rauschen konzentrieren können.
- Open-Source-Abhängigkeiten und transitive Komponenten inventarisieren
- Schwachstellen und Lizenzprobleme priorisieren
- Richtlinien für verschiedene Produkte und Teams definieren
- Behebungen und Ausnahmeentscheidungen nachverfolgen
Bereitstellungspipelines
Mend lässt sich in Quellcodeverwaltung, Build-Systeme und CI/CD-Workflows integrieren, um Abhängigkeiten während der Entwicklung und Bereitstellung zu prüfen. Spezialisten verbinden Scans mit Pull Requests, Ticketing- und Benachrichtigungstools und richten anschließend klare Freigabekriterien ein, ohne produktive Teams auszubremsen.
Ökosystem und Tools
Die Arbeit umfasst häufig Mend SCA, Mend Renovate, Mend Unified Agent und Mend CLI sowie Paketmanager und Repositories wie npm, Maven, NuGet, PyPI, GitHub und GitLab. Gute Fachkräfte verstehen außerdem SBOM-Formate, Container-Images, Abhängigkeitsdateien, API-Integrationen und Schwachstellendatenbanken.
Wann Sie Expertise hinzuziehen sollten
Unternehmen suchen häufig freiberufliche Unterstützung, wenn ein Sicherheitsprogramm von manuellen Prüfungen auf kontinuierliche Überwachung von Abhängigkeiten umgestellt wird oder bestehende Scans zu viele Ergebnisse liefern. Teams in Deutschland schätzen möglicherweise auch Spezialisten, die in deutscher und englischer Sprache über Remote-, hybride oder Vor-Ort-Modelle hinweg zusammenarbeiten können.
- Mend in einem Produktportfolio einführen
- Von WhiteSource-Konfigurationen oder alten Workflows migrieren
- Mend mit bestehenden DevSecOps-Prozessen verbinden
- Rückstände bei Richtlinien, Scans und Behebungen bereinigen
Was gute Spezialisten liefern
Die besten Fachkräfte verbinden Anwendungssicherheit mit praktischem Wissen über Build- und Release-Prozesse. Sie können erklären, warum ein Ergebnis relevant ist, ausnutzbares Risiko von technischem Rauschen unterscheiden und Behebungspfade erstellen, denen Produktteams folgen können. Achten Sie auf klare Dokumentation, sorgfältiges Richtliniendesign und Belege dafür, dass die Kontrollen in echten Repositories funktionieren.
Häufig gestellte Fragen
Alles, was Kunden üblicherweise über Mend (WhiteSource) wissen wollen – kompakt an einem Ort.
Mend (WhiteSource) wird verwendet, um Open-Source-Komponenten, bekannte Schwachstellen und Lizenzrisiken in Software zu identifizieren. Die Plattform unterstützt kontinuierliche Überwachung von Abhängigkeiten, die Durchsetzung von Richtlinien und Behebungen in Entwicklungs- und Bereitstellungs-Workflows.
Mend bietet eine umfassende Softwarekompositionsanalyse mit Richtlinienkontrollen, Berichten für Unternehmen und Optionen wie Renovate für Updates von Abhängigkeiten. Snyk und GitHub Dependabot können für andere Entwickler-Workflows, Repository-Setups oder Anforderungen an Sicherheitsprogramme bevorzugt werden. Die richtige Wahl hängt daher von Abdeckung und Integrationsanforderungen ab.
Ein guter WhiteSource-Spezialist versteht in der Regel Anwendungssicherheit, Risiken in der Software-Lieferkette, Paketmanager und CI/CD-Automatisierung. Nützliche angrenzende Kenntnisse umfassen die Integration mit GitHub oder GitLab, den Umgang mit SBOMs, die Triage von Schwachstellen, Ticketing-Workflows und Skripting für API-basierte Automatisierung.
Der erforderliche Erfahrungsumfang hängt vom Umfang, der Anzahl der Repositories und dem Reifegrad des bestehenden Sicherheitsprozesses ab. Für eine fokussierte Einrichtung von Richtlinien oder Pipelines ist Konfigurationserfahrung erforderlich, während ein unternehmensweiter Rollout Fachkräfte verlangt, die Governance-, Migrations- und Behebungs-Workflows entwerfen können.
Mend (WhiteSource) eignet sich gut für die Remote-Zusammenarbeit, da Konfigurationen, Integrationen und Ergebnisse über gemeinsame Repositories und Bereitstellungstools geprüft werden können. Für Teams in Deutschland sollte geklärt werden, ob Workshops und Dokumentation auf Deutsch, Englisch oder in beiden Sprachen durchgeführt werden sollen, und ob eine Zusammenarbeit vor Ort erforderlich ist.
Mend Renovate erstellt und verwaltet Vorschläge für Updates von Abhängigkeiten auf Grundlage konfigurierter Regeln und Repository-Bedingungen. Spezialisten können Renovate mit Mend-Richtlinien, Testautomatisierung und Genehmigungs-Workflows verbinden, damit Updates einheitlich geprüft werden, statt sie blind anzuwenden.
Bitten Sie um konkrete Beispiele für mit Mend erstellte Inventare von Abhängigkeiten, Richtliniendesigns, CI/CD-Integrationen und Berichte zu Behebungen. Eine kompetente Fachkraft sollte Zielkonflikte erklären, zeigen, wie False Positives und Ausnahmen behandelt werden, und Sicherheitsfunde mit Entscheidungen verknüpfen, die Anwendungsteams umsetzen können.
Mend kann Teil eines umfassenderen Prozesses für die Software-Lieferkette sein, der Abhängigkeiten, Container-Images und Software-Stücklisten abdeckt. Der genaue Umfang hängt von den ausgewählten Mend-Funktionen und den umgebenden Tools ab. Daher sollte ein Spezialist die Anforderungen vor der Implementierung den Repositories, Build-Phasen und Berichtsanforderungen zuordnen.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Mend (WhiteSource) in ihren letzten Projekten eingesetzt haben, liegt bei 98 €, was einem Tagessatz von etwa 784 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die Mend (WhiteSource) in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss und 71% mindestens einen Master-Abschluss.
Freelancer in Deutschland, die Mend (WhiteSource) in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 25 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,1 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die Mend (WhiteSource) in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Arabisch (29%).
Die häufigsten Industrien unter Freelancern in Deutschland, die Mend (WhiteSource) in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Bank- und Finanzwesen (86%) und Transport und Logistik (86%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die Mend (WhiteSource) in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Produktentwicklung (100%) und Qualitätssicherung (86%).
Hauptstandorte der FRATCH Experten, die kürzlich Mend (WhiteSource) eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
