Zum Hauptinhalt springen
🇩🇪DSGVO konform
Beauftragen Sie die richtigen

Spring Security Experten in Deutschland

für sichere Anwendungen, in wenigen Minuten mit geprüften Freelancern vermittelt

Beauftragen Sie Experten, die Spring-Anwendungen mit OAuth 2.0, OpenID Connect, JWT, SAML und LDAP absichern, Identitätsanbieter integrieren und APIs schützen. FRATCH vermittelt Sie schnell und präzise mit geprüften, verfügbaren Freelancern.

Lerne FRATCH Experten in Deutschland kennen, die kürzlich Spring Security eingesetzt haben

Verifizierter Experte

Ornel Franck W.

Profil ansehen

Einkaufsleiter, Logistik, IT-Manager & Softwarearchitekt

Frankfurt am Main
Ornel Franck W.

Letzte Position:

Vertriebspartner bei ERGO PRO

  • Branche: Versicherung, Handel, IT
  • Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
  • Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
  • Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports
Verifizierter Experte

Sercan T.

Profil ansehen

Zertifizierter Professional für Softwarearchitektur – Foundation Level

Esslingen am Neckar
Sercan T.

Letzte Position:

Mitgründer & Lead Software Architect bei Pflege-Pfad

  • Schwerpunkt: Systemarchitektur, Cloud-native Plattformen, Microservices, API-Design
  • Produkt: Pflege-Pfad ist eine digitale Vermittlungsplattform, die Angehörige pflegebedürftiger Personen direkt mit geprüften Pflegediensten und Betreuungskräften verbindet – ohne Agentur und ohne laufende Gebühren.
  • Business-Analyse & Prozessdesign:
  • Analyse des deutschen Pflegemarkts und Identifikation der zentralen Pain Points beider Zielgruppen.
  • Modellierung der Kerngeschäftsprozesse: Registrierung, Verifikation, Pflegeanfrage, Bewerbung, Vermittlung und Bewertung.
  • Definition des Geschäftsmodells als Freemium-/Premium-Modell mit optionaler Kontaktfreischaltung.
  • Erstellung von User Stories und Anforderungsdokumentation für Angehörige, Pflegedienste und Administratoren.
  • Konzeption von Vertrauens- und Qualitätssicherungsmechanismen mit Dokumenten-Upload, Admin-Prüfprozess und Bewertungssystem.
  • Durchführung von Stakeholder-Abstimmungen und Validierung der Produktentscheidungen mit potenziellen Nutzern.
  • Technische Umsetzung:
  • Konzeption und Umsetzung der gesamten Plattformarchitektur als Alleinentwickler.
  • Entwurf und Implementierung einer REST-API mit Spring Boot und Kotlin inklusive JWT-basierter Authentifizierung.
  • Entwicklung des Frontends als Single Page Application mit Angular 17.
  • Umsetzung der AWS-Infrastruktur mit EC2, RDS PostgreSQL, S3, CloudFront und IAM.
  • Dokumenten-Upload mit AWS S3 über Presigned URLs zur Verifikation von Pflegediensten.
  • E-Mail-Benachrichtigungen über Resend API.
  • KI-gestützte Pflegedienst-Suche über OpenAI API.
  • Implementierung vollständiger User-Flows wie Registrierung, Login, Passwort-Reset und Vermittlungsprozess.
  • Aufbau eines Admin-Panels für Benutzer- und Pflegedienstverwaltung sowie Analytics.
  • CI/CD mit GitHub Actions und containerisierte Deployments mit Docker.
  • End-to-End-Tests mit Playwright.

Technologien: Kotlin, Spring Boot 3, Spring Security, JWT, JPA/Hibernate, PostgreSQL, Angular 17, TypeScript, RxJS, AWS (EC2, ECS, S3, CloudFront CDN, RDS PostgreSQL, IAM), nginx, GitHub Actions, Playwright, Maven, Git, OpenAI API, Resend API, Docker, Scrum, i18n (DE/EN/TR), Kiro, Feature-Flag-Architektur.

Verifizierter Experte

Fred H.

Profil ansehen

Senior Java-Architekt und -Entwickler | Domain-Architekt (DDD, Knowledge Systems)

Munich
Fred H.

Letzte Position:

Software-Architekt und -Entwickler bei Eigenprojekt

  • Wiederkehrendes Problem in eigenen KI-gestützten Projekten: Anforderungsanalyse, Use Cases und Architekturentscheidungen entstehen mit KI-Unterstützung zwar schnell, bleiben aber wenig nachvollziehbar und über Markdown-Dateien verstreut – Wissen geht verloren, sobald es nicht mehr im Kontextfenster ist. arknet macht Requirements Engineering und Architekturwissen zu strukturierten, prüfbaren Daten statt Fließtext: Anforderungen, Use Cases und Architekturentscheidungen als durchgängig verknüpfter Wissensgraph, von der Anforderung bis zur Architekturentscheidung nachvollziehbar – für Menschen und KI-Agenten gleichermaßen abfragbar. Technisch auf RDF/OWL und einem eigenen MCP-Server aufgesetzt.

  • Ergebnis: MCP-Daemon lauffähig, Docker-Image automatisiert auf GHCR veröffentlicht, neun hexagonale Module, elf ADRs (u. a. Open-Core-Lizenzmodell). Requirements-Engineering- und Ubiquitous-Language-Hexagon aktiv. Seit 07/2026 als Community Edition unter Apache-2.0 öffentlich (github.com/kogn-io/arknet), zusammen mit dem Claude-Code-Plugin und dem GHCR-Image; Open-Core-Modell.

  • Label: Java, Maven, RDF, RDF4J, OWL, SPARQL, Model Context Protocol, Spring AI, Docker, GitHub, Git, Claude Code, Obsidian, DDD, Hexagonal Architecture, ArchUnit, JUnit, AssertJ, Schnittstellenentwicklung, Software Architecture, Continuous Integration, Knowledge Management

Verifizierter Experte

Ramazan C.

Profil ansehen

Leitender Softwareentwickler, KI- und Daten-Enthusiast

Mainz
Ramazan C.

Letzte Position:

Fullstack-/DevOps Engineer bei BKA (Bundeskriminalamt)

Entwicklung und Weiterentwicklung einer internen Plattform zur Verwaltung und Bereitstellung technischer Ressourcen, virtueller Maschinen und infrastruktureller Services. Die Plattform unterstützt Self-Service-Prozesse und bildet Funktionen ab, die konzeptionell mit Cloud-Management-Lösungen wie Azure oder AWS vergleichbar sind.

  • Verantwortliche Mitarbeit an der Konzeption, Entwicklung und Umsetzung neuer Backend- und Frontend-Funktionalitäten
  • Hands-on Entwicklung mit Java, Spring Boot, Python und Angular
  • Umsetzung von REST-Schnittstellen, Business-Logik, Validierungen und Integrationen in bestehende Systemlandschaften
  • Weiterentwicklung moderner Weboberflächen mit Angular, inkl. Anbindung an Backend-Services
  • Mitarbeit an Architektur- und Designentscheidungen im Team, insbesondere im Hinblick auf Skalierbarkeit, Wartbarkeit und saubere Schnittstellen
  • Containerisierung und Deployment von Anwendungen mit Docker, Kubernetes und Helm
  • Unterstützung bei CI/CD-Prozessen sowie beim Deployment in Kubernetes-basierte Umgebungen
  • Arbeit im Umfeld von vSphere, Broadcom, GitLab CI/CD, ArgoCD, Maven, npm und NuGet
  • Enge Zusammenarbeit mit Entwicklern, Fachbereich, DevOps und weiteren technischen Stakeholdern
  • Analyse technischer Anforderungen, Ableitung geeigneter Lösungen und eigenständige Umsetzung im agilen Team
  • Einsatz von GitHub Copilot zur Unterstützung bei Codegenerierung, Refactoring, Testfall-Erstellung und technischer Dokumentation

Methoden/ Werkzeuge/ Technologien: Sprachen & Frameworks: Java (21), Spring Boot (4.x), Python, AngularRobot Framework, Kubernetes, Helm Persistenz: PostgreSQL, MongoDB, Hibernate, Liquibase, Architektur & Kommunikation: REST, gRPC, GraphQL, Apache-Kafka, OpenAPI, Microservices, Event Driven, Domain Driven Design Cloud & Infrastruktur: Terraform, Docker, Rancher, Helm, Ansible Security: OAuth2, MS (Entra-ID), Websecurity, Keycloak (Extensions für detaillierte Gruppenrechte) DevOps: GitLab CI/CD, Ansible, Maven, Gradle, Grafana, Prometheus, Git, GitHub Copilot Testing & QM: JUnit, Robot Framework, automatisierte Komponenten- & Integrationstests, E2E Tests mit Playwright, Testcontainers, Easymock Methodik & Vorgehen: Kanban, JIRA, Confluence, Clean Code

Verifizierter Experte

Priyanka S.

Profil ansehen

Business Consultant (Software Engineering)

Hanover
Priyanka S.

Letzte Position:

Business Consultant (Software Engineering) bei Boehringer Ingelheim

  • Entwickelte cloud-native Enterprise-Anwendungen auf der SAP Business Technology Platform mit Node.js, SAP UI5 und RESTful APIs und lieferte Lösungen in den Bereichen Trainingsmanagement, Beschaffung, Mitarbeiterinformationen und Logistik
  • War der Hauptentwickler für Wartung, Erweiterung und Produktionssupport von drei Enterprise-Anwendungen, lieferte neue Funktionen, behob Produktionsprobleme und stimmte Releases mit den Fachbereichen ab
  • Erfahren im Einsatz von KI-gestützten Entwicklungstools wie Microsoft Copilot, um die Feature-Entwicklung zu beschleunigen, Code zu erzeugen, Lösungen zu prototypen und bei Migration und Modernisierung von Anwendungen zu unterstützen
  • Entwarf Backend-Services, Domänenmodelle und SAP Fiori/UI5-Oberflächen und implementierte Geschäftsabläufe, rollenbasierte Zugriffssteuerung, Validierungen, Terminplanung, Reporting sowie Import-/Exportfunktionen für Daten
  • Entwarf und integrierte Enterprise-Services mit SAP SuccessFactors, SailPoint, ERP-Systemen und externen Learning-Management-APIs, einschließlich automatisierter Synchronisierung für über 11.000 Benutzerdaten
  • Entwarf und implementierte AMQP-basierte ereignisgesteuerte Services zur Verarbeitung von bis zu 500 RFID-Paket-Scan-Events pro Tag für eine Logistikanwendung
  • Verwaltete Deployments und den Applikationsbetrieb mit CI/CD-Pipelines, SAP Solution Manager, SAP BTP Cockpit, Kibana und Cloud-Monitoring-Tools, führte Root-Cause-Analysen durch und behob Produktionsvorfälle
  • Verwaltete Anwendungsabhängigkeiten durch die Behebung von npm-Paketversionskonflikten und die Beseitigung kritischer und hoher Sicherheitslücken, um Produktionskonformität und Anwendungsstabilität sicherzustellen
  • Arbeitete eng mit Architekten, Fachanwendern, SAP-Governance-Teams und verteilten Agile-Teams bei technischem Design, Code-Reviews, Sprint-Planung, Dokumentation und Softwareauslieferung zusammen
Verifizierter Experte

Imran A.

Profil ansehen

Software Engineer II

Berlin
Imran A.

Letzte Position:

Software Engineer II bei LivePerson Germany GmbH

  • Leitete die Entwicklung von mehr als 15 Microservices (Java 17, Spring Boot) zur Unterstützung der Kundeninteraktionen; migrierte die Systeme von On-Premises zu GCP Kubernetes, verbesserte die Skalierbarkeit und senkte die Infrastrukturkosten um 20%.
  • Optimierte Benutzerdienste durch Caching mit CouchDB und die Überarbeitung von APIs, verkürzte die Antwortzeiten um 35% und verbesserte die Kundenerfahrung.
  • Implementierte Canary-Deployments, FluxCD GitOps und CI/CD-Optimierungen in GitLab, verkürzte die Vorlaufzeit für Releases um 25% und ermöglichte Rollouts ohne Ausfallzeiten.
  • Richtete Gesundheitsprüfungen in Grafana und Anodot-Warnungen zur Überwachung von Latenz, Fehlern und Durchsatz ein und senkte die MTTR um 40%.
  • Entwickelte sichere APIs mit OAuth2, DPoP und Gatekeeper, integrierte REST und GraphQL und erreichte mit Unit- und E2E-Tests eine Testabdeckung von über 90%.
  • Unterstützte Junior-Entwickler als Mentor, förderte agile Best Practices und arbeitete funktionsübergreifend an der Umsetzung wichtiger, zuverlässiger Funktionen für Kunden.
Verifizierter Experte

Osman T.

Profil ansehen

Senior Entwickler und Berater

Aschaffenburg
Osman T.

Letzte Position:

Senior Architect, DevOps Engineer bei genPsoft GmbH

IT-Beratung, Analyse, Architekturgestaltung, Neu- und Weiterentwicklung, Code Review, Testautomatisierung, Continuous Integration, Continuous Delivery im Backend- und Frontend-Bereich für das Automotive-Projekt Instavalo.

Frontend:

  • Implementierung von UI-Komponenten gemäß Vorgaben, insbesondere Style Guides und responsive Design mit React und Typescript
  • Komponententests
  • Codedokumentation
  • CI/CD mit Gitlab Pipeline

Backend / IoT:

  • Analyse und architektonische Gestaltung mit AWS Greengrass IoT auf Edge-Geräten
  • Aufbau von Microservices-Containern mit Docker Compose auf Edge-Geräten mit AWS Greengrass und AWS IoT IAM, Token Exchange Service, Ansible
  • CI/CD mit Gitlab Pipeline, Terraform, AWS ECR
  • Logging mit Fluentbit und Lua für AWS Cloudwatch
  • Python-Lambda für die AWS-Greengrass-Recipe-Deployment auf Edge-Geräten
  • Umsetzung von Test Driven Development mit JUnit, Mockito und Code Coverage
  • Jacoco
  • Definition von REST-Schnittstellen mit OpenAPI / Swagger
  • Entwicklung und Erweiterung von Software auf Basis von Java Quarkus, Typescript NestJs NodeJs und Python
  • Authentifizierung und Autorisierung in AWS IAM
  • Entwicklung von REST- und gRPC-Schnittstellen für Frontend und Backend
  • Umsetzung von Maven-Abhängigkeiten mit DevSecOps OWASP
  • Spring AI, Jetbrains AI Assistant, Junie, Github Copilot, Claude Code, Agents, Skills, Command, Hooks, Subagents
Verifizierter Experte

Frédéric K.

Profil ansehen

IT-Consultant, Architekt, Full Stack, DevOps

Walpertskirchen
Frédéric K.

Letzte Position:

Projektleiter (Enterprise Cloud Governance) bei CompuGroup Medical SE & Co. KGaA

  • Kurze Beschreibung: Leitung eines konzernweiten Projektes zur Etablierung einer standardisierten Cloud-Governance für Microsoft Azure inkl. Richtlinien, Sicherheits- und Compliance-Controls, Automatisierung sowie Kosten- und Betriebssteuerung bei gleichzeitiger Wahrung der Autonomie dezentraler Business Units innerhalb regulatorischer Rahmenbedingungen.

  • Aufgaben und Tätigkeiten:

  • Gesamtverantwortung für Konzeption, Aufbau und Umsetzung einer unternehmensweiten Cloud-Governance-Struktur (Azure) inkl. Zielbild, Roadmap und Betriebsmodell.

  • Steuerung interner und externer Stakeholder (C-Level, IT, Security, Compliance, Cloud-Architektur, DevOps) inkl. Entscheidungs- und Eskalationsmanagement.

  • Planung und Moderation von Workshops zur Cloud-Strategie, Governance-Prinzipien und zur Ausgestaltung von Design Areas (Identity, Connectivity, Platform Management).

  • Definition, Implementierung und Rollout von Cloud Policies (Azure Policy / Custom Policies), Security-Standards und Compliance-Anforderungen (u. a. GDPR, ISO 27001, BSI C5).

  • Aufbau eines Cloud-Governance-Frameworks entlang des Azure Cloud Adoption Framework (CAF) inkl. Landing-Zone- und Guardrail-Konzepten.

  • Einführung von Automatisierungslösungen für Governance, Security und Kostenkontrolle (Policy-/Control-Automation, IaC, CI/CD-basierte Kontrollmechanismen).

  • Implementierung von Cloud-Security- und Compliance-Monitoring-Mechanismen sowie kontinuierlicher Verbesserungsprozesse (Continuous Improvement).

  • Etablierung und Operationalisierung von FinOps im Enterprise-Umfeld (zentrale und dezentrale FinOps-Teams) inkl. Kostenmanagement-Strategien, Reporting und Guardrails.

  • Integration von Governance-Policies in DevOps-Prozesse (z. B. CI/CD-Prinzipien für Security- und Compliance-Checks, GitLab Runner-Konzept in Spokes, GitLab CI/CD für CAF Landing Zones).

  • Umsetzung von Zugriffskonzepten inkl. RBAC-Design und „Breaking-Glass“-Mechanismen (Notfallzugriffe) sowie Zertifikatsautomatisierung (ACME / step-ca).

  • Erfolge:

  • Einheitliches, auditierbares Governance- und Kontroll-Set für Azure geschaffen (Policies, Standards, Compliance-Mapping) und damit die Grundlage für skalierbare Cloud-Nutzung im regulierten Umfeld gelegt.

  • Wiederholbare Automatisierung für Governance, Security und Kostenkontrolle etabliert (IaC + CI/CD), wodurch manuelle Aufwände und Umsetzungsrisiken reduziert wurden.

  • Betriebs- und Entscheidungsfähigkeit über zentrale und dezentrale Einheiten hinweg verbessert (klarere Rollen, Verantwortlichkeiten, Eskalationspfade, Balance zwischen Autonomie und Konzernvorgaben).

  • Signifikante Erhöhung der Compliance von Workloads bei Lift- und Shift-Migrationen.

  • Eingesetzte Technologien:

  • Microsoft Azure Policy, Custom Policies.

  • Terraform, OpenTofu, Terragrunt.

  • step-ca (ACME).

  • Entra ID.

  • Azure Firewall.

  • Azure Networking, Hub-&-Spoke-Architektur.

  • Azure vWAN (Evaluierung).

  • Azure Front Door, Azure Application Gateway.

  • Azure ExpressRoute.

  • Azure Key Vault.

  • NetBox.

  • GitLab (on-premises).

  • Eingesetzte Infrastruktur, Konzepte:

  • Cloud Shared Responsibility Model.

  • Hub-&-Spoke Connectivity / zentrale Shared Services (aus Hub-Spoke-Kontext).

  • Zentrale Governance bei dezentraler Delivery (Business-Unit-Autonomie mit Guardrails).

  • Eingesetzte Methoden:

  • Scrum.

  • Stakeholder-Management (C-Level bis Engineering).

  • Cloud Governance, Azure Cloud Adoption Framework (CAF).

  • DevOps, CI/CD.

  • Kosten- und FinOps-Ansätze: Tagging-/Chargeback-Modelle, Budget-/Alert-Konzepte, Reserved Instances/Savings Plans vs. On-Demand-Szenarien, Sensitivitätsanalysen.

  • RBAC, „Breaking Glass“-Konzepte.

  • ACME / Zertifikatsautomatisierung.

  • GitLab Runner-Konzept in Spokes, GitLab CI/CD Pipelines für CAF Landing Zones.

Verifizierter Experte

Stefan A.

Profil ansehen

Senior Backend-Architekt — Regulierte Java- & Go-Systeme

Forstern
Stefan A.

Letzte Position:

Alleiniger Architekt und Entwickler bei Bauernhof-Eis Stangl GbR

Entwurf und Umsetzung einer kompakten ERP-, CRM-, Buchhaltungs- und Produktionsplanungsplattform für einen deutschen Lebensmittelhersteller. Das System ersetzt Rechnung11, selbst gebaute Excel-Tabellen und manuelle Prozesse für weniger als 10 interne Nutzer.

  • Habe die komplette Plattformarchitektur als alleiniger Architekt und Entwickler entworfen und umgesetzt.
  • Module für Kundenverwaltung, B2B-Auftragsbearbeitung, Rechnungsstellung, Produktionsplanung und Buchhaltungsunterstützung gebaut.
  • DATEV-Export, ZUGFeRD-/XRechnung-E-Rechnungen, FinTS-Bankabgleich und GoBD-Audit-Trail-Konzepte implementiert.
  • KI-gestützte Workflows für Prototyping, Testunterstützung und schnellere Umsetzung genutzt, dabei aber volle Architektur-, Review-, Teststrategie- und technische Verantwortung behalten.

Technologie: Java 23, Spring Boot 3, Spring Data JPA, Spring Security, Vue 3, TypeScript, PostgreSQL, Flyway, REST, OpenAPI, JWT, TOTP, RBAC, DATEV, FinTS, ZUGFeRD, XRechnung, GoBD, JUnit, Mockito, Testcontainers, Playwright, Docker, GitLab CI/CD

Verifizierter Experte

Stephan G.

Profil ansehen

Senior Backend-Softwareentwickler

Augsburg
Stephan G.

Letzte Position:

Senior Backend Software Developer bei Mercedes-Benz Tech Innovations

  • Weiterentwicklung und Betrieb eines zentralen Backend-Services zur Bereitstellung des Fahrzeugbestands für internationale Mercedes-Benz Online-Shops
  • Weiterentwicklung eines Reservierungsservices für Fahrzeuge als Bestandteil des Checkout-Prozesses
  • Konzeption und Umsetzung einer hochskalierbaren Ende-zu-Ende-Testarchitektur mit Fokus auf Wartbarkeit, Wiederverwendbarkeit und einer hohen Anzahl automatisierter Testfälle
  • Entwicklung einer mehrschichtigen Testinfrastruktur mit konsequenter Trennung von Testlogik und Zugriffsschichten
  • Entwicklung einer Initialisierungs- und Caching-Architektur zur erheblichen Beschleunigung lokaler sowie CI/CD-basierter Testausführungen
  • Entwicklung einer KI-gestützten Review-Architektur zur automatisierten Bewertung und Qualitätssicherung von Ende-zu-Ende-Tests
  • Entwicklung eines Dashboards zur konsolidierten Darstellung eines Fahrzeugkontextes über mehrere Backend-Systeme hinweg inklusive KI-generierter Zusammenfassungen und komprimierter Fallanalysen
  • Integration und Weiterentwicklung der Anbindung verschiedener Reservierungssysteme über Apache Kafka und Rest
  • Konzeption neuer Microservices sowie Unterstützung bei Architekturentscheidungen
  • Risikoanalyse und Konzeption von Microservice-Migrationen
  • Technologien: Java, Spring, Spring Boot, Gradle, Maven, Apache Kafka, Rest, OpenAPI, Swagger, Github, Confluence, CI/CD, Microservices, AI, LLMs
Verifizierter Experte

Murad H.

Profil ansehen

Senior Softwareentwickler · Tech Lead · KI-Ingenieur

Berlin
Murad H.

Letzte Position:

Gründer & Technischer Leiter bei Hubpoint.Ai

  • Gründete ein KI-gestütztes SaaS für Terminplanung und Geschäftsverwaltung für kleine und mittlere Unternehmen und verantwortete Technologiestrategie, Architektur, Produktentwicklung, UX, Abrechnung und Go-to-Market.
  • Entwickelte und realisierte eine mandantenfähige Plattform mit REST-APIs, RBAC, CRM, Abrechnung und Benachrichtigungen für das Manager-Dashboard, die Admin-Konsole, das Buchungserlebnis und iOS-/Android-Anwendungen.
  • Führte und betreute 7 Softwareentwickler, 1 DevOps-Ingenieur, 1 QA-Ingenieur und 1 UX/UI-Designer und arbeitete gleichzeitig praktisch in den Bereichen Backend, Frontend und Produktentwicklung.
  • Entwickelte KI-Sprach- und Chat-Agenten mit Python/FastAPI, OpenAI- und Anthropic-APIs, RAG, pgvector und Tool-Calling; integrierte Twilio, Google Calendar/Meet, Stripe und Firebase.
  • Verantwortete die Produktiv-Infrastruktur und automatisierte die Auslieferung in getrennten Umgebungen mit Docker, Nginx, GitHub Actions und Grafana; vertrat das Unternehmen bei Acceleratoren und internationalen Startup-Veranstaltungen.

Ausgewählter Tech-Stack: Python, FastAPI, Node.js, Vue 3, React/Next.js, React Native, PostgreSQL, Redis, Docker

Verifizierter Experte

Ali H.

Profil ansehen

Senior Backend-Softwareentwickler | Java | Spring Boot | Microservices

Mainz
Ali H.

Letzte Position:

Senior Java-Entwickler bei Accenture

  • Kunde: UOB Bank

  • Projekte: Webserver-Management; Online-Kontoeröffnung; Online-Kreditvergabe

  • Entwicklung und Betreuung von Backend-Services auf Enterprise-Niveau für Banking- und Versicherungsprozesse mit Java 17 und Spring Boot.

  • Entwicklung von REST-APIs, Plattformintegrationen und Backend-Services für Kunden-Onboarding, Kontoprozesse und Kreditvergaben.

  • Modernisierung bestehender Services zu skalierbaren Microservices und gleichzeitige Verbesserung von Zuverlässigkeit, Wartbarkeit, CI/CD und Produktivbetrieb.

  • Optimierung von Datenzugriffsmustern in PostgreSQL/MongoDB und Zusammenarbeit mit agilen Teams durch Reviews und technische Unterstützung.

  • Umgebung: Java 17, Spring Boot, REST-APIs, Microservices, PostgreSQL, MongoDB, Docker, Jenkins, GitLab, SonarQube, Agile Methoden

Verifizierter Experte

Waldemar B.

Profil ansehen

Lösungsarchitekt / IT-Architekt / Software-Architekt

Vellmar
Waldemar B.

Letzte Position:

Software-Architekt Produktdaten-Management Tool bei Ferchau Contract GmbH

  • Definition der Software-Architektur
  • Konzeption und Entwicklung von Modulen
  • Unterstützung interner Mitarbeiter beim Lern- und Einarbeitungsprozess
  • Tools: SAP CAP / CDS, Java 21, SAP Hana, SAP Business Technology Platform (BTP)
Verifizierter Experte

Kyu-Wang L.

Profil ansehen

Softwarearchitekt & Lead Software Engineer

Lindlar
Kyu-Wang L.

Letzte Position:

Softwarearchitekt & Lead Software Engineer bei Landesamt für Steuern Niedersachsen

  • Ziel von BIENE ist es, ein einheitliches Programm zur Steuererhebung für alle Länder zur Verfügung zu stellen.

  • Bei der Steuererhebung geht es darum, die festgesetzten Steuern einzunehmen. Dabei gilt es zum Beispiel Fälligkeiten zu berücksichtigen, Ein- und Auszahlungen zu dokumentieren, Mahnungen oder Erstattungen anzustoßen. Verjährungen und Zahlungserinnerungen spielen ebenso eine wichtige Rolle. Der gesamte Zahlungsverkehr mit den Banken und die Buchführung werden in BIENE abgebildet.

  • Aufsetzen der Architektur sowie Koordination der Bereitstellung von Entwicklungs- und Testumgebungen am Standort Hannover

  • Installation und Einrichtung der Umgebungen unter Linux Server (Apache Kafka, PostgreSQL)

  • Schnittstellentätigkeit: Koordination und Abstimmung für die Anbindung von Softwareprodukten aus anderen Abteilungen und deren Testdaten

  • Umstellung von Applikation Server, JDK, Maven-Projektstruktur

  • Umgebungskoordination und Build-Management

  • Implementierung der externen Schnittstellen

  • Umsetzung der fachlichen Anforderungen

  • Entwurf und Implementierung von RESTful APIs und OpenAPI-Spezifikationen

  • Entwurf und Implementierung von Microservice-Architektur

  • Einrichtung und Pflege von CI/CD-Pipelines

  • Bereitstellung von Anwendungen auf OpenShift

  • Erstellung von technischer Dokumentation und grafischer Darstellungen

  • Arbeit mit SQL-Datenbanken (Oracle und PostgreSQL)

  • Authentifizierung und Autorisierung für Anwendung & Nutzer

  • Containerisierung der Anwendung (automatisiertes Deployment durch CI/CD-Pipeline)

Entdecke mehr als 15.000 Top-Freelancer

Statistiken von Experten, die Spring Security einsetzen

Aggregiert aus den beruflichen Profilen passender Freelancer.

Berufserfahrung

16 Jahre

Spring Security Experten in Deutschland verfügen im Durchschnitt über 16 Jahre Berufserfahrung.

Positionsdauer

1,9 Jahre

Spring Security Experten in Deutschland bleiben im Durchschnitt 1,9 Jahre in einer Position.

Positionen pro Freelancer

11

Spring Security Experten in Deutschland haben im Laufe ihrer Karriere durchschnittlich 11 Positionen abgeschlossen.

Häufigste Fachbereiche

Informationstechnologie (IT), Produktentwicklung, Qualitätssicherung

Spring Security Experten in Deutschland haben den Großteil ihrer praktischen Projekterfahrung in den Bereichen Informationstechnologie (IT), Produktentwicklung und Qualitätssicherung gesammelt.

Häufigste Branchen

Informationstechnologie (IT), Bank- und Finanzwesen, Automotive

Spring Security Experten in Deutschland sind in den Branchen Informationstechnologie (IT), Bank- und Finanzwesen und Automotive am stärksten gefragt.

Fokus der Zertifizierungen

Informationstechnologie (IT), Produktentwicklung, Projektmanagement

Spring Security Experten in Deutschland erwerben ihre Zertifizierungen am häufigsten in den Bereichen Informationstechnologie (IT), Produktentwicklung und Projektmanagement.

Bachelor-Abschluss oder höher

92%

92% der Spring Security Experten in Deutschland haben mindestens einen Bachelor-Abschluss.

Master-Abschluss oder höher

55%

55% der Spring Security Experten in Deutschland haben mindestens einen Master-Abschluss.

Doktortitel

14%

14% der Spring Security Experten in Deutschland haben einen Doktortitel (PhD).

Zertifizierungen pro Freelancer

2

Spring Security Experten in Deutschland besitzen im Durchschnitt 2 berufliche Zertifizierungen.

Häufigste Sprachen

Deutsch, Englisch, Französisch

Spring Security Experten in Deutschland sprechen am häufigsten Deutsch, Englisch und Französisch.

Sprechen zwei oder mehr Sprachen

97%

97% der Spring Security Experten in Deutschland sprechen zwei oder mehr Sprachen.

Basierend auf unserem Profilpool, Stand 29 Okt 2026.

Tagessatzverteilung

0% 25% 50% 75% 100%
7 % der Spring Security Experten in Deutschland verlangen weniger als 400 € pro Tag.
52 % der Spring Security Experten in Deutschland verlangen zwischen 400 € und 800 € pro Tag.
35 % der Spring Security Experten in Deutschland verlangen zwischen 800 € und 1200 € pro Tag.
2 % der Spring Security Experten in Deutschland verlangen zwischen 1200 € und 1600 € pro Tag.
4 % der Spring Security Experten in Deutschland verlangen 1600 € oder mehr pro Tag.
<€400 €400-​800 €800-​1200 €1200-​1600 €1600+

Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.

Durchschnittssätze von Experten in Deutschland, die Spring Security einsetzen

Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.

800
600
400
200
Stundensatzvergleich-Diagramm
Ø Tagessatz 730 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

800
600
400
200
Stundensatzvergleich-Diagramm
Median-Tagessatz 720 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.

Branchenfokus der Spring Security Experten

Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.

  • Informationstechnologie (IT) (97%)
  • Bank- und Finanzwesen (59%)
  • Automotive (38%)
  • Einzelhandel (36%)
  • Telekommunikation (36%)
  • Regierung und öffentliche Verwaltung (34%)
  • Versicherung (33%)
  • Transport und Logistik (33%)

Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.

Über die Technologie

Was Spring Security leistet

Spring Security ist das Sicherheitsframework für Anwendungen, die mit Spring und Spring Boot entwickelt wurden. Es übernimmt Authentifizierung, Autorisierung, Sitzungsschutz und gängige Websicherheitsrisiken für Browseranwendungen, REST APIs und servicebasierte Systeme. Teams nutzen es, um Zugriffsregeln einheitlich durchzusetzen, statt Sicherheitslogik über die gesamte Anwendung zu verteilen.

Zentrale Sicherheitsmuster

Das Framework unterstützt Formular-Login, HTTP Basic, tokenbasierten Zugriff und Autorisierung auf Methodenebene. Spezialisten konfigurieren Sicherheitsfilterketten, Passwortkodierung, CSRF-Schutz, CORS-Regeln und die sichere Sitzungsverwaltung. Bei APIs validieren sie häufig JWTs und ordnen Claims den Anwendungsberechtigungen zu, ohne Authentifizierungsdetails im Geschäftscode offenzulegen.

Identitätsökosystem

Spring Security verbindet Anwendungen über etablierte Protokolle und Anbieter mit externen Identitäts- und Zugriffssystemen. Das Ökosystem umfasst häufig Spring Boot, Spring Framework, Spring Authorization Server, OAuth 2.0, OpenID Connect, SAML, LDAP und Identitätsanbieter aus Unternehmen. Gute Spezialisten verstehen außerdem, wie Schlüssel, Zertifikate, Tokenlaufzeiten und Abmeldeabläufe die gesamte Vertrauenskette beeinflussen.

Typische Projektarbeit

  • REST APIs und Microservices mit OAuth 2.0 und JWT absichern
  • Spring-Anwendungen mit Identitätsanbietern über OpenID Connect oder SAML verbinden
  • Individuellen Login- und Autorisierungscode durch wartbare Sicherheitskonfiguration ersetzen
  • Zugriffsrichtlinien für Rollen, Berechtigungen und Methodenebenen definieren
  • Authentifizierungsabläufe, Filter, Geheimnisse und die Abdeckung von Sicherheitstests prüfen

Wann Unternehmen Spezialisten benötigen

Unternehmen greifen in der Regel auf freiberufliche Expertise zurück, wenn eine neue Anwendung ein sicheres Identitätsmodell benötigt, eine API-Landschaft wächst oder ein Audit Lücken bei der Zugriffskontrolle aufdeckt. Spezialisten können auch bei der Migration von älteren Konfigurationsstilen unterstützen, Unternehmensverzeichnisse integrieren und unerwartetes Autorisierungsverhalten untersuchen. In Deutschland funktioniert die Zusammenarbeit bei Spring Security-Projekten häufig gut aus der Ferne, während regulierte Teams gelegentliche Workshops vor Ort sowie eine klare Dokumentation auf Deutsch oder Englisch bevorzugen können.

Was gute Fachleute liefern

Effektive Spring Security-Fachleute beginnen mit Bedrohungen, Benutzern, Daten und Vertrauensgrenzen, statt eine Konfigurationsvorlage zu kopieren. Sie erklären, warum jede Regel existiert, testen sowohl verweigerten als auch erlaubten Zugriff und halten Zugangsdaten und Signaturschlüssel außerhalb der Versionsverwaltung. Sie verstehen außerdem Spring Boot-Konfiguration, Java-Tests, API-Design, Observability und Deployment-Umgebungen, damit die Sicherheit auch nach dem Verlassen der Entwicklungsumgebung zuverlässig bleibt.

Veröffentlicht am:
FRATCH GPT

FRATCH GPT liefert in Minuten Freelancer-Vorschläge mit nachvollziehbarer Begründung und transparenten Preisen und hilft deiner Personalabteilung, schnell und regelkonform die besten Talente zu finden.

Probier es aus:

Teste FRATCH GPT

Häufig gestellte Fragen

Was Kunden uns zu Spring Security am häufigsten fragen – kurz beantwortet.

Spring Security wird verwendet, um Benutzer zu authentifizieren, Aktionen zu autorisieren und Spring-Anwendungen vor gängigen Bedrohungen für Webanwendungen und APIs zu schützen. Es unterstützt Browsersitzungen, REST APIs, den Zugriff von Service zu Service, die Anmeldung mit Passwort sowie Integrationen mit externen Identitätsanbietern.

Spring Security bietet etablierte Filter, Authentifizierungsanbieter und Autorisierungsmechanismen, sodass ein Team Sicherheitslogik nicht von Grund auf selbst pflegen muss. Individueller Code kann für domänenspezifische Regeln weiterhin erforderlich sein, aber das Framework reduziert wiederholte Implementierungen und macht das Sicherheitsverhalten leichter test- und überprüfbar.

Spring Security ist eng mit Spring Boot verbunden, gehört aber zum gesamten Spring-Ökosystem und kann auch in Anwendungen konfiguriert werden, die Spring Framework direkt verwenden. Spring Boot vereinfacht Einrichtung und Standardeinstellungen, während die zugrunde liegenden Sicherheitskonzepte gleich bleiben.

Ein guter Spring Security-Spezialist sollte Java, Spring Boot, REST API-Design und automatisierte Tests verstehen. Erfahrung mit OAuth 2.0, OpenID Connect, JWT, SAML, LDAP, Identitätsanbietern aus der Cloud und sicheren Deployment-Praktiken ist wertvoll, wenn das Projekt Systemgrenzen überschreitet.

Spring Security-Arbeit kann unkompliziert sein, wenn sich die Anforderungen auf einen bekannten Identitätsanbieter und klare Zugriffsregeln beschränken. Komplexe Autorisierungsmodelle, Legacy-Migrationen, verteilte Services oder regulierte Daten erfordern einen Fachmann, der Bedrohungen modellieren, bestehende Abläufe untersuchen und das Design mit aussagekräftigen Tests validieren kann.

Spring Security-Projekte eignen sich oft für die Remote-Zusammenarbeit, da Konfiguration, Code-Reviews und Sicherheitstests online durchgeführt werden können. Workshops vor Ort können bei der Identitätsarchitektur oder bei Compliance-Fragen hilfreich sein, und Teams sollten frühzeitig die Dokumentationssprache, Besprechungszeiten und den Zugriff auf geschützte Umgebungen abstimmen.

Bitten Sie einen Spring Security-Fachmann, den Authentifizierungsablauf, Vertrauensgrenzen, Autorisierungsentscheidungen und Fehlerfälle in einfachen Worten zu erklären. Prüfen Sie, ob verweigerter Zugriff getestet wird, Geheimnisse sicher behandelt werden, Token korrekt validiert werden und die Konfiguration verständlich bleibt, wenn die Anwendung wächst.

Beauftragen Sie einen Spring Security-Freelancer, wenn die Authentifizierung uneinheitlich wird, ein externer Identitätsanbieter integriert werden muss oder API-Berechtigungen schwer zu überprüfen sind. Unterstützung durch einen Spezialisten ist auch vor einer wichtigen Veröffentlichung, während einer Migration von älteren Konfigurationsansätzen oder nach einem Vorfall bei der Zugriffskontrolle sinnvoll.

Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, liegt bei 91 €, was einem Tagessatz von etwa 730 € bei einem 8-Stunden-Tag entspricht.

Von den Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, haben 92% mindestens einen Bachelor-Abschluss, 55% mindestens einen Master-Abschluss und 14% einen Doktortitel.

Freelancer in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 16 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,9 Jahre.

Die häufigsten Sprachen unter Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, sind Deutsch (95%), Englisch (95%) und Französisch (18%).

Die häufigsten Industrien unter Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (97%), Bank- und Finanzwesen (59%) und Automotive (38%).

Die häufigsten Bereiche unter Freelancern in Deutschland, die Spring Security in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Produktentwicklung (97%) und Qualitätssicherung (56%).

Hauptstandorte der FRATCH Experten, die kürzlich Spring Security eingesetzt haben

Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.

Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg

Kostenlose Demo vereinbaren

Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.

Kontakt-Formular

Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!

FRATCH CEO Avatar

Philipp Thomaschewski

FRATCH CEO

LinkedInFRATCH